Según una denuncia de 10 cargos hecha pública el martes, Idris Dayo Mustapha, de 32 años, y otros utilizaron el phishing y otros medios para obtener nombres de usuario y contraseñas y acceder a cuentas bancarias y de corretaje en línea desde enero de 2011 hasta marzo de 2018.
Los fiscales dijeron que el nativo de Lagos, Nigeria, y sus co-conspiradores al principio transfirieron el dinero de las víctimas a sus propias cuentas.
Dijeron que una vez que los bancos empezaron a bloquear las transferencias, los conspiradores realizaban operaciones bursátiles no autorizadas en las cuentas hackeadas, mientras que simultáneamente realizaban operaciones rentables en las mismas acciones en sus propias cuentas.
La denuncia citaba una conversación de abril de 2016 entre Mustapha y un co-conspirador no identificado, de nacionalidad lituana, sobre si realizar operaciones no autorizadas en las cuentas de un corredor de bolsa o transferir dinero desde ellas.
"Es mejor ir a operar hacia arriba y hacia abajo y ... no dirigir el fraude por cable", se citó a Mustapha.
En una declaración. El fiscal federal Breon Peace en Brooklyn dijo que Mustapha era "parte de un grupo nefasto que causó millones de dólares en pérdidas a las víctimas al participar en una letanía de delitos cibernéticos".
Un abogado de Mustapha, con sede en Nueva York, no respondió inmediatamente a las solicitudes de comentarios.
Estados Unidos está intentando extraditar a Mustapha tras su detención en agosto de 2021 en Gran Bretaña.
Si es declarado culpable, Mustapha se enfrenta a hasta 20 años de prisión por cada uno de los diversos cargos de fraude electrónico, fraude de valores y blanqueo de dinero, más dos años por robo de identidad agravado.
En 2016, la Comisión de Valores de EE.UU. consiguió una congelación de activos contra Mustapha en un juicio civil en Manhattan también relacionado con su presunta piratería de cuentas de corretaje.
El caso es Estados Unidos contra Mustapha, Tribunal de Distrito de Estados Unidos, Distrito Este de Nueva York, nº 17-mj-00367.
