ABD, İngiltere ve Kanada’dan dev ‘kripto dolandırıcılığı’ operasyonu: 1,2 milyar dolar donduruldu

ABD, İngiltere ve Kanada’nın ortak yürüttüğü ‘kripto dolandırıcılığı’ soruşturmasında, 1,200 milyon doların üzerinde suç geliri ‘donduruldu’. ‘Operation Atlantic’ adı verilen uluslararası operasyonda 20 binden fazla mağdur tespit edilirken, toplam zararının 45 milyon dolar seviyesine ulaştığı değerlendiriliyor. ‘kripto dolandırıcılığı’, ‘onay kimlik avı’ ve ‘blokzincir’ bu süreçte öne çıkan başlıklar oldu.

İngiltere Ulusal Suç Teşkilatı(NCA), 9’unda (yerel saatle) yaptığı açıklamada operasyonun mart ayında gerçekleştirildiğini, ABD Gizli Servisi, Kanada’dan Ontario Eyalet Polisi ve Ontario Menkul Kıymetler Komisyonu ile birlikte yürütüldüğünü duyurdu. Soruşturmanın odağında, kripto kullanıcılarını hedef alan ‘onay kimlik avı(approval phishing)’ yöntemi yer aldı. Bu yöntemde saldırganlar, kullanıcıya ‘normal bir onay işlemi’ gibi görünen bildirimler gösteriyor, kullanıcı da bunu onaylayınca cüzdanına geniş erişim izni vermiş oluyor. Ardından saldırganlar, cüzdandaki token’ları sessizce boşaltıyor.

NCA, uluslararası iş birliği sayesinde ABD, İngiltere ve Kanada genelinde 20 binden fazla mağdurun belirlendiğini ve yaklaşık 1,200 milyon dolarlık suç gelirinin tespit edilerek ‘dondurulduğunu’ açıkladı. Ayrıca en az 45 milyon dolar tutarında varlığın da farklı ‘kripto dolandırıcılığı’ şemalarıyla bağlantılı olduğunun değerlendirildiği belirtildi. NCA Soruşturma Direktörü Miles Bonfield, bunun “uluslararası kurumlar ile özel sektör şirketlerinin birlikte hareket ettiğinde nelerin mümkün olduğunu gösteren güçlü bir örnek” olduğunu söyledi.

Operasyona küresel kripto para borsası Binance de destek verdi. Binance, Londra’daki NCA merkezinde özel bir soruşturma ekibinin sahada görev yaptığını, şüpheli hesaplara ilişkin ‘gerçek zamanlı’ inceleme ve dolandırıcılık analizleri sağladığını bildirdi. Şirket, şüpheli hesaplarla ilişkili bilgileri paylaşarak varlıkların hızlı biçimde ‘dondurulmasına’ yardımcı olduklarını, ayrıca soruşturma sırasında kullanıcıları kandırmaya devam eden ek ‘sahte web sitelerinin’ de tespit edildiğini aktardı. Öte yandan Binance, kendi platformundaki hesaplar üzerinden bu operasyona bağlı olarak ‘dondurulan fon’ bulunmadığının altını çizdi.

Sektör temsilcileri, bu operasyonun, ‘blokzincir’ teknolojisinin doğası gereği sunduğu şeffaflık ve ‘işlem izlenebilirliği’nin kolluk kuvvetleri açısından önemli bir avantaj yarattığını vurguluyor. Binance’in Avrupa-Ortadoğu-Afrika bölgesi baş hukuk danışmanı Flavio Tonon, ‘onay kimlik avı’nın bugün ‘kripto’ kullanıcılarını hedef alan en yıkıcı dolandırıcılık yöntemlerinden biri olduğuna dikkat çekti. Tonon, kamu kurumları ile özel sektör arasında kurulan iş birliğinin suçla mücadele verimliliğini artırdığını, ‘blokzincir’ üzerindeki yüksek şeffaflık nedeniyle kimlik avı saldırganlarının izlerini tamamen silmesinin oldukça zor olduğunu belirtti.

‘Kripto dolandırıcılığı’na karşı yürütülen bu uluslararası operasyon, yalnızca tek seferlik bir baskın olmanın ötesine geçerek, küresel soruşturma makamları ile büyük borsalar birlikte hareket ettiğinde mağduriyetin ne kadar hızlı sınırlanabileceğini gösterdi. Ancak ‘onay kimlik avı’ gibi cüzdan erişim yetkilerini hedef alan teknikler hızla evrilmeye devam ediyor. Bu nedenle önümüzdeki dönemde hem ülkeler arası ‘soruşturma iş birliği’nin hem de kullanıcıların ‘güvenlik farkındalığı’nın, kripto ekosisteminde dolandırıcılık riskini azaltmada belirleyici faktörler olmaya devam edeceği öngörülüyor.