Un nouveau Yahoo Boy, adepte de Hushpuppi, arrêté

Un adepte de Hushpuppi devant un tribunal fédéral dans le Maryland pour répondre des accusations selon lesquelles lui et deux autres hackers ont dirigé une escroquerie par compromis de messagerie commerciale (BEC) qui a coûté plus de 6 millions de dollars aux victimes.

Un ressortissant nigérian, Kosi Goodness Simon-Ebo a été extradé du Canada vers les États-Unis le 13 avril, après avoir été arrêté au Canada. Il est accusé de fraude électronique et de blanchiment d’argent aux côtés de deux autres Nigérians, James Junior Aliyu et Henry Onyedikachi Echefu.

Le trio aurait travaillé avec des escrocs dans le Maryland pour s’introduire dans des comptes de messagerie professionnels et les utiliser pour tromper les gens dans des transactions frauduleuses, selon les procureurs. Les suspects auraient « envoyé de fausses instructions aux comptes de messagerie des victimes à partir d’e-mails falsifiés « . Des e-mails avec de fausses adresses d’expéditeur, pour tromper les victimes en leur faisant envoyer de l’argent sur des comptes bancaires contrôlés par les auteurs du stratagème, appelés comptes de dépôt. Des escroqueries BEC (Business Email Compromise)

Adeptes du roi de la fraude nigérian, Hushpuppi

Les trois hommes nigérians ont commis l’escroquerie depuis l’Afrique du Sud, selon le ministère de la Justice. Aliyu, également connu sous les noms de « Old Soldier » et « Ghost », « Echefu », ont été appréhendés en Afrique du Sud.

Les cas de fraude au BEC sont une priorité pour les forces de l’ordre fédérales, le FBI notant l’année dernière que les escroqueries avaient entraîné des pertes estimées à 43 milliards de dollars jusqu’à ce point. Les escroqueries BEC ont vu une augmentation significative ces dernières années, en raison de l’utilisation accrue de la messagerie électronique dans les transactions commerciales et financières.

Les autorités ont également récemment pris des mesures pour mettre fin aux escroqueries BEC. En mai 2022, le chef présumé du célèbre groupe BEC SilverTerrier a été arrêté par Interpol. En décembre, des accusations ont été portées contre quatre hommes californiens pour des escroqueries.

En novembre 2022, un influenceur nigérian connu sous le nom de Hushpuppi a été condamné à 11 ans de prison aux États-Unis pour son rôle dans une escroquerie BEC de plusieurs millions de dollars. Dans le cas de Simon-Ebo, Aliyu et Echefu, les autorités américaines ont travaillé en étroite collaboration avec les forces de l’ordre canadiennes et sud-africaines pour les arrêter et les extrader vers les États-Unis afin de faire face à la justice.

Si leur culpabilité est prouvée, ils pourraient faire face à de lourdes peines de prison. Les accusations portées contre eux comprennent des accusations de fraude électronique, de complot en vue de commettre une fraude électronique et de complot en vue de blanchir de l’argent. Ces accusations sont toutes passibles de peines maximales de 20 ans de prison.

De plus, James Junior Aliyu risque une peine maximale supplémentaire de 20 ans de prison pour l’accusation de blanchiment d’argent direct. Les procureurs ont accusé Aliyu d’avoir effectué un virement bancaire de 350 000 $ depuis l’un des comptes de dépôt dans le Maryland vers un compte qu’il contrôlait en Afrique du Sud, sachant que les fonds étaient le produit d’un crime et que la transaction était conçue pour dissimuler la nature, la source et la propriété de ces fonds.

Qui est HushPuppi ?

Hushpuppi est le surnom de Ramon Olorunwa Abbas, un influenceur nigérian qui a acquis une notoriété sur les réseaux sociaux pour son style de vie extravagant et sa passion pour les marques de luxe. Cependant, il a été arrêté en juin 2020 par les autorités de Dubaï pour des accusations de fraude et d’escroquerie en ligne. Il aurait utilisé des méthodes de compromis de messagerie commerciale (BEC) pour pirater des comptes de messagerie électronique d’entreprises et d’individus pour voler des millions de dollars.

Après son arrestation à Dubaï, Hushpuppi a été extradé vers les États-Unis, où il a été inculpé pour une fraude de plus de 1,1 million de dollars contre une entreprise américaine. Il a plaidé coupable en avril 2021 et a été condamné à 11 ans de prison en juillet 2021. Les procureurs ont déclaré qu’il avait utilisé son compte Instagram pour montrer son style de vie luxueux, notamment des photos de sa collection de voitures de sport et de vêtements de marque, pour attirer des victimes potentielles dans ses escroqueries.

Il était passé, auparavant, à Manille. En septembre 2019, 167 adeptes du BEC avaient été arrêtés au Nigeria lors de l’opération reWired. Juin, 2020, au tour de Hushpuppi. 6 autres voleurs suivront quelques jours plus tard. 60 autres en janvier 2021.

Des opérations policières internationales qui font suite aux actions baptisées Falcon et Falcon 2 orchestrées par Interpol.

BEC, phishing et compagnie

Le BEC est l’une des formes de cybercriminalité les plus répandues et les plus coûteuses dans le monde, avec des pertes estimées à des milliards de dollars chaque année. Les forces de l’ordre du monde entier ont intensifié leurs efforts pour enquêter et poursuivre les auteurs de ces escroqueries, mais il reste beaucoup à faire pour lutter contre ce fléau.

Simon-Ebo et Echefu sont accusés de fraude électronique, de complot en vue de commettre une fraude électronique et de complot en vue de blanchir de l’argent. Aliyu fait face à ces accusations ainsi qu’à des chefs d’accusation supplémentaires de blanchiment d’argent direct.

Les accusations portées contre les trois hommes dans cette affaire mettent en lumière la nature sophistiquée et organisée des escroqueries par compromis de messagerie commerciale (BEC). Ces escroqueries sont souvent menées par des groupes criminels internationaux et impliquent l’utilisation de techniques avancées telles que la falsification d’e-mails et l’usurpation d’identité pour tromper les victimes en leur faisant envoyer de l’argent ou divulguer des informations sensibles.