İspanya Ulusal Polisi, Madrid ve Sevilla’da banka dolandırıcılığı yaptıkları iddiasıyla yasadışı mali operasyonlara karışan iki hacker, bir suç örgütünün 15 üyesi ve 23 kişiyi daha tutukladı.
Siber suç operasyonu, 300.000’den fazla kişiyi dolandırdığı ve en az 700.000 avroluk (770.000 $) doğrulanmış kayıpla sonuçlandığı iddia edilen e-posta ve SMS tabanlı bir kimlik avı kampanyasıdır.
Polisten yapılan açıklamada, “Suç örgütüne üye olmak, banka dolandırıcılığı, belgede tahrifat, kimlik hırsızlığı ve kara para aklama suçlarından 40 kişi tutuklandı.”
“Suç örgütü, bilgisayar dolandırıcılığı gerçekleştirmek için bilgisayar korsanlığı araçları ve iş lojistiği kullandı.”
Kart hırsızlığına SMS
Polisin siber suç birimi soruşturması, Trinitarios örgütünün üyelerinin çalıntı kredi kartlarını kripto para birimi satın almak için kullandığını ve bunun daha sonra “ortak bir kutuya” giden itibari parayla değiştirildiğini ortaya çıkardı.
Banka hesaplarıyla ilgili bir güvenlik sorununu çözmeleri gerektiği iddiasıyla telefonlarına kimlik avı amaçlı SMS mesajları alan kurbanlardan kart bilgileri çalındı.
Kurbanlar, hesap kimlik bilgilerini girdikleri meşru banka portalının bir klonu gibi görünen bir kimlik avı web sitesini ziyaret etmek için SMS’de verilen bağlantıyı takip ettiler.
Bilgisayar korsanları, kimlik avı panellerini kullanarak girilen verileri gerçek zamanlı olarak izlediler, çalınan verileri kredi talep etmek, yeni doğrulama telefon numaralarını güvenliği ihlal edilmiş hesaplara bağlamak ve kartları kontrolleri altındaki sanal kripto cüzdanlarına bağlamak için hızla hareket ettiler.
Polis, paralel para çekme sistemlerinin, parayı banka havaleleri yoluyla almak için para katırları kiralamayı, parayı ATM’lerden çekmeyi ve sahte satın almalar yapmak için paravan çevrimiçi e-ticaret şirketlerine ait PoS (satış noktası) terminallerini kullanmayı içerdiğini söylüyor.
Çalınan miktarların grubun masraflarını karşılamak, uyuşturucu ve silah satın almak, toplantıları finanse etmek, avukatlara ödeme yapmak veya doğrudan çetenin tutuklu üyelerine para göndermek için kullanıldığı iddia edildi.
Kalan miktarlar, diğer grup üyelerinin parayı gayrimenkul satın almak için kullandığı Dominik Cumhuriyeti’ne gönderildi.
İspanyol polisi şu anda, çalınan tüm meblağları ve suçtan elde edilen varlıkları bulmak ve potansiyel olarak çalınan ödemeleri geri almak için uluslararası ortaklarla birlikte çalışıyor.
Yeni bir gelir akışı olarak siber suç
Organize suç çeteleri yeni bir gelir kaynağı olarak siber suçlara yöneldi.
Trinitarios olayında İspanyol polisi, grubun kimlik avı yoluyla elde ettiği parayı yasal ve operasyonel giderlerini karşılamak için kullandığını söylüyor.
Eylül 2021’de, koordineli bir Europol kolluk kuvvetleri operasyonu, İtalyan mafyasıyla bağlantılı geniş bir siber suçlu ağını dağıttı ve onlara SIM takası ve iş e-postası ele geçirme saldırıları yoluyla yıllık 10 milyon Euro’nun (11,7 milyon ABD Doları) üzerinde kar sağladı.