Caso de fraude de TI norte-coreana cita transferências em criptomoedas em suposto esquema de US$ 3 milhões

O Departamento de Justiça dos EUA anunciou a prisão de dois norte-americanos acusados de ajudar trabalhadores norte-coreanos de TI a obter empregos em mais de 70 empresas norte-americanas, num esquema que gerou cerca de US$ 3 milhões.

Resumo

• Dois norte-americanos enfrentam acusações de fraude, lavagem de dinheiro e conspiração para roubo de identidade sob uma acusação no Distrito Norte do Ohio.

• Mais de 70 empregadores norte-americanos teriam contratado trabalhadores estrangeiros usando identidades roubadas ou falsificadas.

• Cerca de 187 laptops e dispositivos de controle remoto foram apreendidos numa operação distinta no Texas.

• Transferências em criptomoedas constam da acusação como forma usada pelos participantes para mover ganhos salariais para o exterior.

O Departamento de Justiça dos EUA anunciou, em 13 de outubro, a prisão de Michael James Bostelle, da Pensilvânia, e Juan Cecilio Pena Carrillo, do Texas, sob uma acusação no Distrito Norte do Ohio.

Segundo a acusação, ambos respondem por conspiração para cometer fraude eletrônica e postal, conspiração para lavagem de dinheiro e conspiração para roubo de identidade. Pena também responde por roubo agravado de identidade.

Juntamente com as prisões, o departamento divulgou buscas em mais de 40 residências no Texas e a apreensão de cerca de 187 dispositivos computacionais numa operação contra supostas 'fazendas de laptops' norte-coreanas.

Você também pode gostar: Coinbase une-se ao DOJ e à agência britânica de combate ao crime para atacar golpes na África Ocidental

Acusação do DOJ descreve empregos obtidos por meio de identidades falsas

Segundo a acusação do Ohio, trabalhadores estrangeiros conseguiram vagas remotas de TI apresentando identidades roubadas ou falsificadas, enquanto facilitadores locais forneciam equipamentos, endereços e contas financeiras necessários para sustentar a fraude.

Recebendo laptops fornecidos pelos empregadores em residências norte-americanas, os supostos facilitadores configuraram os computadores para acesso remoto, permitindo que trabalhadores no exterior usassem sistemas corporativos como se estivessem trabalhando nos EUA.

Segundo a acusação, os trabalhadores no exterior realizavam tarefas em computadores fisicamente localizados em residências norte-americanas, por meio de softwares de acesso remoto e outros equipamentos. Participantes locais então auxiliavam no recebimento dos salários e na transferência dos ganhos para o exterior.

A acusação alega que a operação comprometeu identidades de mais de 25 cidadãos norte-americanos e gerou informações falsas enviadas ao Departamento de Segurança Interna, à Receita Federal e à Administração da Previdência Social.

Além dos cerca de US$ 3 milhões em receita dos trabalhadores, a acusação alega que as empresas afetadas incorreram em pelo menos US$ 3 milhões em despesas legais, custos de reparo de redes computacionais e outras perdas.

Dentro da suposta rede, os promotores identificam Trey Michael Nolte, residente em Ohio, como coautor não acusado nesta denúncia. Alega-se que Nolte recrutou, treinou e gerenciou facilitadores com base nos EUA, incluindo Bostelle, que recebeu parte dos lucros.

O Departamento afirmou que todos os réus são considerados inocentes até que se prove sua culpa em tribunal.

Transferências de criptomoedas figuram na suposta rede de pagamentos

Na descrição dos movimentos financeiros, a denúncia identifica criptomoedas como um método usado pelos participantes para transferir fundos para o exterior.

Ao descrever uma conversa em 8 de julho de 2024, a denúncia alega que Nolte discutiu o uso de planilhas para gerenciar transferências entre contas bancárias e moedas virtuais antes de enviar fundos ao réu Sun Sheng Ming.

