Kripto Suçları Organize Hale Geldi! Hacker’lar Bunları Yaptı

Kaliforniya Finansal Koruma ve İnovasyon Departmanı (DFPI) 2024 yılı boyunca

Kaliforniya Finansal Koruma ve İnovasyon Departmanı (DFPI) 2024 yılı boyunca hızla artan kripto para ve yapay zekâ tabanlı dolandırıcılıklar konusunda yatırımcıları uyardı. Yetkililer son 12 ayda 2.668 mağdurdan şikayet aldıklarını ve bu dolandırıcılıklardan bazılarının daha önce bilinmediğini açıkladı.

Yeni Dolandırıcılık Türleri

Yeni dolandırıcılık türleri arasında sahte Bitcoin madenciliği yatırım platformları, kripto para tabanlı oyunlar, sahte iş ilanları ve kimlik avı (phishing) saldırıları yer alıyor. Ayrıca Telegram ve WhatsApp üzerinden organize edilen dolandırıcı yatırım grupları da birçok kişiyi mağdur etti. Yapay zeka destekli yatırım sistemleri ise yüksek kar garantisi vererek kullanıcıları kandırdı.

Kripto suçları organize hale geldi. Tecrübeli hacker’lar suç örgütlerine araçlar satarak dolandırıcılıkları daha erişilebilir hale getirdi. Crimeware-as-a-Service (CaaS) olarak adlandırılan bu yöntem dolandırıcıların teknik bilgisi olmasa bile siber suçlar işlemesine imkan tanıyor.

Kaliforniya’da Dolandırıcılık Siteleri Kapatılıyor

DFPI geçtiğimiz yıl 26 sahte kripto para web sitesini kapattığını ve 46 milyon dolar zararın tespit edildiğini açıkladı. Kaliforniya Adalet Bakanlığı (DOJ) ise 2024 yılında toplam 42 dolandırıcılık sitesini devre dışı bıraktı. Bu dolandırıcılıkların mağdurlara verdiği ortalama zarar 146.000 doları aştı.

Yetkililer hızlı kazanç vaat eden siteler iletişim bilgisi olmayan platformlar ve sahte ödül teklifleri gibi dolandırıcılık belirtilerine karşı dikkatli olunması gerektiğini vurguluyor.

Kimlik Avı Saldırıları ve “Domuz Kasaplığı” Dolandırıcılığı

Blockchain güvenlik firmaları kimlik avı (phishing) saldırıları ve “domuz kasaplığı” (pig butchering) dolandırıcılığı gibi yöntemlerin 2024’ün en büyük finansal zararlarına yol açtığını belirtiyor.

  • Pig butchering dolandırıcılığı: Dolandırıcılar mağdurlarla aylarca süren güven ilişkileri kurarak onları büyük yatırım yapmaya ikna ediyor. 2024’te bu yöntemin sebep olduğu zarar 5,5 milyar doları aştı.
  • Kimlik avı saldırıları: Sahte airdrop kampanyaları sahte siteler ve e-posta dolandırıcılıklarıyla gerçekleştirilen bu saldırılar 1 milyar dolarlık kayba neden oldu.

Bu dolandırıcılıkların büyük çoğunluğu CoinMarketCap gibi güvenilir platformlarda listelenmeyen projeler üzerinden gerçekleştirildi.

ABD’de Merkezi Bir Dolandırıcılık Raporlama Sistemi Çağrısı

Coinbase Güvenlik Direktörü Philip Martin ABD’de kripto dolandırıcılıklarına karşı daha etkili bir raporlama sistemi kurulması gerektiğini savundu. Şu an yatırımcılar FBI’ın İnternet Suçları Şikayet Merkezi (IC3) gibi farklı platformlara şikâyet bildirmek zorunda kalıyor. Ancak Martin kurbanların çoğunun hiçbir geri dönüş alamadığını ve sistemin “boşluğa bağırmak” gibi hissettirdiğini belirtiyor.

Eski FBI ajanı Roger Campbell de mevcut sistemin verimsiz olduğunu ve İngiltere’nin merkezi suç raporlama modelinin ABD’de uygulanması gerektiğini söyledi. Bu model sayesinde mağdurlar daha iyi destek alabilir ve yetkililer dolandırıcılıkları daha hızlı takip edebilir. Dolandırıcılıkların büyük bölümü Myanmar ve Laos gibi ABD dışındaki ülkelerden yönetildiği için uluslararası iş birliğinin güçlendirilmesi gerektiği vurgulandı.