Zafiyetler ve Tehditler
Yetkililer, 50'den fazla ülkeye yayılan bir dolandırıcılık ağına yönelik operasyonda 100'den fazla sunucuya el koydu ve yedi kişiyi gözaltına aldı.
Alexander Culafi, Dark Reading Kıdemli Haber Yazarı
Kripto para, döviz ve hisse senedi ticaretiyle hızlı getiri vaat eden çevrimiçi bir reklam görüyorsunuz. "Yatırım firması"na bilgilerinizi veriyorsunuz ve bir operatör sizi arıyor, küçük bir miktar para platformaya yatırmaya ikna ediyor. Erken dönemde hızlı kâr elde ediyorsunuz, bu yüzden giderek daha büyük tutarlar yatırıyorsunuz. Ancak kazancınızı çekmeye çalıştığınızda operatör bir süre oyalanıyor ve sonunda iletişimi kesiyor.
Bu kalıp, yatırımcıları büyük kazanç elde edecekleri inancına sürükleyip sonra halıyı ayağından çekmeye dayanan çok uluslu bir suç endüstrisi olan yatırım dolandırıcılığının mağdurlarına aşina.
Europol bugün, 50'den fazla ülkede potansiyel mağdurları bulunan bir yatırım dolandırıcılığı şemasının ve suç gruplarına sahte ticaret platformları ve potansiyel müşteri sağlayan şirketin çökertildiğini duyurdu. Basın açıklamasına göre Europol ve Eurojust, Arnavutluk, Kıbrıs, Finlandiya, Almanya, İsrail, Kosova ve Kuzey Makedonya'daki yetkililerin yer aldığı uluslararası bir operasyonu destekledi.
Operasyona Almanya'daki Itzehoe Cumhuriyet Başsavcılığı liderlik etti; sahte ticaret siteleri ve çok sayıda çağrı merkezi sağlayan bir şirketi hedef aldı. Soruşturmacılar zararın 4 milyon euroyu aştığını tahmin ediyor.
Uluslararası yetkililer Kosova'da bir çağrı merkezi de dahil olmak üzere 17 noktada arama yaptı. Bu aramalar sonucunda 100'den fazla sunucu ele geçirildi ve yedi şüpheli gözaltına alındı.
Yıllara Saran Bir Dolandırıcılık Soruşturması
Uygulanan kolluk kuvveti eylemi, Europol'e göre 2022'de başlayan çok yıllık bir soruşturmayı yansıtıyor. Bir Alman çift, çevrimiçi bir ticaret platformu üzerinden yatırdıkları parayı çekemediklerini bildirdi. Bu durum, 2022'de iki gözaltı ve delil ele geçirme ile ve 2025'te daha fazla gözaltı ve para ile delil ele geçirme ile olmak üzere iki önceki "eylem günü"ne yol açtı.
"Elde edilen materyallerin analizi, şüpheli altyapı sağlayıcısını ve çağrı merkezi operatörleriyle bağlantılarını ortaya çıkardı; bu da son operasyona zemin hazırladı" diye basın açıklamasında belirtildi.
Eurojust'un basın açıklaması operasyonun kapsamına ilişkin daha fazla ayrıntı verdi. İkinci eylem gününde ele geçirilen delillerin analizi, suç gruplarına sahte web siteleri sağlayarak merkezi yatırım dolandırıcılığına hedefleri yönlendiren "crime-as-a-service" sunduğu iddia edilen Kıbrıs ve İsrail merkezli bir şirketi ortaya çıkardı.
Bu web sitelerini ziyaret eden ve ilgi gösteren potansiyel mağdurların verileri, çağrı merkezlerine potansiyel müşteri olarak satılıyordu. Çağrı merkezleri mağdurları arayarak para yatırmaya ikna ediyor, bu da ek yatırımlar için tekrarlanan taleplere yol açıyordu. Yetkililer, bu şirketin şüpheli çağrı merkezi işleten müşterilerini Arnavutluk, Kosova ve Kuzey Makedonya'da tespit etti.
Europol'e göre dolandırıcılık operasyonu kripto para, döviz veya hisse senedi işlemleri için önemli getiri garantisi veriyordu. Ancak yetkililer, görünüşte meşru platformların "aracı" olarak adlandırılan kişiler tarafından işletildiğini ve sahte kârlar ile sosyal mühendislik taktikleriyle mağdurları yatırım yapmaya devam etmeye ikna ettiğini tespit etti. Ayrıca operatörlerin potansiyel mağdurları cezbetmek için bağlı kuruluş pazarlama hizmetleri ve aldatıcı reklamlar kullandığı da ortaya çıktı.
Siber suçları engelleme firması Netcraft'ta tehdit istihbaratı direktörü Austin Anderson, Dark Reading'e bu tür operasyonların yukarı akış sağlayıcılarını hedef almasının yatırım dolandırıcılığı operasyonlarını ölçek olarak bozabilmesine yardımcı olabileceğini söyledi.
"Dolandırıcılar, bu şemada web sitelerinin kişisel verileri toplayıp bunları mağdurları fon vermeye zorlamak için çağrı merkezlerine sattığı gibi, bir saldırının tedarik zincirinin tek bir parçasında giderek daha fazla uzmanlaştı" dedi. "Bu, her aktörün nişinde sofistike olmasını sağlasa da, çağrı merkezi gibi büyük bir bağımlılığın bozulması kırılganlık da yaratıyor. Nihayetinde, dolandırıcıları piyasadan uzaklaştıran gözaltılar olmadan bu operasyonlar, aktörler altyapılarını yeniden inşa ederken operasyonları yalnızca geçici olarak bozuyor."
