Dos exmiembros de la Fuerza Aérea condenados a 189 meses por ataques BEC

Dos antiguos miembros de la Fuerza Aérea de Estados Unidos fueron condenados a un total de 189 meses de prisión federal por su participación en estafas de compromiso del correo electrónico empresarial (BEC) y campañas de phishing, según el Departamento de Justicia de Estados Unidos.

Según documentos judiciales, Chijioke Timothy Odimegwu, de 25 años, y Harafat Mogaji, de 26, llevaron a cabo los ataques mientras estaban destinados en la base aérea de Dover, en Delaware. Robaron credenciales de correo electrónico de empleados mediante campañas de correo no deseado y phishing. Después utilizaron direcciones falsificadas que imitaban las de socios comerciales para desviar pagos a cuentas controladas por cómplices en Estados Unidos y en el extranjero. También realizaron transacciones con información financiera robada a las víctimas.

El Departamento de Justicia indicó que los acusados desviaron una transferencia de más de 1,68 millones de dólares de una víctima de Iowa City, Iowa, y otra de más de 720.000 dólares de una víctima de Ohio. Según el departamento, fueron dos de muchos intentos de desviar transferencias bancarias de empresas.

Odimegwu recibió una condena de 111 meses de prisión y deberá pagar 366.617,59 dólares en concepto de restitución. Mogaji recibió 78 meses y deberá pagar 995.680,45 dólares. Ambos cumplirán tres años de libertad vigilada tras sus penas de prisión.

En las estafas BEC, los atacantes usan cuentas de correo electrónico comprometidas para convencer a empresas de que envíen pagos legítimos a cuentas bancarias bajo su control. El informe Internet Crime Report 2025 del FBI registró 24.768 denuncias y más de 3.000 millones de dólares en pérdidas por BEC el año pasado.