O que o relatório oficial diz
Em 26 de março de 2025, o Departamento de Justiça dos EUA anunciou um julgamento à revelia por ordem judicial e ordem final de confisco de aproximadamente US$ 5.315.746,29. Os fundos eram rastreáveis a um esquema de comprometimento de e-mail comercial (BEC) e lavagem subsequente. A ordem seguiu uma queixa de confisco civil apresentada em junho de 2024.
Conforme alegado nessa queixa, um sindicato de trabalhadores sediado em Dorchester, Massachusetts, transferiu 6,4 milhões de dólares em janeiro de 2023 após receber um e-mail falsificado que parecia vir do seu gestor de investimentos. A instrução direcionava o pagamento para uma conta controlada por um terceiro.
Rastreamento de fundos através de contas intermediárias
O Departamento de Justiça relatou que os lucros transitaram por contas bancárias intermediárias. Alguns fundos foram transferidos, ou tentativas foram feitas para os transferir, para uma corretora de criptomoedas e contas bancárias estrangeiras em Hong Kong, China, Singapura e Nigéria.
Os investigadores rastrearam os proventos para sete contas bancárias domésticas, cujos conteúdos foram subsequentemente apreendidos. O Serviço Secreto dos EUA investigou o caso. O relatório descreve o confisco; não estabelece que o dinheiro já havia sido devolvido ao sindicato.
Lições forenses: preservar a autorização e o contexto da transação
Uma investigação de desvio de pagamentos exige tanto o rasto da comunicação como o rasto do dinheiro. Preserve a instrução original, os detalhes de contacto conhecidos do gestor de investimentos, os registos de aprovação e as referências de transação. Um nome de remetente plausível não estabelece que uma transferência foi autorizada.
O comunicado não publica cabeçalhos de email brutos, indicadores de domínio ou o método técnico preciso de spoofing. Esses detalhes não podem ser reconstruídos apenas a partir do comunicado de imprensa. A lição prática é combinar provas de email preservadas com autorização verificada independentemente e registos bancários, em vez de tratar uma consulta DNS como prova do esquema.
Fonte primária
Ler o relatório oficial US Department of JusticeEsta revisão resume o relatório público citado. A data da fonte original é mostrada separadamente da data de publicação desta revisão. Procedimentos ou recuperações subsequentes não foram verificados aqui.