ZoriaNews

Ne oldu?

İngiltere Ulusal Suç Teşkilatı (NCA) tarafından yürütülen kapsamlı bir siber suç soruşturması olan "Operation Henhouse" kapsamında, "Russian Coms" adlı arayan kimliği sahteciliği (caller ID spoofing) platformunun yönetimi ve işletilmesiyle ilişkili beş şüpheli hakkında resmi suç duyurusunda bulunuldu. Londra'da ikamet eden Ayoub Sehailia (28), Zakkaria Sehailia (30), Usman Din (30), Denis Ozmus (29) ve Fadila Salem (53) adlı şüpheliler; dolandırıcılık faaliyetlerinde kullanılmak üzere yasa dışı yazılım ve altyapı sağlamak ile suçtan elde edilen gelirleri aklamak suçlamalarıyla yargılanacak. Mart 2024'te NCA ve uluslararası güvenlik güçlerinin ortak operasyonuyla çökertilen bu suç platformu, 2020 yılından bu yana suçluların dünya genelinde 1,8 milyondan fazla dolandırıcı arama yapmasına imkan tanımıştı. Şüphelilerin 14 Ağustos 2026 tarihinde Westminster Sulh Ceza Mahkemesi'nde ilk duruşmalarına çıkmaları bekleniyor.

Neden önemli?

Russian Coms davası siber güvenlik dünyasında "Hizmet Olarak Siber Suç" (Cybercrime-as-a-Service) modelinin ulaştığı profesyonel seviyeyi göstermesi açısından kritik öneme sahiptir. Platform, suçlulara teknik bilgiye ihtiyaç duymadan kriptolu aramalar yapma, ses değiştirme filtreleri kullanma, VPN ile gerçek konumlarını gizleme ve en önemlisi hedef aldıkları kurbanların telefon ekranında kendilerini güvenilir kurumlar olarak gösterme olanağı tanıyordu. Dolandırıcılar bu gelişmiş araçlarla kendilerini bankaların güvenlik birimleri, telekomünikasyon şirketleri ve hatta polis teşkilatı olarak tanıtarak kurbanların tüm birikimlerini ele geçirdi. NCA, platformun 107 ülkede yaklaşık 170.000 kişiyi mağdur ettiğini ve on milyonlarca sterlinlik doğrudan finansal kayba neden olduğunu tahmin ediyor.

Ayrıca bu operasyon, platformun isminde "Russian" ibaresi yer alsa da Rusya Federasyonu ile herhangi bir resmi bağının bulunmadığını ortaya çıkararak, siber suç şebekelerinin coğrafi isimleri aldatmaca amacıyla nasıl kullanabildiğini de göstermiştir. İngiliz makamlarının platformun sadece kullanıcılarını değil, arka plandaki geliştiricilerini ve yöneticilerini hedef alan bu adımı, siber suç altyapı sağlayıcılarına yönelik küresel mücadelenin kararlılıkla sürdüğünü göstermektedir. Bu soruşturma, suç dünyasında kullanılan bu tür sahtecilik araçlarının erişilebilirliğini azaltmak ve caydırıcılık yaratmak adına emsal niteliğindedir.

Kim veya ne etkileniyor?

Bu siber dolandırıcılık altyapısından doğrudan etkilenen en büyük kesim, platformu kullanan suçlular tarafından hedef alınan bireysel banka müşterileri ve finansal tüketicilerdir. Dolaylı olarak ise, arayan kimliği manipüle edilerek adlarına sahte aramalar yapılan büyük bankacılık kuruluşları, telekomünikasyon sağlayıcıları ve resmi kamu kurumları, marka itibarı ve müşteri güveninin sarsılması yönüyle ciddi zarar görmektedir. Ek olarak, küresel düzeyde telefon ve haberleşme şebekelerinin güvenilirliği zedelenmekte ve bu da vatandaşların genel iletişim kanallarına olan güvenini azaltmaktadır.

Ne yapılmalı?

Bireysel kullanıcılar, telefon ekranında görünen arayan kimliğine (caller ID) tamamen güvenmemeli, banka veya emniyet güçlerinden geldiği iddia edilen şüpheli aramalarda kişisel bilgi ya da tek kullanımlık şifre paylaşmamalıdır. Bu tür bir şüphe oluştuğunda arama derhal sonlandırılmalı ve ilgili kurumun resmi web sitesindeki güvenilir iletişim numaralarından geri arama yapılarak durum doğrulanmalıdır. Kurumsal ve sektörel düzeyde ise telekom operatörlerinin arayan kimliği doğrulama teknolojilerini standartlaştırması ve bankaların yapay zeka tabanlı anomali tespit sistemlerini daha etkin kullanması gerekmektedir.

**Kaynaklar:**
- BleepingComputer
- Help Net Security