Ankara’da Milli İstihbarat Teşkilatı (MİT), geniş çaplı bir kredi kartı dolandırıcılığı şebekesini çökertti. MİT’in koordinasyonunda Siber Güvenlik Başkanlığı (SGB), Jandarma Genel Komutanlığı ve Mali Suçları Araştırma Kurulu Başkanlığı’nın (MASAK) ortak çalışmalarıyla İstanbul ve Kocaeli’de gerçekleştirilen operasyonlarda 3 şüpheli gözaltına alındı.
OPERASYONUN DETAYLARI
MİT, kredi kartlarında şüpheli işlem bildirimlerine ilişkin SMS’lerin 7 Haziran gecesi başladığını ve sabahın ilk saatlerine kadar sürdüğünü tespit etti. Vatandaşlara gönderilen mesajlarda, kredi kartları üzerinden yüksek tutarlı işlem girişimlerine dair bilgilendirme mesajları ile tek kullanımlık şifreler yer alıyordu. Bu durumun organize bir siber faaliyet olduğu değerlendirilerek MİT harekete geçti.
TEKNİK VE İSTİHBARİ ÇALIŞMALAR
Siber Güvenlik Başkanlığı tarafından yürütülen teknik incelemeler ve MASAK tarafından gerçekleştirilen mali analizler sonucunda, çok sayıda kredi kartı numarasının otomatik yazılımlarla test edildiği belirlendi. Kart sahiplerine otomatik SMS gönderildiği tespit edildi. MİT’in istihbari çalışmalarıyla, faaliyetlerde kullanılan dijital altyapılar ve yöntemler ortaya çıkarıldı.
EŞ ZAMANLI OPERASYONLAR
Ankara Cumhuriyet Başsavcılığı’nın başlattığı soruşturma kapsamında, Ankara İl Jandarma Komutanlığı Siber Suçlarla Mücadele Şube Müdürlüğü ekipleri İstanbul ve Kocaeli’de eş zamanlı operasyonlar gerçekleştirdi. Kimlikleri tespit edilen 3 şüpheli gözaltına alındı. Operasyon kapsamında ele geçirilen dijital materyaller üzerinde yapılan incelemelerde, kredi kartı bilgilerinin toplu şekilde test edilmesinde kullanıldığı değerlendirilen yazılımlar ile faaliyetlerin yürütülmesine ilişkin dijital iz ve kayıtlara ulaşıldı.
SONUÇLAR VE DEĞERLENDİRMELER
SGB tarafından olayda kullanıldığı değerlendirilen IP adresleri, sunucu kayıtları ve dijital izler incelenerek faaliyetlerde kullanılan teknik altyapının önemli bölümü ortaya çıkarıldı. İncelemeler sonucunda şüphelilerin kullandığı sistemler ile dijital bağlantılar deşifre edildi. Olay kapsamında herhangi bir maddi kayıp yaşanmadığı ancak kullanılan yöntemin organize siber suç faaliyetlerinde yaygın olarak tercih edilen yöntemlerden biri olduğu belirtildi.
