Önce birikimleri tükettiler, sonra 'ikinci darbeyi' vurdular! Kripto para dünyasındaki zincirleme dolandırıcılığın perde arkası

Yazar: Oluwapelumi Adejumo, cryptoslate

Derleyen: Saoirse, Foresight News

Dolandırıcılar, Rusça konuşan yatırımcılardan milyonlarca dolar çaldıktan haftalar sonra bu mağdurlara tekrar ulaşarak tüm kayıplarını geri getirebileceklerini vaat etti.

14 Ekim'de Brooklyn savcılığı davayı kamuoyuna duyurdu. Uluslararası ortak bir kolluk operasyonu, 112 sunucuyu ve 241 ilgili web sitesini kapattı. Bu siteler, ABD genelindeki mağdurlardan on milyonlarca dolar topladığı düşünülen kripto para yatırım dolandırıcılığına hizmet ediyordu.

ABD Federal Soruşturma Bürosu'nun (FBI) desteğiyle yürütülen operasyon, dolandırıcılık platformlarının işletilmesini ve mağdurlarla iletişim kanallarının sürdürülmesini sağlayan tüm altyapıyı hedef aldı. Sunuculardan elde edilen veriler, aynı suç örgütünün ilk dolandırıcılıkta zarara uğrayan mağdurları tekrar sömürmeye çalıştığını gösterdi.

Brooklyn Bölge Savcısı Eric Gonzalez, dolandırıcılık çetesinin önce ABD'deki Rusça konuşan topluluğu hedef alan özenle hazırlanmış bir yatırım tuzağı kurduğunu; başarılı olduktan sonra ise çalınan kripto varlıkları kurtarabileceğini iddia ederek daha fazla para sızdırdığını belirtti.

Üç yıl süren soruşturma, mağdurların büyük bir kısmının, Rusça konuşan topluluğun yoğun olduğu Brooklyn'de yaşadığını ortaya koydu. Savcılığa göre bazı mağdurlar hayatları boyunca biriktirdikleri tüm parayı kaybetti.

Ele geçirilen arka uç verileri, dolandırıcıların tüm yöntemini ortaya çıkardı: İlk dolandırıcılık tamamlandıktan sonra mağdurlarla iletişim kanallarını korumaya devam ediyorlar. Sahte yatırım platformu kullanıcıların para çekme taleplerini reddettiğinde, dolandırıcılar mağdurların paralarını geri alma telaşından yararlanarak onları daha fazla ödeme yapmaya yönlendiriyor.

Savcılık zincirleme dolandırıcılığın sunucu altyapısını hedef aldı

Soruşturmanın izini sürdüğü kadarıyla tüm dolandırıcılık, çeşitli kripto para yatırım fırsatlarını abartan Facebook Rusça reklamlarıyla başladı.

Reklamlara kapılan kişiler, kendilerini Rusça konuşan yatırım danışmanı olarak tanıtan kişilerden telefonlar aldı. Bu sözde danışmanlar, mağdurları kripto para borsası kimlik avı sitelerine yönlendirip hesap açmalarına yardımcı oldu ve onları dijital varlık satın almaya teşvik etti.

Mağdurlar, kripto paralarını kimlik avı platformunun sağladığı cüzdan adreslerine aktararak fonların meşru bir yatırım projesine gittiğine inandı.

Haftalar hatta aylar sonra yatırımcılar para çekmek istediğinde dolandırıcılık tamamen ortaya çıktı. Bazı mağdurların hesapları doğrudan kilitlendi; bazılarına ise fonların serbest bırakılması için ek ücret veya vergi ödemeleri gerektiği söylendi.

Dolandırıcılar ise kendi yarattıkları zarardan kâr elde etmeye devam etti.

Savcılığın sunucu adli bilişim verilerine göre, ilk dolandırıcılıktan haftalar sonra dolandırıcılık operatörleri mağdurlarla yeniden iletişime geçerek çalınan varlıkları kurtarmaya yardımcı olabileceklerini iddia etti.

