Mayıs 2026’nın ortalarında başlayan kapsamlı bir operasyonla, Güneydoğu Asya merkezli uluslararası kripto dolandırıcılık ağları hedef alındı. Sosyal medya, e-posta ve internet erişim hesapları üzerinden yürütülen bu siber dolandırıcılık faaliyetleri, milyonlarca mağdurun parasal kaybına yol açıyordu. Operasyonda, özel sektör iş birliğiyle 3,8 milyon dolardan fazla kripto varlık kara para aklama şüphesiyle donduruldu.
Saldırının Genel Çerçevesi
Bu operasyon, siber suç örgütlerinin sosyal mühendislik ve yatırım dolandırıcılığı yöntemleriyle kurbanları uzun süreli ilişki kurarak kandırdığı “romantizm tuzağı” (pig butchering) gibi teknikleri içeriyor. Kurbanlar, yüksek getiri vaatleriyle sahte yatırım platformlarına para yatırmaya ikna ediliyor. Yatırılan fonlar, dolandırıcıların kontrolündeki hesaplara aktarılıyor ve mağdurlar dolandırıldıklarını fark ettiğinde iletişim kesiliyor.
Operasyona teknoloji devleri (Apple, Coinbase, Google, Meta, Microsoft, SpaceX/Starlink gibi) ile Avustralya, Kanada, Yeni Zelanda, Tayland ve Birleşik Krallık polis birimleri katıldı. Bu iş birliği sayesinde 1,4 milyondan fazla sosyal medya hesabı, 20.000 Microsoft hesabı ve binlerce Starlink cihazı dolandırıcılık faaliyetlerinden temizlendi.
Saldırı Zinciri ve Teknik Detaylar
- Başlangıç aşaması: Sosyal mühendislik ve phishing yoluyla hedeflerin güveninin kazanılması.
- Yatırım platformlarına yönlendirme: Sahte web uygulamaları ve mobil uygulamalar kullanılarak para yatırılması sağlanıyor.
- Fonların kontrolü: Kripto cüzdanlar ve hesaplar üzerinden kara para aklama işlemleri gerçekleştiriliyor.
- İletişimin kesilmesi: Mağdurlar fark ettiğinde dolandırıcılar tüm temaslarını sonlandırıyor.
Bu dolandırıcılık türü, özellikle Endüstri 4.0 bölgelerinde faaliyet gösteren karmaşık altyapılar kullanılarak yürütülüyor. Siber güvenlik ekipleri, EDR (Endpoint Detection and Response) ve SIEM (Security Information and Event Management) sistemleriyle anormal trafik ve hesap aktivitelerini takip ederek müdahale ediyor.
Operasyonun Sonuçları ve Hukuki Adımlar
Operasyon kapsamında, dolandırıcılık faaliyetlerine hizmet eden IP adresleri engellendi, sunucu ve barındırma altyapıları kapatıldı. Tayland’da yedi kişi gözaltına alındı ve yeni soruşturmalar başlatıldı. Ayrıca, insan kaçakçılığı ve kara para aklama bağlantılı suç örgütlerine yönelik çalışmalar da hız kazandı.
Siber Güvenlik Ekipleri İçin Öneriler
- Phishing ve sosyal mühendislik saldırılarına karşı kullanıcı eğitimleri düzenleyin.
- Kripto para işlemlerinde çok faktörlü kimlik doğrulama (MFA) zorunlu kılın.
- EDR ve SIEM çözümleri ile anormal işlem ve trafik analizlerini sürekli takip edin.
- Şüpheli IP ve domainleri firewall ve IDS/IPS sistemlerinde engelleyin.
- Yatırım platformlarına erişimlerde Zero Trust mimarisi uygulayın.
- Log yönetimini optimize ederek, özellikle kimlik doğrulama ve işlem kayıtlarını detaylı inceleyin.
- Olay müdahale (incident response) planlarınızı güncel tutun ve düzenli tatbikatlar yapın.