Enligt åtalet ska mannen ha vilselett ett italienskt företag att föra över 40 000 euro till sitt konto. I direkt anslutning till insättningen överfördes senare merparten av summan till konton i Kina och Cypern.
Någon dag senare landade ytterligare drygt 3 miljoner kronor på mannens konto. Denna gång från ett spanskt företag. Banken fattade då misstankar och valde att spärra mannens konto. Pengarna beslagtogs och banken kontaktade finansinspektionen.
Polisen har med hjälp av loggar som spårar bank-id användning kunnat koppla brotten till Strängnäsmannen, som själv nekar till brott. Han säger sig inte ha en aning om varför så pass höga summor har satts in på hans konto.
Polisens utredning visar att bedrägerierna troligtvis rör sig om så kallade Business email compromise-bedrägeri.
De går till på så sätt att chefers eller högt anställdas mail-konton förfalskas. VD:n för det italienska företaget har i förhör med polis berättat att han kontaktades av vad han trodde var ett verkligt företag. Ärendet gällde leverans av en lyftkran. Efter att han fört över överenskommen summa insåg han att e-postadressen skiljde med en bokstav, och var falsk:
"När det gått tio dagar efter betalningen kontaktade jag företaget och kontaktpersonen där bekräftade för mig att man aldrig tagit emot några pengar".
Brotten ska ha skett mellan 11 och 12 mars 2021.