Milli İstihbarat Teşkilatı (MİT) tarafından yürütülen 6 aylık istihbari takibin ardından, PTT ve HGS adını kullanarak vatandaşları hedef alan organize siber suç örgütüne operasyon düzenlendi. Yapılan teknik ve fiziki takiplerde, şüphelilerin Android cihazlara zararlı yazılım yükleyerek kullanıcıların telefonları üzerinde tam kontrol sağladığı tespit edildi.
Oltalama yöntemi ve teknik detaylar
Soruşturmada, şebekenin “HGS borcunuz var” ve “PTT kargonuz teslim alınmamış” gibi sahte SMS’ler gönderdiği ve bu mesajlardaki bağlantılar üzerinden mağdurları sahte internet sitelerine yönlendirerek kredi kartı bilgilerini ele geçirdiği ortaya konuldu. Zararlı yazılımın, telefonların kamerası ve ekranını uzaktan izleyebildiği, SMS gönderip alabileceği, çağrıları yönlendirebildiği, anlık konum takibi yapabildiği ve klavye tuşlamalarını kaydederek şifre ile tek kullanımlık doğrulama kodlarını saldırganlara ilettiği belirlendi.
MASAK ve uluslararası bağlantılar: Kripto üzerinden aklama iddiası
Olayın mali izleri Mali Suçları Araştırma Kurulu (MASAK) tarafından incelenirken, soruşturmada elde edilen gelirin Gürcistan’daki uzantılar aracılığıyla Telegram kanalları üzerinden yönlendirildiği, burada toplanan paraların uluslararası transferlerle ve kripto paralara çevrilerek aklandığı belirlendi.
Eş zamanlı operasyon: 6 il, 12 gözaltı, 10 tutuklama
İstanbul merkezli düzenlenen eş zamanlı baskınlar İzmir, Van, Elazığ, Bingöl ve Hakkâri illerini de kapsadı. Operasyonlarda toplam 12 şüpheli gözaltına alınmış; adliyeye sevk edilenlerden 10 kişi tutuklanmış, 2 kişi serbest bırakılmıştı. Aramalarda çok sayıda dijital materyal, kripto cüzdanı, nakit para ve döviz ele geçirildi.
Kontrol paneli ve 318 kapatılan site
Şebekenin mobil cihazları yönetmek için kullandığı özel kontrol paneli operasyonla ele geçirilmişti. Bu panelin ele geçirilmesiyle, dolandırıcılıkta kullanıldığı belirlenen 318 internet sitesi erişime kapatılmış; panel üzerinden yönetilen zararlı altyapı çökertilmişti.
Suçun boyutu: Kart bilgileri, şantaj ve casusluk iddiaları
Soruşturma kapsamında, örgütün yalnızca para amaçlı hareket etmediği; anlık konum takibiyle hedeflerin izlendiği, kamera görüntülerinin şantaj amacıyla kullanıldığı ve yurt dışındaki uzantılar üzerinden casusluk faaliyetlerine destek verildiği iddia edildi. Yetkililer, binlerce vatandaşın kredi kartı bilgisi ve diğer hassas verilerin ele geçirildiğini bildirdi.
Yetkililerin açıklamaları ve soruşturmanın seyri
MİT yetkilileri soruşturmanın çok yönlü sürdüğünü, ele geçirilen materyallerin çözümlemesinin devam ettiğini ve mağdurların kimlik, finansal ve veri güvenliği açısından korunması için adımlar atıldığını bildirdi. MASAK da bankacılık ve kripto para hareketlerini takip ederek soruşturmaya katkı sağlamıştı.
