Europol, 49 Milyon Sahte Hesapla Bağlantılı Küresel SIM Ağı Çetesini Çökertti

Europol dünya genelinde milyonlarca sahte çevrim içi hesabın oluşturulmasını sağlayan ve çok sayıda siber suçun önünü açan dev bir siber suç ağını çökerttiğini açıkladı. Operasyon SIMCARTEL adı verilen uluslararası operasyon dolandırıcılık, kimlik gizleme ve sahte hesap oluşturma amacıyla telefon numaraları satan son derece gelişmiş bir altyapıyı hedef aldı.

Operasyon kapsamında 26 farklı noktada arama yapıldı, yedi şüpheli gözaltına alındı ve bunların beşinin Letonya vatandaşı olduğu belirlendi. Ekipler 1.200 SIM kutusu cihazı ile 40.000 aktif SIM kart ve beş sunucuya el koydu, suç faaliyetlerinin reklamını yapan iki internet sitesi de erişime kapatıldı. Ayrıca, dört lüks araça el konuldu ve şüphelilere ait yaklaşık 700 bin euro değerinde banka ve kripto para hesabı donduruldu.

Avusturya, Estonya, Finlandiya ve Letonya kolluk kuvvetleri, operasyonu Europol ve Eurojust koordinasyonunda ortaklaşa yürüttü. Ağın yalnızca Avusturya’da 1.700, Letonya’da ise 1.500 dolandırıcılık vakasıyla bağlantılı olduğu tespit edildi. Toplam zarar tutarının 4,9 milyon euroyu aştığı bildirildi. Europol, çökertilen altyapının teknik açıdan son derece gelişmiş olduğunu ve dünya genelindeki suçluların kimliklerini gizleyerek farklı türde siber ve telekom suçları işlemesine olanak tanıdığını belirtti.

Ağın temelinde 80’den fazla ülkeden kayıtlı telefon numaraları sağlayan bir SIM çiftliği hizmeti bulunuyordu. Bu numaralarla 49 milyondan fazla sahte çevrim içi hesap açıldığı, sosyal medya ve mesajlaşma platformlarında doğrulama adımlarının bu şekilde aşıldığı tespit edildi.

SIM çiftliği, çok sayıda fiziksel SIM kartın bir arada tutulduğu ve uzaktan yönetilen cihazlar (SIM kutuları veya sunucular) üzerinden SMS/arama trafiğinin yönlendirildiği bir altyapıdır. Operatörlere kayıtlı farklı ülke numaralarını tek bir merkezden kiralayarak ya da doğrulama kodlarını almak için üçüncü şahısların hizmetine sunarak çalışır. Bu sayede cep telefonları kullanılmadan toplu SMS gönderimi/alımı ve telefon aramaları yapılabilir. SIM çiftliği, mobil kimliklerin üretildiği bir fabrika gibidir. Meşru kullanım amaçları olsa da, bu yapı sahte hesap oluşturma, telefonla yapılan doğrulamaların atlatılması ve anonimleşme gibi kötüye kullanım yollarına çok uygundur.

Sahte hesaplar çok sayıda oltalama, SMS dolandırıcılığı (smishing) ve yatırım dolandırıcılığı vakasında kullanıldı. Bazı durumlarda dolandırıcılar, WhatsApp üzerinden mağdurlara “yeni numara aldıklarını” söyleyerek çocuklarıymış gibi davrandı ve acil durum bahanesiyle para istedi. Platform üzerinden şantaj ve göçmen kaçakçılığı gibi ağır suçların da işlendiği ortaya çıktı.

Erişime engellenen siteler, kendini “hızlı ve güvenli geçici telefon numaraları sağlayan bir platform” olarak tanıtıyordu. 160’tan fazla çevrim içi hizmette doğrulama yapılabileceğini ve 10 milyondan fazla numara bulunduğunu iddia ediyordu. Ayrıca kullanıcıları SIM kartlarını “pasif gelir elde eden güçlü varlıklara dönüştürmeye” teşvik ediyor ve her mesaj alımında kazanç vadederek sistemi büyütüyordu. Europol, bu modelin aslında büyük ölçekli suç faaliyetlerini gizlemek için tasarlandığını belirtti.

Letonya polisi, platformun anonim iletişim ve ödeme imkanı sunduğunu ve 3.200’den fazla kişiyi etkilediğini açıkladı. Europol’ün bu geniş çaplı SIM tabanlı dolandırıcılık ağını çökertmesi, kimlik gizleme ve sahte hesaplar üzerinden yürütülen küresel siber suç operasyonlarına ağır bir darbe olarak değerlendiriliyor.