Siber Salın Servis AS, Dolandırıcılık Yönetimi ve Siber Suç, Yönetişim ve Risk Yönetimi
FBI alanları ele geçirir; Yönetici ve kullanıcıları tanımlamak için ele geçirilen verileri analiz eden Hollanda polisi
Mathew J. Schwartz (Euroinfosec) •
1 Eylül 2025
Ortak bir ABD-Hollanda kolluk kuvveti operasyonu, masa sahtekarlığı, kripto para birimi hırsızlığı ve diğer siber suç şemalarına yardımcı olmak için bağlı sahte kimlik belgelerinin “anahtar” sağlayıcısı olan Veriftools’u kepçeledi. Yetkililer, platform tarafından oluşturulan sahte kimliklerin kimlik doğrulama sistemlerini yenmek, çevrimiçi hesaplara yetkisiz erişim elde etmek ve çok sayıda dolandırıcılık türünü desteklemek için tekrar tekrar kullanıldığını söyledi.
Ayrıca bakınız: Kimlik ve Erişim Yönetimi (IAM) Pazar Rehberi 2025
Çarşamba günü Hollanda polisi, Veriftools pazarını güçlendirdiğini söyledikleri iki fiziksel sunucuyu ve 21 sanal sunucuyu ele geçirmek için bir Amsterdam veri merkezine erişti. Eşzamanlı olarak, FBI, iki alan adı ve blogu ele geçirmek için bir ABD Bölge Mahkemesi emri gerçekleştirdi, bunların hepsi şimdi bir kolluk kuvveti bildirimi ile bir sıçrama sayfasına karar verdi.
“Veriftools, sahte kimliklerin görüntüleri üretmek için en büyük platformlardan biri olarak kabul edilir.” Dedi. “Kullanıcılar bunları güvenlik kontrollerini atlatmak ve gerçek kimliklerini gizlemek için kullandılar.”
Yetkililer, sahte kimliklerin çok sayıda ceza planını kolaylaştırmak için kullanıldığını söyledi. Bu, kimlik avı saldırıları, suçluların meşru bir kuruluşun çalışanı gibi davrandığı yardım masası sahtekarlığı vakaları ve kurbanları kandıran dolandırıcıları, şu anda mevcut olmayan veya var olmayan bir mülk kiralamak için ödemeye dahil eden kira sahtekarlığı içeriyordu. Diğer durumlarda, suçlular sahte kimliklerin görüntülerini finansal hizmetler firmalarının “müşterinizi bilin” doğrulama kontrollerini atlamak için kullandılar.
Dijital adli müfettişler, veriftoolleri ve platformun birçok müşterisini yöneten her kimin maskesini çıkarmak için çalışıyorlar. Hollanda polisi, “Web sitesinin sunucularda barındırılan tüm altyapısı güvence altına alındı ve kopyalandı.” Dedi. “Bu veriler araştırılıyor.”
Yetkililer, Veriftools’un kullanımı kolay olduğunu söyledi. Hollanda polisi, “Ziyaretçiler pasaport fotoğrafı yüklediler, yanlış bilgi girdiler ve daha sonra sahte bir kimliğin görüntüsü oluşturdular.” Dedi. “Bu görüntü ödeme sonrası indirildi ve daha sonra birinin gerçek kimliğini gizlemek için kullanıldı.”
Hollanda ve Galler de dahil olmak üzere birçok kolluk kuvveti siteyi araştırıyor.
FBI, “Kripto para birimi hesaplarına erişmek için çalıntı kimlik bilgilerini kullanmak için bir komplo keşfettikten sonra 2022’de soruşturmasını başlattı. Diyerek şöyle devam etti: “Soruşturma, Veriftools’un 50 ABD eyaleti ve birden fazla yabancı ülke için kripto para biriminde ödenecek 9 dolar gibi sahte kimlik belgeleri sunduğunu ortaya koydu.”
Büro, soruşturmasının bir parçası olarak, en az 6,4 milyon dolarlık yasadışı karlara bağlı olan platformu kullanarak sahte New Mexico sürücü lisanslarını başarıyla ürettiğini ve satın aldığını söyledi.
FBI’ın Albuquerque Bölümü’nden sorumlu özel ajan oyunculuk yapan Philip Russell, “Bu pazarın kaldırılması, halkın sahtekarlık ve kimlik hırsızlığı suçundan korunmasında önemli bir adımdır.” Dedi. Diyerek şöyle devam etti: “Ortaklarımızla birlikte, nerede çalışırlarsa yapsınlar, suçluların güvendiği platformları hedeflemeye ve sökmeye devam edeceğiz.”
Birden fazla ülke ve ABD sürücü lisansları için sahte pasaportların yanı sıra, site, gerçek görünümlü banka beyanları, faturalar ve ikamet izinleri de dahil olmak üzere çeşitli diğer sahte kimlikler üretebilir.
Sahte kimlik belgeleri oluşturmak, Hollanda’da maksimum altı yıl hapis cezası taşır.
Güvenlik uzmanları, sadece sahte kimlikler değil, aynı zamanda kurşun geçirmez sunucular, bilgi çalma kötü amaçlı yazılımlar, fidye yazılımları ve daha fazlası dahil olmak üzere çeşitli diğer yararlı araç ve altyapı sağlayabilen canlı bir siber suç ekonomisi sayesinde birçok farklı siber suç türünün gelişmeye devam ettiğini söyledi.
Kolluk kuvvetleri sadece bu tür araçları kullanan kişilere değil, aynı zamanda tedarikçilerini de hedeflemeye devam etmektedir. New Mexico Bölgesi ABD avukatı Ryan Ellison, “İnternet suçlular için bir sığınak değil.” Dedi. Diyerek şöyle devam etti: “Suçluların kurbanları taklit etmesine izin veren araçlar kurar veya satarsanız, suçun bir parçasısınız. Her yasal aracı işinizi bozmak, kârdan çıkarmak ve sizi adalete getirmek için kullanacağız.”
Yine de, Veriftools gibi tüm platform kullanıcıları siber suç uygulayıcıları değildi. Hollanda polisi, “Gençler bu platformları, örneğin bir kulübe yasadışı bir şekilde girmek için sahte kimliklerin görüntülerini üretmek için de kullanabilirler.” Dedi. “Yaşam boyu sabıka kaydı riskiyle karşı karşıya kalıyorlar.”