Endonezya ve Japonya’da üç kişi, küresel bir soruşturmanın ardından kısa süre önce Interpol tarafından kapatılan kötü şöhretli bir hizmet olarak kimlik avı (Paas) platformu olan “16shop”ta rol aldıkları iddiasıyla tutuklandı.
Endonezya, Japonya ve ABD’den kolluk kuvvetlerinin yanı sıra Siber Savunma Enstitüsü, Group-IB, Palo Alto Networks Unit 42, Trend Micro ve Cybertoolbelt, yayından kaldırma operasyonunda bir araya geldi.
16shop, İnternet kullanıcılarını dolandırmak amacıyla suçlulara “oltalama kitleri” olarak da adlandırılan bilgisayar korsanlığı araçları satan bir hizmet olarak kimlik avı platformudur. Grubun araçları, 43 ülkede yaklaşık 70.000 kurbana yönelik saldırılarda kullanıldı.
Alçak hizmet ilk olarak Interpol’ün siber suçlar bölümündeki analistler tarafından ASEAN bölgesindeki tehditleri araştırırken işaretlendi. Interpol ekibi, özel sektör ortaklarının yardımıyla platform yöneticisini tespit edebildi ve olası bir konumu ayırt edebildi. Endonezya Ulusal Polisi Siber Suçlar Müdürlüğü’ne bir istihbarat raporunun bildirilmesi üzerine 21 yaşında bir adam gözaltına alındı. Tutuklanması, daha fazla bilginin paylaşılmasına ve ek tutuklamaların yapılmasına yol açtı.
Tuğgeneral, “E-dolandırıcılık yeni bir fenomen değil, ancak suç yazılımı yaygın olarak abonelikle sunulduğu ve kimlik avı kampanyalarını otomatikleştirdiği zaman, herhangi bir kişinin birkaç tıklamayla bir kimlik avı saldırısı başlatmak için bu tür bir hizmetten yararlanmasını sağlıyor” dedi. Endonezya Ulusal Polisi Siber Suç Soruşturması Direktörü General Adi Vivid Agustiadi Bachtiar.