Siber suç ve dolandırıcılıkla mücadele konusunda önemli bir gelişme yaşandı. Meta Platforms, Microsoft ve ABD Adalet Bakanlığı (DoJ), dolandırıcılık, kimlik avı saldırıları ve diğer siber suçlarla mücadele etmek amacıyla bağımsız operasyonlar gerçekleştirdiklerini duyurdu.
Microsoft’tan ONNX Operasyonu
Microsoft’un Dijital Suçlar Birimi (DCU), Mısır merkezli bir siber suç organizatörüne, Abanoub Nady (takma adları MRxC0DER ve mrxc0derii) ait 240 sahte web sitesine el koydu. Bu siteler, kimlik avı kitleri satan ve dolandırıcılık faaliyetlerine olanak tanıyan bir platform olan ONNX‘e hizmet ediyordu.
ONNX, kimlik avı hizmeti (PhaaS) modeliyle çalışan ve aylık 150 ila 550 dolar arasında değişen ücretlerle sunulan bir araç olarak dikkat çekiyor. Bu kit, kurbanları sahte Microsoft 365 giriş sayfalarına yönlendiren QR kodları içeren PDF dosyaları gibi sofistike yöntemler kullanarak güvenlik önlemlerini aşmayı hedefliyor.
Microsoft, bu operasyonu Virginia Doğu Bölgesi’nde bir mahkeme kararıyla yürüttü ve ilgili altyapıyı etkisiz hale getirdi. Bu sayede bu alan adlarının kimlik avı saldırılarında kullanılması önlenmiş oldu.
PopeyeTools Pazar Yerinin Kapatılması
ABD Adalet Bakanlığı, PopeyeTools adlı yasa dışı bir pazar yerinin kapatıldığını duyurdu. Bu platform, çalıntı kredi kartları ve finansal dolandırıcılık araçlarının satışını yapan bir merkez olarak faaliyet gösteriyordu. Platform, 2016’dan bu yana yaklaşık 227.000 kişiye ait kişisel verileri satmış ve en az 1,7 milyon dolar gelir elde etmişti.
Üç yöneticiye, erişim cihazı dolandırıcılığına teşebbüs ve erişim cihazlarının ticareti suçlamaları yöneltildi. Suçlamalar doğrulanırsa her biri 10 yıla kadar hapis cezasıyla karşı karşıya kalacak.
Meta’dan Sahte Hesap Operasyonu
Meta, Kamboçya, Myanmar, Laos, Birleşik Arap Emirlikleri ve Filipinler‘de organize suç çeteleri tarafından işletilen dolandırıcılık merkezleriyle bağlantılı iki milyonun üzerinde sahte hesabı kapattığını açıkladı.
Bu dolandırıcılık merkezleri, genellikle sosyal medya ve arkadaşlık uygulamaları üzerinden kurbanlarla güvene dayalı ilişkiler geliştirerek, sahte yatırımlara para yatırmaya ikna etmeye yönelik yöntemler kullanıyor. Meta, bu suçlarla mücadele etmek için Tech Against Scams adlı bir koalisyon kurarak Coinbase, Ripple ve Match Group gibi şirketlerle iş birliği yapıyor.
Siber Suçla Mücadelede Yeni Bir Dönem
Meta, Microsoft ve DoJ tarafından yürütülen bu operasyonlar, siber suçların önlenmesinde önemli bir adım olarak değerlendiriliyor. Bu girişimler, hem bireyleri hem de şirketleri koruma amacıyla dijital ekosistemin daha güvenli hale getirilmesine yönelik çabaları temsil ediyor.