Wat het officiële rapport vermeldt
Op 26 maart 2025 kondigde het Amerikaanse ministerie van Justitie een door de rechtbank bevolen verstekvonnis en definitieve verbeurdverklaring aan voor ongeveer $5.315.746,29. De fondsen waren terug te voeren op een Business Email Compromise-regeling en daaropvolgende witwaspraktijken. De uitspraak volgde op een civiele verbeurdverklaringsklacht die in juni 2024 was ingediend.
Zoals beweerd in die klacht, heeft een vakbond gevestigd in Dorchester, Massachusetts, in januari 2023 $6.4 miljoen overgemaakt na ontvangst van een gespoofde e-mail die afkomstig leek te zijn van haar investeringsmanager. De instructie gaf opdracht tot betaling aan een rekening die door een derde partij werd beheerd.
Geld traceren via intermediaire accounts
Het DOJ meldde dat de opbrengsten via intermediaire bankrekeningen werden verplaatst. Sommige fondsen werden overgemaakt, of er werden pogingen gedaan om deze over te maken, naar een cryptocurrency-beurs en buitenlandse bankrekeningen in Hong Kong, China, Singapore en Nigeria.
Onderzoekers traceerden opbrengsten naar zeven binnenlandse bankrekeningen waarvan de inhoud vervolgens in beslag werd genomen. De Amerikaanse Secret Service onderzocht de zaak. Het rapport beschrijft verbeurdverklaring; het stelt niet vast dat het geld reeds was teruggegeven aan de vakbond.
Forensische lessen: bewaar autorisatie- en transactiecontext
Een onderzoek naar betalingsomleiding vereist zowel het communicatiespoor als het geldspoor. Bewaar de oorspronkelijke instructie, de bekende contactgegevens van de vermogensbeheerder, goedkeuringsdocumenten en transactiereferenties. Een aannemelijke afzender naam bewijst niet dat een overdracht geautoriseerd was.
De publicatie publiceert geen ruwe e-mailheaders, domeinindicatoren of de precieze technische spoofingmethode. Deze details kunnen niet worden gereconstrueerd uit het persbericht alleen. De praktische les is om bewaard e-mailbewijs te combineren met onafhankelijk geverifieerde autorisatie- en bankgegevens, in plaats van een DNS-opzoeking te behandelen als bewijs van de fraude.
Primaire bron
Lees het officiële US Department of Justice rapportDeze beoordeling vat het geciteerde openbare rapport samen. De oorspronkelijke brondatum wordt apart weergegeven van de publicatiedatum van deze beoordeling. Latere procedures of terugvorderingen zijn hier niet geverifieerd.