Brooklyn savcıları, Rusça konuşan Amerikalıları hedef alan bir kripto para yatırım dolandırıcılığıyla bağlantılı 112 sunucu ve 241 alan adını devre dışı bırakan uluslararası bir operasyonu duyurdu. Planın on milyonlarca dolar çaldığı öne sürülüyor, ancak soruşturmacılar şu ana kadar yalnızca yaklaşık 300.000 dolara el koyabildi. Savcılar, aynı ağın daha sonra bazı mağdurlara kayıplarını geri alma teklifiyle ulaştığını ve onları yeniden istismar etmeye çalıştığını söylüyor.
Üç yıl süren soruşturmada, operasyonun Rusça Facebook reklamlarıyla başladığı, ardından kendilerini yatırım danışmanı olarak tanıtan kişilerin telefon ettiği belirlendi. Mağdurlar sahte işlem sitelerine yönlendirildi ve kripto para satın almaları istendi. Para çekmeye çalıştıklarında bazıları hesaplarının kilitlendiğini gördü ya da ek ücret veya vergi ödemeleri gerektiği söylendi. Kurtarılan sunucu verileri, operatörlerin haftalar sonra mağdurlara kayıplarını geri alma teklifleriyle ulaştığını gösterdi.
Neden önemli
Operasyon, Doğu Avrupa ve ABD’deki şirketlerin barındırdığı bulut sunucuları da dahil olmak üzere dolandırıcılığın arkasındaki altyapıyı hedef aldı. Yetkililer, planı yürütmek ve mağdurlarla yeniden iletişime geçmek için kullanılan web sitelerini, yazılımları ve mağdur kayıtlarını devre dışı bırakmayı amaçladı. Çalışmaya FBI’ın yanı sıra Shadowserver, Coeus ve UltaHost gibi özel sektör kuruluşları da katıldı.
Dava, dolandırıcılık mağdurları için ikinci bir risk katmanına da dikkat çekiyor: Sahte kurtarma hizmetleri, ilk hırsızlık sırasında edinilen bilgileri kullanarak mağdurlardan daha fazla para isteyebiliyor. Savcılar, ağın Rusça reklamlar kullandığını ve Brooklyn’deki Rusça konuşan topluluk da dahil olmak üzere bu toplulukları hedef aldığını belirtiyor. Bazı mağdurlar tüm birikimlerini kaybetti.
Piyasa etkisi
Yetkililer, dolandırıcılığı yaptığı öne sürülen kişileri belirlemedi ve herhangi bir tutuklama duyurmadı. Kaç mağdura kurtarma teklifi götürüldüğü ya da herhangi birinin ödeme yapıp yapmadığı da açıklanmadı. Bölge Savcılığı, mağdurlara para iadesi yapılıp yapılmadığını veya tazminat takvimini de paylaşmadı.
Ele geçirilen miktar, öne sürülen kayıplarla karşılaştırıldığında düşük kalıyor. Soruşturmacılar varlıkları geri almaya çalışmayı sürdürürken, kripto yatırım dolandırıcılığıyla bağlantılı yaklaşık 400 alan adını devre dışı bırakmaya yönelik önceki girişimlerin ardından yeni web siteleri açılmıştı.
Sıkça sorulan sorular
-
Kripto yatırım dolandırıcılığı yaptığı öne sürülen kişiler mağdurlara nasıl ulaştı?
Rusça Facebook reklamlarında yatırım fırsatları tanıtıldı. Ardından kendilerini danışman olarak tanıtan kişiler arayarak mağdurları sahte işlem sitelerine yönlendirdi.
-
Mağdurlar yatırım platformlarının sahte olduğunu nasıl anladı?
Bazıları para çekmeye çalıştığında hesaplarının kilitlendiğini gördü. Diğerlerine paralarını alabilmeleri için ek ücret veya vergi ödemeleri gerektiği söylendi.
-
Daha sonra sunulan kurtarma tekliflerinin aynı dolandırıcılık planının parçası olduğu nasıl anlaşıldı?
Savcılar, kurtarılan sunucu verilerinin operatörlerin ilk dolandırıcılıktan haftalar sonra mağdurlara ulaşıp kayıp varlıklarını geri almayı teklif ettiğini gösterdiğini söylüyor.
-
Yetkililer hangi altyapıyı devre dışı bıraktı?
Operasyon, planı yürütmek ve mağdurlarla iletişim kurmak için kullanılan web sitelerini, yazılımları ve mağdur kayıtlarını hedef alarak 112 sunucu ve 241 alan adını devre dışı bıraktı.
-
Çalındığı öne sürülen paranın ne kadarı ele geçirildi?
Soruşturmacılar, on milyonlarca dolarlık olduğu öne sürülen kayba karşılık yaklaşık 300.000 dolara el koydu. Paranın büyük bölümü hâlâ açıklığa kavuşmadı.
CryptoSlate