Hollanda polisinin düzenlediği siber operasyonla, aylık 100 milyon euro çalan ve Pentagon hacker'ı Ehud Tenenbaum'un yönettiği dev yatırım şebekesi çökertildi.
Ne oldu?
Hollanda Polisi, uluslararası ortaklarıyla yürüttüğü "Sunflower Operasyonu" kapsamında, aylık 100 milyon euronun üzerinde haksız kazanç sağladığı tahmin edilen devasa bir yatırım dolandırıcılığı şebekesini çökerttiğini açıkladı. En az 2021 yılından bu yana aktif olan bu suç örgütü, dünya genelinde 20 civarında çağrı merkezi kurarak 700'den fazla çalışan istihdam etti. Sözde finansal danışman rolü üstlenen bu kişiler, sosyal mühendislik yöntemleriyle kurbanların güvenini kazandıktan sonra onları sahte kripto para yatırım platformlarına yönlendirdi. Operasyonun merkezinde, 1990'larda NASA ve Pentagon'u hacklemesiyle tanınan ve "The Analyzer" lakabıyla bilinen 46 yaşındaki ünlü hacker Ehud Tenenbaum'un yer aldığı iddia ediliyor. Dubai'den Polonya'ya seyahat ederken havalimanında yakalanan çift uyruklu bu şüpheli, yargılanmak üzere Hollanda'ya iade edilirken; Kıbrıs, Yunanistan ve Belçika gibi ülkelerde de şebeke üyesi diğer zanlılar gözaltına alındı.
Neden önemli?
Bu olay, siber dolandırıcılığın artık amatör girişimlerden sıyrılıp profesyonel bir kurumsal yapıya büründüğünü net bir şekilde gözler önüne seriyor. Şebekenin her ay on milyonlarca euro toplayabilen, yüzlerce çalışanı barındıran ve organize çağrı merkezleri işleten adeta bir holding gibi çalışması tehlikenin boyutunu gösteriyor. Ayrıca, geçmişin ideolojik veya teknik teknik motivasyonlu hackerlarının günümüzde modern kripto para ekosistemlerini ve manipülatif yazılımları kullanarak finansal suçlara nasıl yöneldiğini de kanıtlıyor.
Operasyonun bir diğer kritik boyutu ise uluslararası adli iş birliğinin önemidir. Europol koordinasyonunda gerçekleştirilen baskınlar, siber suç şebekelerinin sınır ötesi faaliyetlerinin durdurulabileceğini gösterse de bu dolandırıcıların arkalarında bıraktığı finansal hasar kolay kolay telafi edilemiyor. Emniyet güçleri, kurbanların kaybettikleri paraları geri alma vaadiyle yaklaşan ve yine aynı suç şebekeleri tarafından işletilen sahte "varlık kurtarma" (recovery) firmalarına karşı da uyarıda bulunuyor. Bu durum, dolandırıcıların mağdurları ikinci kez hedef alacak kadar organize olduğunu ispatlamaktadır.
Kim veya ne etkileniyor?
Bu organize dolandırıcılık faaliyetinden dünya genelinde on binlerce bireysel yatırımcı doğrudan etkilendi. Özellikle kripto paralara ilgi duyan ve hızlı kazanç elde etmek isteyen tecrübesiz kullanıcılar hedef seçildi. Sadece Hollanda'da emniyete ulaşan en az 550 resmi şikayet bulunurken, buradaki toplam zararın 25 milyon euroya yaklaştığı belirtiliyor. Küresel ölçekte ise çalınan miktarın yüz milyonlarca euroyu bulduğu tahmin edilmektedir. Sistem bazında bakıldığında ise sahte olarak tasarlanmış grafikler, manipüle edilmiş işlem tahtaları ve kurbanları yanıltmak amacıyla özel olarak geliştirilen sahte kripto borsa yazılımları kullanıldı.
Ne yapılmalı?
Yatırımcılar, internet ortamında kendilerine ulaşan ve yüksek kazanç vaat eden soğuk aramalar ile sosyal medya reklamlarına karşı son derece şüpheci yaklaşmalıdır. Lisanslı ve regüle edilmiş yasal aracı kurumlar dışındaki platformlara kesinlikle para aktarılmamalı, sahte panellerde gösterilen sanal kârlara aldanıp daha büyük yatırımlar yapılmamalıdır. Bir dolandırıcılık durumunda ise parayı geri almayı vaat eden gayriresmi siber güvenlik veya varlık kurtarma şirketlerine kesinlikle itibar edilmemeli, derhal resmi kolluk kuvvetlerine başvurulmalıdır.