Un ciudadano nigeriano fue condenado a ocho años de prisión en EE. UU. por liderar ataques de *spearphishing* contra empresas de impuestos desde 2019. El criminal robó datos personales de cientos de clientes para defraudar más de 3 millones de dólares en reembolsos y préstamos, además de estafar 7 millones más en inversiones falsas. Además de la cárcel, deberá pagar 3.6 millones en restituciones y decomisar casi 11 millones de dólares.




Un ciudadano nigeriano fue condenado a ocho años de prisión por su participación en una serie de ataques de spearphishing dirigidos a empresas de preparación de impuestos en EE. UU. desde 2019.

Chukwuemeka Victor Amachukwu, de 40 años (también conocido como Chukwuemeka Victor Eletuo y So Kwan Leung), se ha declarado culpable de conspiración para cometer intrusiones informáticas y fraude electrónico tras ser extraditado desde Francia a los Estados Unidos en agosto de 2025.

"Chukwuemeka Amachukwu creía que operaba con seguridad desde el extranjero cuando atacaba a sus víctimas, pero ahora ha rendido cuentas y se enfrenta a una sentencia grave por sus delitos", afirmó la fiscal estadounidense Jamie McDonald en un comunicado de prensa el lunes.

"Amachukwu participó en esquemas sofisticados para hackear empresas estadounidenses, robar y utilizar información de identidad robada de las víctimas y cometer fraudes. Estos delitos causaron un daño significativo a las víctimas y al público, por lo que es apropiado que los delitos también conlleven una sentencia significativa para el acusado".

Según documentos judiciales, Amachukwu y sus cómplices robaron más de 3 millones de dólares tras presentar solicitudes fraudulentas de impuestos y préstamos ante el Servicio de Impuestos Internos y las autoridades fiscales estatales utilizando los datos personales robados de sus víctimas.

Junto con el coacusado Kingsley Uchelue Utulu y otros coconspiradores nigerianos, Amachukwu lanzó ataques de spearphishing contra empresas de preparación de impuestos en Nueva York, Texas y otros estados de EE. UU. entre 2019 y 2021, obteniendo acceso no autorizado a los ordenadores de sus objetivos y robando la información fiscal y de identificación personal (PII) de al menos 800 clientes.

En total, presuntamente obtuvo unos 2,5 millones de dólares en reembolsos fiscales fraudulentos (tras solicitar 8,4 millones de dólares en reembolsos) y otros 819.000 dólares a través de solicitudes de préstamos fraudulentas con el programa de Préstamos por Desastres por Daños Económicos de la Administración de Pequeñas Empresas.

Amachukwu también estuvo implicado en un esquema de inversión falso que ofrecía a potenciales víctimas estadounidenses inversiones en lo que los estafadores describían como valiosas cartas de crédito standby. Sin embargo, estas inversiones no existían y los defraudadores robaron más de 7 millones de dólares a múltiples víctimas.

Además de la pena de prisión, el tribunal condenó a Amachukwu a un año de libertad supervisada y le ordenó pagar 3,6 millones de dólares en concepto de restitución y confiscar casi 11 millones de dólares.

Fuente:
BleepingComputer