ABD kolluk kuvvetleri, Florida’da nakit harcama çılgınlığına girişen WWH-Club çalıntı kredi kartı pazaryerinin iki şüpheli yöneticisini tutukladı.
Şüpheliler, siber suç platformu WWH-Club’ın yöneticileri ve moderatörleri oldukları gerekçesiyle tutuklanan Rus uyruklu Pavel Kublitskii ve Kazakistan uyruklu Alexandr Khodyrev.
İki adamın ayrıca Skynetzone, Opencard ve Center-Club gibi diğer yasadışı platformlarla da bağlantıları bulunuyor.
Tutuklama beyanında ortaya çıktığı üzere, ikili Florida’ya taşınmış ve herhangi bir iş kanıtı sunmadan yüklü miktarda para harcamış, bu da IRS’yi soruşturmaya yöneltmişti.
Nakit harcama çılgınlığı
WWH-Club, 2012’den beri faaliyet gösteren, dolandırıcılık (“kartçılık”) için kullanılmak üzere çalıntı kredi kartları, kişisel bilgiler ve bilgi çalan kötü amaçlı yazılımlar satan ve siber suçlu olmak isteyenlere eğitim sağlayan bir siber suç forumu ve pazar yeridir.
Platform ayrıca, paranın izini gizlemek için kripto para karıştırıcısı kullanan siber suçlular için bir emanet hizmeti de işletiyor ve kullanıcılara ayrıcalıklar için premium hesaplara yükseltme seçeneği sunuyor.
Flashpoint’e göre Mart 2023 itibarıyla WWH-Club’ın 353.000 kayıtlı üyesi vardı ve bunların yaklaşık üçte biri örneklemlenen 72 saatlik süre içinde aktifti.
Kublitskii ve Khodyrev’in tutuklanmasının ardından pazar yeri faaliyetini sürdürüyor. Diğer yöneticileri ikisinin platformdaki katılımını kabul ediyor ancak sadece moderatör olarak.
İki suç ortağı Aralık 2022’de Florida üzerinden ABD’ye gelmiş ve İç Güvenlik Bakanlığı’nın (DHS) onayladığı sığınma talebinde bulunmuştu.
Her ikisi de yasal bir işte çalışma belirtisi göstermese de varlıklı bir yaşam tarzı sürdürüyorlardı ve nakit para kullanarak lüks eşyalardan oluşan büyük alışverişler yapıyorlardı.
Kublitskii, 50.000 dolarlık ilk nakit mevduatla Bank of America’da hesap açtı, Sunny Isles Beach’te lüks bir ev kiraladı ve çeşitli turistik yerleri ziyaret etti.
Benzer şekilde tutuklama emrinde, Khodyrev’in Güney Florida’da yaşadığı dönemde herhangi bir istihdam belirtisi göstermediği ve Mart 2023’te 110.000 dolara nakit olarak 2023 model bir Chevrolet Corvette satın aldığı belirtiliyor.
Cömert harcamaları, Bitcoin işlemlerini ve e-posta iletişimlerini siber suç operasyonlarıyla, özellikle de WWH-Club’ı yönetme ve bundan kar elde etme rolleriyle ilişkilendiren kolluk kuvvetlerinin dikkatini çekti.
FBI’ın daha önce yaptığı soruşturmada, ABD’li bulut bilişim ve web barındırma firması DigitalOcean’ın WWH-Club’ın sunucu altyapısı sağlayıcısı olduğu ortaya çıkmıştı, dolayısıyla arama emriyle firmanın Temmuz 2020’den bu yana forumun işleyişi ve üyelerinin faaliyetleri hakkında önemli bilgileri teslim etmesi zorunlu tutulmuştu.
WWH-Kulübündeki Rol
WWH-Club tutuklamaların önemini küçümsemesine rağmen, yeminli ifadede iki adamın platformda merkezi roller üstlendiği ve ‘Makein’ adlı ortak bir profil kullandıkları iddia ediliyor.
İkilinin, kuralların uygulanmasından altyapı yönetimine kadar WWH-Club’ın operasyonunun her yönüyle ilgili olduğu iddia ediliyor. Ayrıca, kullanıcılara işlemler hakkında rehberlik sağladılar, siber suç eğitim programları düzenlediler ve desteklediler ve üyelik ücretleri ve eğitim kursu ödemeleriyle ilişkili Bitcoin cüzdanlarını yönettiler.
Mahkeme belgesinde Kublitskii ve Khodyrev’e bağlı bir Bitcoin kümesinden bahsedilerek, dokuz yıl boyunca toplam 152 Bitcoin’lik 4.000 mevduat alındığı belirtiliyor.
FBI ayrıca ikilinin merkezi olmayan sunucu ağları kurarak ve IP adreslerini sık sık değiştirerek kolluk kuvvetlerinden kaçmaya çalıştıklarını söyledi.
İki kişi hakkında Amerika Birleşik Devletleri’ne karşı suç işlemek veya onu dolandırmak için komplo kurmak, izinsiz erişim cihazları ticareti yapmak ve 15 veya daha fazla izinsiz erişim cihazına sahip olmak suçlamaları yöneltiliyor.
Bu ihlallerin her biri için 10 yıla kadar hapis cezası ve hakimin takdirine bağlı olarak ek para cezaları ve mal varlığına el konulması cezası öngörülmektedir.