米空軍の元隊員2人が、数年にわたるビジネスメール詐欺（BEC）とフィッシングキャンペーンに関与したとして、連邦刑務所での服役合計189カ月の判決を受けました。
裁判所文書によると、25歳のChijioke Timothy Odimegwu被告と26歳のHarafat Mogaji被告は、デラウェア州のドーバー空軍基地に所属していた間に、これらの攻撃を実行しました。
両被告は、スパムやフィッシングのキャンペーンで被害者の従業員用メール認証情報を盗み取りました。さらに、取引先のメールアドレスに似せた「なりすまし」アドレスと盗んだ認証情報を使い、米国内外にいる共犯者が管理する口座へ支払いを誘導していました。
Odimegwu被告とMogaji被告は、盗んだ金融情報（口座情報、暗証番号、クレジットカードやデビットカードの番号など）や、共犯者から購入した追加データを使い、被害者に無断で金融取引も行っていました。
司法省は火曜日に出したプレスリリースで、次のように述べています。「Odimegwu被告とMogaji被告は、米国内外の共犯者と共謀し、アイオワ州アイオワシティの被害者が送金した168万ドル超の電信送金を、共謀グループが管理するシカゴの銀行口座へ不正に誘導しました」
「オハイオ州の被害者が送金した72万ドル超の電信送金も、同グループが管理する銀行口座へ誘導しています。両被告はこれ以外にも、アイオワ州や全米の企業による電信送金を誘導しようと、数多くの試みを重ねていました」
Odimegwu被告には懲役111カ月と36万6,617.59ドルの賠償が、Mogaji被告には懲役78カ月と99万5,680.45ドルの賠償が命じられました。両被告は連邦刑務所での服役を終えた後、3年間の保護観察付き釈放にも服する必要があります。
BEC詐欺では、サイバー犯罪者が被害者の侵害したメールアドレスを使い、経理部門をだまして新しい銀行口座情報を承認させます。これにより、正規の企業間支払いを攻撃者が管理する口座へ振り向けます。
攻撃者は入金を受け取ると、資金運搬役（マネーミュール）を使って速やかに口座から引き出すか、自分たちが管理する別の口座へ移します。資金の凍結を命じる裁判所命令から逃れるためです。
BEC攻撃は莫大な金銭的損失をもたらすため、被害者の事業運営に深刻な打撃を与えかねません。FBIの2025年インターネット犯罪報告書によると、ビジネスメール詐欺は依然として深刻なサイバー脅威です。昨年は24,768件の被害届が寄せられ、損失額は30億ドルを超えました。
今年7月には、ガーナ国籍のDerrick Van Yeboah被告に、懲役85カ月の判決が言い渡されました。同被告は2025年8月に米国へ身柄を引き渡され、2026年3月に有罪を認めていました。同被告は、米国全土の被害者から1億ドル超を奪った大規模な詐欺組織の幹部として、ビジネスメール詐欺やロマンス詐欺に関与していました。
