Ukraynalı bir çağrı merkezinde faaliyet gösteren bir grup sahtekar, bankalarında BT güvenlik çalışanları gibi davranarak binlerce kurbanı dolandırdı.
Mağdurlarla temasa geçtiler, banka hesaplarına saldırganlar tarafından erişildiğini iddia ettiler ve dolandırıcılığı önlemek için gerekli olduğunu iddia ederek finansal bilgiler talep ettiler, ancak bunun yerine banka hesaplarını boşalttılar.
Düzen, Kazakistan’daki Siber Polis Departmanı, Ulusal Polis Ana Soruşturma Departmanı, Başsavcılık Ofisi ve kolluk kuvvetleri tarafından ortaya çıkarıldı.
Müfettişler, üç Dnipro sakini tarafından kurulan bir çağrı merkezinde çalışan 37 operatörün, bankalarında BT güvenlik görevlisi gibi davranarak Kazakistan vatandaşları olarak adlandırdıklarını tespit etti.
Vatandaşları şüpheli işlemler hakkında bilgilendirdiler ve tehdit aktörlerinin hesaplarına eriştiğine dair güvence verdiler ve işlemleri geri alma kisvesi altında finansal bilgi vermeye ikna ettiler.
Failler bu bilgiyi aldıktan sonra mağdurların paralarını kontrolleri altındaki hesaplara aktardı, hızlı borç verdi ve kredi tutarlarını hesaplarına gönderdi.
Dolandırıcılar, planlarından kaynaklanan parayı toplamak için offshore banka hesaplarını ve kripto para cüzdanlarını kullandılar ve müfettişlerin tahminlerine göre, Kazakistan Cumhuriyeti’nin yaklaşık 18.000 vatandaşını henüz bilinmeyen bir miktarda parayla dolandırdılar.
Polis baskını sırasında bulunan kişisel bilgilerin veritabanları
Kolluk kuvvetleri ayrıca çağrı merkezi ve zanlıların evlerinde arama yaparak 45 adet bilgisayar donanımı, cep telefonu, SIM kart ve taslak kayıtlara el koydu.
Ukrayna siber polisi, yaptığı incelemenin ardından, dolandırıcıların hesaplarından zimmete para geçirmek için kullandıkları Kazakistan Cumhuriyeti vatandaşlarının kişisel bilgilerini içeren veritabanlarını da keşfetti.
Ulusal Polisin Siber Polis Departmanı, “Organizatörler operatörleri teşvik etti ve cezai yollardan elde etmeyi başardıkları miktara faiz ödedi.”
Ukrayna polisi soruşturmanın devam ettiğini söylerken, Ukrayna Ceza Kanunu’nun 190. Maddesi, 3. Kısmı (Dolandırıcılık) uyarınca en fazla sekiz yıl hapis cezası gerektiren bir ceza davası açıldı.
Ağustos ayında Ukrayna Ulusal Polisi (NPU), çalınan fonları kurtarmalarına yardım etme kisvesi altında kripto para dolandırıcılığı kurbanlarını hedeflemek için siber suçlular tarafından kullanılan bir çağrı merkezleri ağını çökertti.
Bir yıl önce Ukrayna kolluk kuvvetleri, bilgisayar korsanlığı forumlarında Ukrayna, ABD ve Avrupa da dahil olmak üzere dünya çapında 300 milyondan fazla kişiye ait kişisel verileri sattığına inanılan 51 şüpheliyi tutukladı.