Interpol, çevrimiçi yatırım vaadiyle insanları hedef alan ulusötesi bir kripto dolandırıcılık ağına karşı yürütülen yeni bir operasyonu kamuoyuna duyuru ile bildirdi. Duyurunun odağında, sahte işlem platformları üzerinden ilerleyen ve özellikle deepfake destekli reklamlar ile agresif çağrı merkezi yöntemleriyle büyüyen bir ekosistem var. Avrupa’daki soruşturma dosyalarına göre mağdurlar, “yüksek getiri” vaadiyle önce bir siteye yönlendiriliyor, ardından ikna süreci telefon trafiğiyle derinleştiriliyor. Para aktarıldıktan sonra iz sürmeyi zorlaştırmak için birden fazla blok zinciri ve farklı hizmet sağlayıcıları üzerinden dolaştırılan fonlar, klasik siber dolandırıcılığın kripto varlıklarla birleştiği yeni bir ölçeği işaret ediyor. Yetkililerin hedefinde yalnızca dolandırıcılık siteleri değil, bu sitelere müşteri taşıyan reklam ve veri toplama altyapısı da bulunuyor. Dosyanın büyüklüğü, kripto yatırım dolandırıcılıklarının artık yalnızca “tek bir site” problemi olmaktan çıktığını, neredeyse tam teşekküllü bir yeraltı dijital ekonomisine dönüştüğünü gösteriyor.
Interpol duyurusu: Avrupa merkezli kripto dolandırıcılık ağına eş zamanlı operasyon
Interpol’ün paylaştığı çerçevede, Avrupa genelinde yürütülen koordineli çalışmalarda sahte yatırım platformlarıyla ilişkilendirilen bir kripto para dolandırıcılık yapısının önemli bir bölümüne darbe vuruldu. Operasyonun temel bulguları, şebekenin mağdurlardan toplanan parayı yalnızca tek bir kanaldan değil; birbiriyle bağlantılı çok sayıda platform, aracı hesap ve farklı zincir geçişleri üzerinden yönettiğine işaret ediyor.
Yetkililerin açıkladığı soruşturma verilerine göre, ağın toplam hacmi 700 milyon euroyu aşıyor; bu tutar yaklaşık 815 milyon dolar seviyesinde ifade ediliyor. Bu büyüklük, dijital varlıkların hızlı transfer kabiliyeti ile sınır ötesi para akışının birleştiğinde, klasik “yatırım dolandırıcılığı”nın nasıl bir ölçek ekonomisine kavuştuğunu ortaya koyuyor. Soruşturmanın bundan sonraki adımında, Avrupa dışındaki bağlantıların da izlenmesinin gündemde olduğu aktarılıyor; bu da dosyanın, tek bir ülkenin kapasitesini aşan bir siber suç koordinasyonu gerektirdiğini gösteriyor.
İki dalgalı baskınlar: Kıbrıs, Almanya ve İspanya hattındaki ilk yakalamalar
Soruşturmada ilk dalganın 27 Ekim tarihinde yapıldığı, Kıbrıs, Almanya ve İspanya’da eş zamanlı baskınlarla ilerlediği bildirildi. Bu aşamada dokuz kişinin yakalandığı; banka fonları, kripto varlıklar, nakit, elektronik cihazlar ve lüks tüketim ürünleri dahil çeşitli kalemlere el konulduğu paylaşıldı.
Dosyaya yansıyan ayrıntılar, dolandırıcılık gelirinin yalnızca sanal cüzdanlarda tutulmadığını; fiziksel lüks mallara ve nakde de dönüştürüldüğünü gösteriyor. Bu tablo, kolluk kuvvetlerinin neden dijital iz sürmenin yanında klasik mali takip ve varlık tespitine de ağırlık verdiğini açıklıyor.
Sahte yatırım platformları deepfake reklamlar ve çağrı merkezleriyle büyüdü
Yetkililerin soruşturma notlarında öne çıkan unsur, ağın “reklamdan iknaya” uzanan hattı profesyonel bir satış düzeni gibi işletmesi. Mağdurların önemli bir kısmı, sosyal medyada dolaşıma sokulan deepfake içeriği barındıran reklamlarla veya “başarı hikâyesi” formatında kurgulanan tanıtımlarla platformlara çekiliyor.
Ardından devreye, agresif ikna yöntemleri kullanan çağrı merkezleri giriyor. Soruşturma makamları, bu aşamada sosyal mühendislik teknikleriyle kullanıcıların daha fazla para yatırmaya yönlendirildiğini; “ilk kazanç” hissi yaratacak küçük geri ödemelerle güven inşa edildiğini belirtiyor. Peki, bir kullanıcı dolandırıldığını fark ettiğinde ne oluyor? Çoğu vakada muhatap bulmak zorlaşıyor, platformlar alan adı değiştiriyor ya da farklı markalarla yeniden ortaya çıkıyor; bu da dolandırıcılığın, tek seferlik bir saldırı değil sürekliliği olan bir iş modeli haline geldiğini düşündürüyor.
Pazarlama altyapısı da hedefte: bağlı şirketler ve veri toplama düzeni
Operasyonun ikinci dalgasının 25-26 Kasım tarihlerinde yürütüldüğü ve bu kez sahte reklam kampanyalarının arkasındaki bağlı pazarlama düzenine odaklandığı kaydedildi. Bu aşamada amaç, yalnızca “vitrindeki” dolandırıcılık sitelerini değil, potansiyel mağdurları belirlemek için kullanılan veri toplama faaliyetlerini ve yönlendirme kanallarını da kesmekti.
Bu yaklaşım, dijital ekonomide dolandırıcılığın çoğu zaman reklam teknolojileri, veri komisyonculuğu ve takip altyapılarıyla iç içe geçtiğini gösteriyor. Bir platform kapatılsa bile müşteri akışını sağlayan mekanizma yerinde duruyorsa, aynı şemanın başka bir isimle yeniden kurulması kolaylaşıyor. Soruşturmanın bu katmanı, “dolandırıcılık sitesi”nin arkasındaki endüstriyel organizasyonu görünür kılıyor.
Blok zinciri üzerinden aklama zinciri ve güvenlik sektörüne etkileri
Yetkililer, fonların farklı zincirler arasında dolaştırıldığını ve birden fazla hizmet sağlayıcısı üzerinden geçirildiğini aktarırken, hedefin iz sürmeyi zorlaştırmak olduğu vurgulanıyor. Bu tür akışlarda, transferler parçalanarak dağıtılıyor; zamanlama ve yönlendirme karmaşıklaştırılarak takip maliyeti yükseltiliyor. Sonuçta mesele yalnızca “para çalındı” noktasında kalmıyor; blok zinciri analizinden borsa uyum süreçlerine, reklam platformlarının denetiminden alan adı altyapısına kadar geniş bir güvenlik tartışmasını tetikliyor.
Europol’ün aynı dönemde kripto ekosistemindeki farklı suç araçlarına ilişkin duyuruları da, kolluk kuvvetlerinin odağının yalnızca son kullanıcı dolandırıcılığı olmadığına işaret ediyor. Soruşturmalarda altyapı oyuncularının, özellikle para akışını kolaylaştıran hizmetlerin ve pazarlama ağlarının, daha fazla mercek altına alındığı görülüyor. Bu dosyanın bıraktığı temel izlenim net: Kripto yatırım dolandırıcılığı, teknik kabiliyetle pazarlama gücünü birleştirdiğinde ölçekleniyor; buna karşı mücadele de aynı ölçekte, uluslararası ve çok katmanlı olmak zorunda kalıyor.
