ABD kolluk kuvvetleri, dünya çapında 100 milyon dolardan fazla yasa dışı uyuşturucu satışına olanak sağlayan büyük bir çevrimiçi karanlık web narkotik pazarı olan “Gizli Pazar”ın işletmecisi olduğu iddia edilen kişiyi tutukladı.
Tayvanlı 23 yaşındaki Rui-Siang Lin, 18 Mayıs 2024’te John F. Kennedy Havaalanında “Pharoah” takma adını kullanarak Gizli Pazar işlettiği iddiasıyla tutuklandı. Lin, çalışanları, satıcıları ve müşterileri yönetmek de dahil olmak üzere sitenin tüm yönlerini denetledi ve ABD’nin New York Güney Bölgesi’ndeki federal mahkemeye sunulan mühürsüz bir iddianameyi ortaya çıkardı.
Incognito Market, Ekim 2020’deki başlangıcından Mart ayındaki kapanışına kadar, aralarında yüzlerce kilogram kokain ve metamfetaminlerin de bulunduğu büyük miktarlarda yasa dışı uyuşturucuyu, Tor web tarayıcısı aracılığıyla ulaşılabilen karanlık web sitesi aracılığıyla dünya çapında sattı.
Yeraltı pazarı, 41 aylık faaliyet süresi boyunca genel olarak 100 milyon dolardan fazla narkotik satışına olanak sağladı. Bu pazar yerinin popülaritesi, Haziran 2023 itibarıyla ayda 5 milyon dolarlık satış elde etmesinden ölçülebilir.
Gizli Pazarın Özellikleri ve İşlemleri
Gizli Pazar, markalama, reklam ve müşteri hizmetleri gibi özelliklerle meşru e-ticaret sitelerini taklit etti. Kullanıcılar, benzersiz kimlik bilgileriyle giriş yaptıktan sonra çeşitli narkotik listelerini arayabilirler.
Site, eroin, kokain, LSD, MDMA, oksikodon, metamfetaminler, ketamin ve alprazolam dahil olmak üzere yasa dışı narkotikler ve yanlış markalanmış reçeteli ilaçlar sunuyordu.
“Örneğin, Kasım 2023’te gizli görevdeki bir emniyet görevlisi, Incognito Market’ten satın alınan ve oksikodon olduğu iddia edilen birkaç tablet aldı. Adalet Bakanlığı, bu tabletler üzerinde yapılan testler bunların gerçek oksikodon olmadığını ve aslında fentanil hapları olduğunu ortaya çıkardı” dedi.
İddianameye göre satıcılar, Incognito Market’e yapılan her satıştan 750 dolar tutarında iade edilmeyen giriş ücreti ve %5 komisyon ödedi. Bu ücret, maaşlar ve sunucu maliyetleri de dahil olmak üzere piyasa operasyonlarını finanse etti.
Incognito Market aynı zamanda yasadışı işlemleri kolaylaştırmak için kendi “bankasını” da işletiyordu. Bu banka, kullanıcıların kripto para yatırmasına izin verdi; bu da, sitenin komisyonunu yine %5 oranında düşürürken alıcılar ve satıcılar arasındaki anonim işlemleri kolaylaştırdı.
Bu bankacılık hizmeti, satıcıların ve müşterilerin konumlarını ve kimliklerini birbirlerinden ve kolluk kuvvetlerinden gizledi. Lin’e karşı yapılan bir şikayette, bu uygulamanın satıcıların ve alıcıların mali bilgilerini ayrı tuttuğu ve piyasadaki herhangi bir aktörün diğer aktörün gerçek kimliğini öğrenmesini zorlaştırdığı belirtildi.
Banka ayrıca hem alıcıların hem de müşterilerin narkotik işlemlerinde ek güvenceye sahip olmalarını sağlayan bir “emanet” hizmeti sundu. Emanet hizmeti, alıcının parasının satıcıya yalnızca belirli eylemlerden sonra (örneğin, narkotik nakliyesi yapıldıktan sonra) teslim edileceği şekilde ayarlandı. Şikayette, “Emanet hizmetiyle satıcılar yasa dışı uyuşturucular için kendilerine ödeme yapılacağını biliyorlar ve alıcılar da ödemelerinin belirli olaylar meydana geldikten sonra satıcılara bırakılacağını biliyor” dedi.
