Condamnation et jugement
Dans un communiqué daté du 5 décembre 2024, le bureau du procureur des États-Unis pour le district du Connecticut a rapporté qu'Okechuckwu Valentine Osuji avait été condamné la veille à huit ans de prison pour avoir orchestré un stratagème de compromission d'e-mails professionnels (BEC) dans plusieurs pays.
Un jury l'a déclaré coupable le 1er mai 2024 de complot en vue de commettre une fraude électronique, de fraude électronique et d'usurpation d'identité aggravée. Le DOJ a déclaré que les pertes et les pertes intentionnelles s'élevaient à plus de 6 millions de dollars. Ce chiffre combiné ne doit pas être rapporté comme les seules pertes réelles. Une restitution a été ordonnée, mais le communiqué ne précise pas de montant.
Comptes d'usurpation d'identité et de passeurs d'argent
Selon la description des documents judiciaires et des déclarations de la publication, le stratagème se faisait passer pour des entités fiables dans les communications électroniques. Les victimes croyaient que les transferts allaient à des destinataires légitimes, alors que les comptes de destination étaient contrôlés par les conspirateurs.
Le DOJ a décrit l'utilisation de mules monétaires conscientes et inconscientes, y compris des personnes trompées par des escroqueries sentimentales. Les victimes comprenaient des entreprises et une organisation à but non lucratif dans plusieurs États américains. Le rapport public ne fournit pas un ensemble complet de domaines ou de messages originaux.
Leçons forensiques : séparer les rôles et le statut légal
Un compte de réception ne prouve pas automatiquement que son titulaire a sciemment dirigé la fraude. Les analystes doivent distinguer l'expéditeur, le titulaire du compte, l'intermédiaire de paiement et l'opérateur présumé, puis corroborer chaque relation avec des preuves autorisées.
De même, distinguer la condamnation de l'allégation pour chaque personne nommée dans une affaire. Un rapport de condamnation public ne remplace pas un dossier complet et ne peut révéler le statut de sécurité actuel d'un domaine non répertorié. Préserver le contexte de la transaction et les artefacts des messages avant de faire des attributions.
Source primaire
Lire le rapport officiel US Department of Justice, District of ConnecticutCette revue résume le rapport public cité. La date de la source originale est indiquée séparément de la date de publication de cette revue. Les procédures ultérieures ou les recouvrements n'ont pas été vérifiés ici.