两名前美国空军成员因 BEC 攻击被判入狱

两名前美国空军成员因参与多年的一系列商业电子邮件泄露（BEC）诈骗和钓鱼攻击活动，被合计判处 189 个月联邦监禁。

根据法庭文件，25 岁的 Chijioke Timothy Odimegwu 和 26 岁的 Harafat Mogaji 在驻扎于特拉华州 Dover 空军基地期间实施了这些攻击。

他们通过垃圾邮件和钓鱼攻击活动窃取受害者的员工电子邮件凭据。随后，两名被告使用模仿商业伙伴邮件的 "欺骗性" 电子邮件地址，连同这些凭据，将付款重定向至位于美国境内外的同伙控制的账户。

Odimegwu 和 Mogaji 还利用窃取的金融信息（如账户信息、个人识别码以及信用卡和借记卡卡号）以及从犯罪同伙处购买的额外数据，在受害者不知情的情况下进行金融交易。

"在美国境内外的同伙配合下，Odimegwu 和 Mogaji 将一名位于爱荷华州爱荷华城受害者汇出的超过 168 万美元电汇欺诈性地转移至该犯罪集团控制的芝加哥银行账户," 司法部在周二的新闻稿中表示。

"他们还将一名俄亥俄州受害者汇出的超过 72 万美元电汇转移至该犯罪集团控制的银行账户。此外，Odimegwu 和 Mogaji 还多次试图转移爱荷华州及全美企业发出的电汇。"

Odimegwu 被判处 111 个月监禁，并被责令支付 366,617.59 美元赔偿金；Mogaji 被判处 78 个月监禁，并被责令支付 995,680.45 美元赔偿金。完成联邦刑期后，两人均须接受三年监督释放。

在 BEC 诈骗中，网络罪犯利用受害者被入侵的电子邮件地址，欺骗账务部门批准新的银行信息，从而将企业的合法付款重定向至攻击者控制的银行账户。

收到付款后，攻击者会迅速通过钱骡将账户资金转走，或将资金转移至其控制的其他多个账户，以规避要求冻结资金的法院命令。

BEC 攻击因其可造成巨额经济损失，可能严重影响受害者的运营。正如 FBI 在其《2025 年互联网犯罪报告》中披露的，商业电子邮件泄露仍是重大网络威胁，去年共记录 24,768 起投诉和超过 30 亿美元的损失。

今年 7 月早些时候，加纳籍人员 Derrick Van Yeboah（于 2025 年 8 月被引渡至美国）被判处 85 个月监禁，此前他在 2026 年 3 月认罪，承认其在一个庞大诈骗集团中担任高级成员，该集团通过 BEC 攻击和浪漫诈骗从全美受害者处窃取超过 1 亿美元。