Nach Darstellung des US-Justizministeriums war Abdellah Belmili von September bis Dezember 2020 Administrator des Cybercrime-Marktplatzes Market0Day. Unter den Aliasnamen Dila Belmili und Spox soll er dort Angebote für kriminelle Zwecke betrieben haben. Belmili wurde kürzlich in Spanien festgenommen und an die USA ausgeliefert.

Die Behörden führen aus, dass Spox insbesondere für die Entwicklung von Phishing-Kits bekannt gewesen sei, die sich gegen große amerikanische Finanzinstitute richteten. US-Ermittler, die gegen Market0Day vorgingen, kauften im Dezember 2020 nach eigenen Angaben erfolgreich ein Phishing-Kit für JPMorgan Chase sowie den Zugang zu einem kompromittierten E-Mail-Server.

Kurz danach habe Spox angekündigt, nicht länger Administrator von Market0Day zu sein. Stattdessen soll er einen neuen Marktplatz mit dem Namen Spoxy geschaffen haben. Dort konnten Cyberkriminelle laut den Behörden unter anderem „Bulk-SMS“-Dienste erwerben, die massenhafte Phishing- und andere Kampagnen per Textnachricht ermöglichten.

Das US-Justizministerium wirft Belmili vor, im Verlauf der Verschwörung mehrere Institute betrogen zu haben. Genannt werden American Express, Bank of America, JPMorgan Chase und Wells Fargo sowie Finanzinstitute im Vereinigten Königreich. Weitere Einzelheiten zu den einzelnen Fällen nennt der Quelltext nicht.

Nach Angaben des Justizministeriums gingen zwischen Januar 2020 und Januar 2023 rund 900.000 US-Dollar auf ein von Belmili kontrolliertes Konto ein. Die Ermittler hätten zudem etwa 5.600 Betroffene in den USA und international identifiziert.

Belmili befindet sich in Haft. Die Anklage lautet auf Verschwörung zum Bankbetrug. Im Fall einer Verurteilung drohen ihm laut Bericht bis zu 30 Jahre Gefängnis.

Der Bericht verweist außerdem darauf, dass die den Vorwürfen zugrunde liegenden Taten bereits mehrere Jahre zurückliegen. Zugleich zeige der Fall, dass die USA Cyberkriminelle auch lange nach den mutmaßlichen Taten noch strafrechtlich verfolgen. Als weiteres Beispiel wird ein Rumäne genannt, der kürzlich wegen seiner angeblichen Rolle in einem 17 Jahre zurückreichenden Hacker-Schema an die USA ausgeliefert wurde.