Como relatado anteriormente pelo crypto.news em setembro, um caso federal distinto resultou na perda de cerca de US$ 212.700 em stablecoins ligados a pagamentos a trabalhadores norte-coreanos.

Nesse caso, o juiz federal Rudolph Contreras emitiu, em 3 de setembro, uma decisão sobre fundos numa carteira iniciada por “0x81c4”, segundo o relatório. Os promotores rastrearam cerca de 158.123 USDC para ao menos 10 endereços de pagamento a trabalhadores e outros 54.574 USDT para ao menos quatro desses endereços.

O relatório afirma que a decisão concedeu apenas parte do pedido do Departamento de Justiça, referente a mais de US$ 7,74 milhões em ativos digitais. Contreras negou a perda dos demais bens porque o governo não os identificou adequadamente no aviso público, permitindo aos promotores apresentar novo pedido.

Operação em fazendas de laptops no Texas apreende 187 dispositivos

Entre 21 e 25 de setembro, o FBI realizou buscas e outras ações de fiscalização em mais de 40 residências no Texas, conhecidas ou suspeitas de abrigar fazendas de laptops, segundo o Departamento.

Sob a ‘Operação Lonestar Roundup’, os investigadores apreenderam cerca de 187 laptops e dispositivos de teclado, vídeo e mouse usados para controlar computadores remotamente, informou o comunicado.

O Departamento afirmou que a Procuradoria dos EUA para o Distrito Norte do Texas, o Escritório de Campo do FBI em Dallas e a Divisão Cibernética do FBI coordenaram a operação, com apoio de promotores federais de Ohio.

Para empresas americanas, o Procurador dos EUA David M. Toepfer descreveu as acusações como ‘um alerta urgente a todas as empresas norte-americanas para manterem vigilância em suas práticas de contratação’.

Ações anteriores também resultaram em penas de prisão para facilitadores locais. Na cobertura de 8 de maio sobre duas sentenças relativas a fazendas de laptops, o veículo noticiou que Matthew Issac Knoot, de Nashville, e Erick Ntekereze Prince, de Nova York, receberam cada um 18 meses de prisão.

Segundo dados do Departamento de Justiça citados nesse relatório, seus esquemas separados geraram mais de US$ 1,2 milhão para a Coreia do Norte e afetaram quase 70 empresas norte-americanas.

No caso de Knoot, os promotores afirmaram que empregadores pagaram mais de US$ 250.000 a trabalhadores ligados à sua fazenda de laptops e incorreram em custos superiores a US$ 500.000 com auditorias e reparos de sistemas. Prince foi condenado à perda de US$ 89.000 recebidos de trabalhadores norte-coreanos de TI, segundo o relatório.

Alerta do FBI detalha como norte-americanos são recrutados

Num alerta de 13 de outubro, o FBI afirmou que trabalhadores norte-coreanos de TI estão cada vez mais recrutando norte-americanos sob pressão financeira para ajudar a ocultar empregos fraudulentos.

Segundo o Bureau, tarefas remuneradas podem incluir participar de entrevistas, aparecer em câmera durante reuniões, verificar identidades falsas, fornecer acesso a contas profissionais e manter computadores fornecidos pelos empregadores conectados em casa.

O alerta afirma que os trabalhadores também passaram a distribuir equipamentos por mais residências, com menos laptops em cada local, para reduzir interrupções quando um local for descoberto.

Para empregadores, o FBI recomendou verificar combinações de comportamentos suspeitos ao longo do tempo de trabalho, em vez de confiar em um único nome, documento ou sinal técnico. O órgão alertou que verificações mal calibradas poderiam prejudicar funcionários remotos legítimos e pessoas cujas identidades tivessem sido roubadas.

O FBI também relatou que alguns trabalhadores norte-coreanos obtêm empregos em empresas ocidentais e subcontratam tarefas para freelancers no Paquistão, Índia, Nigéria e países vizinhos, pagando-lhes apenas uma fração do salário recebido do empregador.

Leia mais: Ripple faz parceria com a Privy da Stripe para levar pagamentos em XRP a aplicativos