Çıkış Dolandırıcılığı
Lin, Mart 2024’te Gizli Pazar’ı aniden kapatırken, kullanıcıların emanet sisteminde depolanan fonlarını çalarak bir çıkış dolandırıcılığı yapmaya çalıştı ve ayrıca pazardaki ilaç satıcılarına fidye vermeye çalıştı. Lin, verilerini kolluk kuvvetlerine teslim etmemeleri karşılığında onlardan 100 ila 2.000 dolar arasında fidye talep etti.
Lin’in Teknik Hüneri
Lin, kendisine yönelik şikayette yer alan sosyal medya hesaplarına göre güvenlik ve kripto para alanında bilgili bir kişiye benziyor.
Lin’in GitHub hesabı onu “Arka Uç ve Blockchain Mühendisi, Monero Meraklısı” olarak tanımlıyor. Bu GitHub hesabında yaklaşık 35 adet halka açık yazılım kodlama projesi bulunmaktadır. Şikayette, “Toplu olarak, bu kodlama projeleri LIN’in (“Gizli Pazaryeri”) gibi bir siteyi yönetmek için gerekli bilgiler de dahil olmak üzere önemli teknik bilgi işlem bilgisine sahip olduğunu gösteriyor” dedi.
Kodlama projeleri arasında kripto para birimi sunucularının ve DDoS saldırılarını azaltmaya yönelik bir araç olan PoW Shield gibi web uygulamalarının işletilmesi; Çevrimiçi satıcıların ödeme için XMR’yi kabul etmesine olanak tanıyan bir yazılım aracı olan Monero Merchant; ve web uygulamaları için temel olarak kullanılan bir web çerçevesi yazılım programı olan Koa-typescript-framework.
Lin ayrıca Ekim 2021’de DDoS karşıtı aracı “PoW Shield”ın Pentester Academy TV için nasıl çalıştığını açıklayan bir YouTube röportajı yaptı ve teknik becerisini sergiledi.
Kolluk kuvvetlerinin Lin’i Gizli Pazar’ın yöneticisi “Pharoah” ile ilişkilendirdiğini gösteren son kanıt, Lin’in kişisel e-posta adresinden gönderilen, karanlık ağ pazarının “basit” elle çizilmiş iş akışı şemasıydı.
“Bu diyagram, karanlık ağ pazarına yönelik bir plan gibi görünüyor. Şikayette, diyagramın özellikle “satıcı”, “listeleme”, “pgp anahtarı” ve “yönetici incelemesi” gösterdiği ve bunların hepsinin (Gizli Pazar) özellikleri olduğu belirtildi.
Suçlamalar ve Olası Cümleler
Lin suçlu bulunması halinde aşağıdaki olası cezalarla karşı karşıya kalacak:
- Devam Eden Suç Teşebbüsü: Zorunlu asgari ömür boyu hapis cezası.
- Narkotik Komplosu: Maksimum hapis cezası.
- Kara Para Aklama: Maksimum 20 yıl hapis cezası.
- Sahte ve Yanlış Markalı İlaç Satmak İçin Komplo: Maksimum beş yıl hapis cezası.
Bir federal bölge mahkemesi hakimi, ABD Cezalandırma Yönergelerini ve diğer yasal faktörleri inceledikten sonra Lin’in cezasını belirleyecek.
Medya Yasal Uyarısı: Bu rapor, çeşitli yollarla elde edilen iç ve dış araştırmalara dayanmaktadır. Sağlanan bilgiler yalnızca referans amaçlıdır ve bu bilgilere güvenme konusunda tüm sorumluluk kullanıcılara aittir. Cyber Express bu bilgilerin kullanılmasının doğruluğu veya sonuçları konusunda hiçbir sorumluluk kabul etmez.