678 bin kişinin bilgileri sızdırıldı: Sahte kripto müşteri hizmetleri aramaları arttı

Fransa’da 678 bin kişi ve işletmeye ait bazı bilgilerin sızdırılmasının ardından Binance ve Meria kullanıcılarını hedef alan sahte müşteri hizmetleri aramalarının arttığı öne sürüldü. Vergi idaresindeki veri sızıntısı ile dolandırıcılık aramalarındaki artış arasında doğrudan nedensellik kurulamadı.

Meria’nın kurucusu ve CEO’su Owen Simonin, ayın 20’sinde Binance ve Meria müşterilerini taklit eden aramaların arttığını belirtti. Dolandırıcıların, kullanıcı hesaplarının risk altında olduğunu söyleyerek varlıkların güvenli bir adrese aktarılmasını istediği aktarıldı.

Simonin, özel şirketler ve kamu kurumlarından gelen farklı sızıntıların birleştirilmesiyle belirli kişilerin kripto varlık sahibi olup olmadığının ve hangi platformları kullandığının tahmin edilebildiğini savundu. Hangi sızıntı verilerinin sahte aramalarda kullanıldığı ve zararın boyutu açıklanmadı.

Fransa Kamu Maliyesi Genel Müdürlüğü (DGFiP), haziran-ağustos döneminde sistemlerine yetkisiz erişim gerçekleştiğini ve 678 bin kişi ile işletmeye ait bazı bilgilerin görüntülenip çıkarıldığını açıkladı. Sızmış olabilecek bilgiler arasında vergilendirilebilir gelir, aile katsayısı ve stopaj oranı gibi vergi bilgileriyle şirket adı, işletme kimlik numarası, taşınmaz adresi ve yüzölçümü yer aldı.

Resmi vergi sitesi ve mükellef hesaplarının kendisinin ihlal edilmediğini belirten DGFiP, kullanıcı adı ve şifrelerin de sızmadığını bildirdi. Soruşturma makamları, çıkarılan bilgilerin kesin türünü ve kapsamını ek incelemeyle belirlemeye çalışıyor.

Sızıntı verileri arasında kripto varlık sahipliği veya borsa kullanım bilgilerinin bulunduğu doğrulanmadı. DGFiP sızıntısının sahte kripto müşteri hizmetleri aramalarına doğrudan yol açtığı iddiası şu aşamada yalnızca Simonin’in açıklamasına dayanıyor.

Fransa’nın siber güvenlik destek kuruluşu Cybermalveillance.gouv.fr, 2025 faaliyet raporunda Binance, Ledger ve Coinhouse gibi kripto platformlarını taklit eden dolandırıcılık aramalarının arttığını açıkladı. Dolandırıcıların hesapta olağan dışı hareket veya para çekme riski bulunduğunu söyleyerek şifre, doğrulama kodu, ekran paylaşımı ve varlık transferi talep ettiği belirtildi.

Cybermalveillance.gouv.fr, 2025’te bireylere yönelik destek talepleri içinde veri sızıntılarının payının %6,6’ya ulaştığını ve bunun önceki yıla göre %107 arttığını bildirdi. Sahte banka danışmanı dolandırıcılığına ilişkin talepler de %159 yükseldi.

Bu yöntem, sahte banka danışmanı dolandırıcılığına benziyor. Gerçek finans kuruluşları veya kripto platformlarının danışmanları telefonla şifre, kurtarma ifadesi ya da doğrulama kodu istemez ve güvenlik gerekçesiyle varlık transferi talimatı vermez.

Binance, Fransa’daki kullanıcılarına yönelik ayrı bir uyarıda, arayan numara gerçek müşteri hizmetleri numarası gibi görünse bile bunun manipüle edilebileceğini belirtti. Şirket, kullanıcıları önceden bilgilendirmeden arayarak hesap güvenliği veya doğrulama talep etmediğini duyurdu.

Şüpheli bir arama alındığında görüşme sonlandırılmalı ve resmi uygulama ya da internet sitesi üzerinden doğrudan destek süreci başlatılmalı. Aramayı yanıtlayan kişiler hesap bilgilerini veya kurtarma ifadelerini paylaşmamalı.

Kişisel veri sızıntıları ile kripto dolandırıcılığının birleşmesi, dolandırıcıların rastgele aramalar yapmak yerine kripto varlık kullanma ihtimali yüksek kişileri seçerek hedeflemesine yol açabilir. Ancak sızan bilgiler ile belirli bir platformun kullanıcıları arasındaki bağlantının doğrulanması, gerçek hedefleme sürecinin kanıtlanması için gerekiyor.

Türkiye’deki kullanıcıların da borsa veya cüzdan hizmetlerini taklit eden aramalarda hesap bilgileri, doğrulama kodları, kurtarma ifadeleri ya da varlık transferi talep edilirse yanıt vermemesi gerekiyor. Hesap durumu ve duyurular, borsanın resmi uygulaması veya internet sitesi doğrudan açılarak kontrol edilmeli.

DGFiP, çıkarılan bilgilerin kesin türünü ve kapsamını ek incelemeyle belirlemeyi sürdürüyor. Gerçek mağdur sayısı, sızan bilgilerin kripto platformlarıyla bağlantısı ve yapay zekâ kullanılarak sahte aramaların ne ölçüde otomatikleştirildiği sonraki soruşturmalarda netleşecek.