Was der offizielle Bericht besagt
Am 26. März 2025 verkündete das US-Justizministerium ein gerichtliches Versäumnisurteil und eine endgültige Einziehungsanordnung über circa 5.315.746,29 USD. Die Gelder waren auf ein Business E-Mail Compromise-Schema und die anschließende Geldwäsche zurückzuführen. Die Anordnung folgte einer Zivilklage auf Einziehung, die im Juni 2024 eingereicht wurde.
Wie in dieser Klage behauptet, transferierte eine in Dorchester, Massachusetts, ansässige Gewerkschaft im Januar 2023 6,4 Millionen US-Dollar, nachdem sie eine gefälschte E-Mail erhalten hatte, die von ihrem Investmentmanager zu stammen schien. Die Anweisung wies die Zahlung auf ein von einem Dritten kontrolliertes Konto an.
Verfolgung von Geldern über zwischengeschaltete Konten
Das DOJ berichtete, dass die Erlöse über zwischengeschaltete Bankkonten verschoben wurden. Einige Gelder wurden an eine Kryptowährungsbörse und ausländische Bankkonten in Hongkong, China, Singapur und Nigeria transferiert oder es wurden Versuche dazu unternommen.
Ermittler verfolgten die Erlöse zu sieben inländischen Bankkonten, deren Inhalte anschließend beschlagnahmt wurden. Der US Secret Service untersuchte den Fall. Der Bericht beschreibt die Einziehung; er stellt nicht fest, dass das Geld bereits an die Gewerkschaft zurückgegeben worden war.
Forensische Lektionen: Autorisierungs- und Transaktionskontext sichern
Eine Untersuchung zu Zahlungsbetrug (Payment-Diversion) benötigt sowohl die Kommunikationskette als auch die Geldspur. Bewahren Sie die ursprüngliche Anweisung, die bekannten, korrekten Kontaktdaten des Investmentmanagers, Genehmigungsnachweise und Transaktionsreferenzen auf. Ein plausibler Absendername belegt nicht, dass eine Überweisung autorisiert war.
Die Pressemitteilung veröffentlicht weder Rohdaten der E-Mail-Header, Domain-Indikatoren noch die genaue technische Spoofing-Methode. Diese Details können allein aus der Pressemitteilung nicht rekonstruiert werden. Die praktische Lehre besteht darin, konservierte E-Mail-Beweise mit unabhängig verifizierten Autorisierungs- und Bankunterlagen zu kombinieren, anstatt eine DNS-Abfrage als Beweis für das Schema zu behandeln.
Primärquelle
Den offiziellen US Department of Justice-Bericht lesenDiese Überprüfung fasst den zitierten öffentlichen Bericht zusammen. Das ursprüngliche Quelldatum wird separat vom Veröffentlichungsdatum dieser Überprüfung angezeigt. Nachfolgende Verfahren oder Wiederherstellungen wurden hier nicht verifiziert.