Peru’daki meslektaşlarıyla birlikte çalışan İspanyol polisi, iki ülkede büyük ölçekli bir sesli kimlik avı (vishing) dolandırıcılığı şebekesine eş zamanlı bir baskı uygulayarak 83 kişiyi tutukladı.
Tutuklananların 35’i Madrid, Barselona, Mallorca, Salamanca ve Vigo da dahil olmak üzere İspanya’nın çeşitli yerlerinde bulunuyordu ve 48 kişi de Peru’da tutuklandı.
Çetenin lideri ayrıca İspanya’da işbirliği yapan polis güçlerinin gerçekleştirdiği ve nakit para, cep telefonları, bilgisayarlar ve belgelere de el konulan 29 eşzamanlı baskın sırasında yakalandı.
Bankaların kimliğine bürünmek
İspanyol polisinin (Policia Nacional) yaptığı duyuruya göre dolandırıcılar, üç ayrı çağrı merkezinde 50 kişiyi istihdam eden, en az 10.000 kişiyi dolandıran ve 3.000.000 € (3.15 milyon $) gelir elde eden büyük bir arama operasyonu yürüttüler.
Arayan temsilciler, çağrı alıcılarını hassas bankacılık bilgilerini vermeleri için kandırmak amacıyla çalıntı veritabanlarını, önceden yazılmış sosyal mühendisliği ve komut dosyalarını kullandı.
Temsilciler, aramaların meşru görünmesini sağlamak için arayan sahtekarlığı teknolojisini kullanarak kendi numaralarını ve arayanın adını taklit ettikleri resmi bankanınkilerle eşleştirerek sürece güvenilirlik kattı.
Yem, yetkisiz ATM para çekme işlemlerine karşı bir uyarıydı ve kurbanları sahte hesap doğrulama sürecinden geçmeye ve tek kullanımlık şifrelerini vermeye yönlendiriyordu.
Policia Nacional tarafından yapılan bir basın açıklamasında, “Kurbanları dolandırıcılık suçlamaları olduğuna ve hesaplarını bloke ettiklerine ikna ettikten sonra, organizasyon liderleri tarafından sağlanan kılavuzları kullanarak onlara bankacılık uygulamalarındaki adımlar konusunda rehberlik ettiler.”
“Kurbanlar, telefonlarına gönderilen doğrulama kodlarını paylaşmaları için kandırıldı. Bu kodlar, nakit çekmek için banka şubelerinin yakınında hazır bekleyen İspanya’daki operatörlere anında iletildi.”
Nakit çekildikten sonra yaklaşık %20 ve %30’u operatörlerde tutuldu ve geri kalanı Peru’daki kuruluşa gönderildi.
Polis, iletişim kurarken bankacılık kuruluşlarını tanımlamak için renk kodları kullanmak ve onların takiplerini zorlaştırmak için çalışanlarını farklı şehirlere yaymak gibi suçlular tarafından kullanılan bazı gizleme yöntemlerinin altını çiziyor.
Bu dolandırıcılıklara karşı korunmak için polis, yalnızca gerçek bir banka temsilcisiyle konuştuğunuzu doğruladıktan sonra kişisel bilgilerinizi veya banka bilgilerinizi vermenizi önerir.
Ayrıca bankaların asla kullanıcılardan kart bilgilerini, kimlik bilgilerini, kullanıcı adlarını, hesap şifrelerini ve tek kullanımlık şifrelerini vermelerini istemediğini unutmamak önemlidir.