Lo que dice el informe oficial
El 26 de marzo de 2025, el Departamento de Justicia de EE. UU. anunció un juicio por incumplimiento y una orden final de decomiso, ordenados por un tribunal, por aproximadamente $5,315,746.29. Los fondos eran rastreables a un esquema de compromiso de correo electrónico empresarial y su posterior lavado de dinero. La orden siguió a una demanda civil de decomiso presentada en junio de 2024.
Según se alega en esa denuncia, un sindicato de trabajadores con sede en Dorchester, Massachusetts, transfirió 6,4 millones de dólares en enero de 2023 después de recibir un correo electrónico falsificado que parecía provenir de su gestor de inversiones. La instrucción dirigía el pago a una cuenta controlada por un tercero.
Rastreo de fondos a través de cuentas intermediarias
El DOJ informó que los ingresos se movieron a través de cuentas bancarias intermediarias. Algunos fondos fueron transferidos, o se intentó transferirlos, a un intercambio de criptomonedas y a cuentas bancarias extranjeras en Hong Kong, China, Singapur y Nigeria.
Los investigadores rastrearon los ingresos a siete cuentas bancarias nacionales cuyos contenidos fueron posteriormente incautados. El Servicio Secreto de EE. UU. investigó el caso. El informe describe la incautación; no establece que el dinero ya hubiera sido devuelto al sindicato.
Lecciones forenses: preservar la autorización y el contexto de la transacción
Una investigación de desvío de pagos requiere tanto el rastro de la comunicación como el rastro del dinero. Conserve las instrucciones originales, los datos de contacto verificados del gestor de inversiones, los registros de aprobación y las referencias de las transacciones. Un nombre de remitente plausible no establece que una transferencia haya sido autorizada.
El comunicado no publica encabezados de correo electrónico en bruto, indicadores de dominio o el método técnico preciso de suplantación. Esos detalles no pueden reconstruirse únicamente a partir del comunicado de prensa. La lección práctica es combinar la evidencia de correo electrónico conservada con una autorización verificada de forma independiente y registros bancarios, en lugar de tratar una consulta DNS como prueba del esquema.
Fuente principal
Leer el informe oficial de US Department of JusticeEsta revisión resume el informe público citado. La fecha de la fuente original se muestra por separado de la fecha de publicación de esta revisión. Los procedimientos o recuperaciones posteriores no han sido verificados aquí.