Laut Decrypt hat das US-Justizministerium (DOJ) fünf Personen angeklagt, weil sie angeblich Phishing-Kampagnen gegen Mitarbeiter verschiedener Unternehmen durchgeführt haben. Die Ankündigung des DOJ enthüllte, dass diese Mitverschwörer US-Unternehmen mit Phishing-Textnachrichten ins Visier genommen hatten, um an die Anmeldeinformationen der Mitarbeiter zu gelangen. Akil Davis, stellvertretender Direktor der Außenstelle des FBI in Los Angeles, erklärte, dass die Angeklagten die gestohlenen Informationen verwendet hätten, um auf Kryptowährungskonten zuzugreifen und Millionen von ihnen zu stehlen.

Den fünf Männern im Alter zwischen 20 und 25 Jahren wird von einer Grand Jury des Bundesgerichts Anklage erhoben, darunter Verschwörung zum Überweisungsbetrug, Verschwörung und schwerer Identitätsdiebstahl. Einige der Angeklagten wurden bereits angeklagt und plädierten auf nicht schuldig. Reuters berichtete, dass die Personen mutmaßlich Teil von „Scattered Spider“ waren, einer Hackergruppe, die mit Angriffen auf Caesars Entertainment und MGM Resorts International in Verbindung gebracht wird. Diese Gruppe ist bekannt für „Datendiebstahl zur Erpressung mithilfe verschiedener Social-Engineering-Techniken“ und den Einsatz von Ransomware, wie in einer FBI-Meldung von 2023 erwähnt wurde.

Im Falle einer Verurteilung droht jedem Angeklagten eine Höchststrafe von 20 Jahren wegen Verschwörung zum Überweisungsbetrug, bis zu fünf Jahren wegen Verschwörung und eine obligatorische zweijährige Haftstrafe wegen schweren Identitätsdiebstahls. US-Staatsanwalt Martin Estrada betonte, dass die Gruppe angeblich einen ausgeklügelten Plan zum Diebstahl von geistigem Eigentum und vertraulichen Informationen im Wert von mehreren zehn Millionen Dollar verfolgt habe. Estrada warnte, dass Phishing und Hacking immer raffinierter würden und zu erheblichen Verlusten führten. Er riet zur Vorsicht und wies darauf hin, dass, wenn etwas an einer SMS, einer E-Mail oder einer Website verdächtig erscheine, dies wahrscheinlich auch der Fall sei.

Diese Nachricht fällt in eine Zeit zunehmender Fälle von Krypto-Phishing. Kürzlich verlor ein Pepe-Inhaber 1,4 Millionen US-Dollar, nachdem er bei einem Phishing-Angriff unwissentlich eine Off-Chain-Permit2-Signatur unterzeichnet hatte. In einem anderen Fall berichteten die Behörden Colorados, dass Krypto-Betrüger Einwohner des Bundesstaates betrogen und Tausende von Dollar in Bitcoin gestohlen hatten. Im vergangenen Jahr verzeichnete das russische Cybersicherheitsunternehmen Kaspersky einen Anstieg der Phishing-Angriffe um 40 % innerhalb eines Jahres, während traditionelle Finanzbedrohungen zurückgingen, was auf eine Strategieänderung der Cyberkriminellen hindeutet.