FBI cáo buộc Tushal Rathod thực hiện BEC và phát hành séc giả, chuyển đổi 1,2 triệu USD sang Bitcoin qua 7 tài khoản ngân hàng.
Cục Điều tra Liên bang Hoa Kỳ (FBI) đã khởi tố Tushal Rathod, cư trú tại Baldwinsville, bang New York, với cáo buộc tạo ra doanh thu 1,7 triệu USD thông qua việc phát hành séc giả và thực hiện các cuộc tấn công lừa đảo qua email doanh nghiệp, sau đó rửa tiền bằng cách chuyển đổi sang Bitcoin. Rathod, 44 tuổi, bị truy tố với các tội danh gồm lừa đảo qua mạng, âm mưu lừa đảo qua mạng, rửa tiền và âm mưu rửa tiền, với các hành vi phạm tội bị cáo buộc diễn ra từ tháng 11/2021 đến tháng 6/2024.
Theo hồ sơ do đặc vụ FBI Samuel Morgan trình lên tòa án, Rathod bị cáo buộc đã nhận tiền thông qua mạng lưới gồm 7 tài khoản ngân hàng tại 6 tổ chức tài chính khác nhau, trong đó khoảng 1,2 triệu USD đã được chuyển sang ví Bitcoin bên ngoài. Hình thức lừa đảo qua email doanh nghiệp thường bao gồm việc đánh cắp thông tin đăng nhập thông qua các chiến dịch spearphishing (lừa đảo có chủ đích), sau đó chặn thông tin thanh toán và lừa các nhà cung cấp chuyển tiền vào tài khoản giả mạo được thiết lập bởi kẻ tấn công.
FBI cho biết ít nhất ba ngân hàng đã cảnh báo Rathod rằng các khoản tiền chuyển vào tài khoản của ông ta có nguồn gốc gian lận. Tuy nhiên, bị cáo bị cáo buộc làm giả hóa đơn để tạo ra bề ngoài giao dịch hợp pháp. Trong một trường hợp cụ thể, ngân hàng M&T Bank đã cho một nạn nhân xem hóa đơn do Rathod cung cấp và người này xác nhận đó là giả mạo. Mặc dù vụ việc đã được trình báo cảnh sát và Rathod tuyên bố mình là người bị lừa, ông ta đã không cung cấp thêm bất kỳ tài liệu nào theo yêu cầu.
Lôi kéo người thân và chuyển đổi gần 1 triệu USD Bitcoin
Trong hồ sơ tòa án, FBI cáo buộc rằng Rathod đã lôi kéo bạn gái và một số thành viên trong gia đình tham gia vào kế hoạch. “Hơn 1 triệu USD đã được chuyển vào các tài khoản đứng tên bạn gái và người thân của Rathod. Tuy nhiên, ngân hàng Citibank đã thu hồi được 800.000 USD trong số đó,” theo báo cáo của FBI. Vào tháng 2 năm 2023, Rathod bị cáo buộc đã thực hiện hai giao dịch mua 20,18 BTC và 20,16 BTC, với tổng trị giá khoảng 900.000 USD, và chuyển tiếp số Bitcoin đó cho một người nhận không xác định ngay trong ngày.
Đặc vụ Morgan viết: “Dựa trên kinh nghiệm và đào tạo của tôi, tôi biết rằng những người tham gia vào các kế hoạch lừa đảo thường mở nhiều tài khoản ngân hàng dưới danh nghĩa doanh nghiệp để nhận tiền từ nạn nhân, trộn lẫn với các khoản tiền có vẻ hợp pháp, sau đó chuyển đi nơi khác.” Hồ sơ điều tra còn cho biết Google đã cung cấp các bản ghi cho thấy Rathod than phiền với một cộng sự rằng các tài khoản ngân hàng của ông ta liên tục bị đóng.
Một nhân chứng quan trọng đã ra trình báo FBI là người bạn đời cũ của Rathod – mẹ của đứa con sáu tuổi của ông. Bà này khai rằng mình nghi ngờ có hoạt động rửa tiền do phát hiện các ảnh chụp màn hình đáng ngờ trên thiết bị, bao gồm giao dịch tiền điện tử và các cuộc trò chuyện bằng ngôn ngữ khác. Nếu bị kết án, Rathod có thể đối mặt với mức án lên tới 20 năm tù giam.