İlk dolandırıcılık turunda toplanan mağdur bilgilerine dayanarak suç örgütü, ciddi mali kayıp yaşamış bu grubu hassas biçimde hedef alıp ikinci kez sömürdü.

Yetkililer, bu tür "varlık kurtarma" söylemiyle karşılaşan mağdur sayısını veya kaç mağdurun tekrar para gönderdiğini açıklamadı.

FBI, sektörde yaygın olan bu suç modeline karşı daha önce uyarıda bulunmuştu: Sahte kripto varlık kurtarma kuruluşları, yatırım dolandırıcılığında zaten zarar görmüş mağdurları avlıyor. Brooklyn davası bunun tipik bir örneği.

Aynı dolandırıcı çetesi önce ABD'deki Rusça konuşan topluluğu hedef alan kripto para yatırım dolandırıcılığı yaptı, haftalar sonra ise varlık kurtarma kurumu gibi davranarak ikinci kez dolandırdı. Kolluk kuvvetleri 112 sunucu ve 241 alan adını mühürleyerek mağdur bilgilerine ve suç yazılımlarına erişimi kesip faaliyetlerini durdurdu.

Bu tür yasa dışı faaliyetler genellikle ön ödeme talep eder, yanıltıcı varlık takip raporları sunar veya kolluk kuvvetleriyle iş birliği içinde olduğunu iddia ederek mağdurları para göndermeye devam etmeye ikna eder.

Bu davada soruşturmacılar, dolandırıcılık sitelerinin sürekli çalışmasını sağlayan ve dolandırıcıların mağdurlarla tekrar tekrar iletişim kurmasını kolaylaştıran tüm suç altyapısını çökertmeye odaklandı.

Brooklyn Bölge Savcılığı Sanal Para Birimi Birimi daha önce yaklaşık 400 kripto para dolandırıcılığıyla ilgili alan adını mühürleyip kapatmıştı. Ancak suçlular hızla alternatif siteler kurabildiği için kolluk müdahalesine rağmen dolandırıcılık faaliyetleri yeniden canlandı.

Bu durum, soruşturma ekibini yalnızca web sitesi alan adlarını mühürleme şeklindeki geleneksel yaklaşımın ötesine geçmeye itti.

Geçen hafta üç saat dilimini kapsayan bir kolluk operasyonunda savcılık arama emri çıkararak Doğu Avrupa ve ABD'deki hizmet sağlayıcıların barındırdığı birden fazla bulut sunucusunun kapatılmasını koordine etti.

Bölge savcılığının açıklamasına göre suç örgütü, Ukrayna ve diğer Doğu Avrupa ülkelerindeki ağ cihazları ve IP adresleri üzerinden suç işledi.

Sunucuları doğrudan hedef almanın amacı, dolandırıcılık çetesinin dayandığı programları, web sitesi arka uç verilerini ve mağdur bilgi veritabanını kesmekti.

Aynı zamanda dolandırıcıların kimlik avı sitelerini hızla yeniden kurmasını ve saklanan mağdur verilerini kullanarak sahte varlık kurtarma dolandırıcılığını sürdürmesini önlemekti.

Bu kolluk operasyonu FBI ve Shadowserver, Coeus ile UltaHost'un da aralarında bulunduğu çok sayıda özel kuruluşun iş birliğiyle desteklendi.

Suç altyapısına yönelik güçlü müdahaleye rağmen çalınan kripto paraların kurtarılması hâlâ büyük bir zorluk.

Savcılık, dolandırıcılığın toplam tutarının on milyonlarca dolar olduğunu tahmin ediyor; ancak soruşturma ekibi şu ana kadar yalnızca yaklaşık 300.000 dolar değerinde varlığa el koyabildi.

Bölge savcılığı, mağdurların fonlarının bir kısmını geri alıp almadığını açıklamadı ve bir ödeme takvimi de vermedi. Resmi açıklamada şüphelilerin kimlikleri veya tutuklama bilgisi de yer almadı.

Soruşturmacılar kalan varlıkların izini sürmeye devam ediyor; bu uluslararası dolandırıcılık davasında çalınan fonların büyük çoğunluğunun nerede olduğu hâlâ bilinmiyor.