Son dönemde araştırma yaptığım konulardan birisi Türkiye'deki siber suçlar konusuydu. Ciddi artıştan ötürü bu konuda bir yazı ele almaya, araştırmalarımın bir kısmını paylaşmaya karar verdim.


Günümüz Türkiye'sinde bir lise öğrencisi bile kimlik numaranız veya doğum tarihi ad soyad sorgulamaları ile kolaylıkla kimlik bilgilerinize erişebiliyor. Hatta kimlik bilgilerinizden elde ettiği veriler ile aile bireylerinize, size ve aile bireylerinize ait araçları, gayrimenkülleri listeleyebiliyor. Hatta ve hatta adınıza dava açabiliyor.

Hatta bu işin piyasasını oluşmuş durumda; evet bütün bunları bir lise öğrencisi dahi yapabilecek düzeyde, bilgisi yetmese dahi bazı illegal paneller üzerinden bu bilgileri 5-10TL gibi ücretle alabiliyorlar.

Nasıl yapıyorlar?
En çok hedef alınan platform Halk Sağlığı Yönetim Sistemi ve UHAP sistemi. Avukatlar ve sağlık çalışanları hedef alınıyor. Basit seviyedeki scriptler ve phishing saldırıları ile personele ait bilgiler ele geçiriliyor. Ardından sisteme giriş yapıp sorgulama yapılıyor. HSYS sistemine getirilen 2fa doğrulama getirildi ancak basit yöntemlerle (cookie çalma) aşıyorlar. Bu tür sistemlerin inanılmaz savunmasız bırakılması bütün vatandaşlarımız için tehlike arz ediyor.

Bu bilgileri hangi alanlarda kullanıyorlar?
Pedofili, siber zorbalık, tecavüz, d0landırıcılık, tehdit, gasp gibi birçok alana yönelimiş durumda.

- Pedofili, tecavüz: En tehlikelisini en başa yazmak istedim. İnternet üzerinden tanıştıkları özellikle genç kızları hedef alıyorlar. Cinsel içerikli konuşmalar ile istismar başlıyor ardından uygunsuz fotoğraflarını istiyorlar. Fotoğrafı vermeyi reddettiğinde ise yukarıdaki yöntemler ile ebeveynlerine ait bilgileri kurbana iletiyorlar. Ailesini durumla ilgili bilgilendirmekten veya ailesine zarar vermekle tehdit ediyorlar.

- D0landırıcılık: Kendilerini bir kurum çalışanı gibi gösteren hırsızlar, kurbanlarını ikna edebilmek için yukarıdaki yöntemlerle elde edilen kişisel bilgileri kullanıyorlar.

- Kim evden para kazanmak ister? : Ülke ekonomimizin bozulması ile birlikte ev hanımları ev bütçesine fayda sağlayabilmek adına evden yapabilecekleri işleri araştırıyorlar. Son dönemde dolandırıcıların kurbanı da bu ev hanımları. Örneğin; "evden paketleme" adı altında sözde bazı ürünleri evlerinde paketleyerek para kazanabileceklerini ifade eden web siteleri hazırlıyorlar. IBAN, TC kimlik gibi bilgilerle kurbanlarının başvurularını alıyorlar ve iletişime geçmeye başlıyorlar. Diyalog şu şekilde gerçekleşiyor;

= Hırsız: Hesabınıza doğrulama yapmak için para gönderdik, bize dekontu atın
= Kurban: (Dekontu atıyor)
= Hırsız: O paranın X tutarını şu hesaba atın (Papara'ya ait bir IBAN, açıklama kısmına müşteri numarasını yazdırıyorlar, böylece para kendilerine gelecek)
= Kurban: (Parayı gönderiyor)
Duruma göre bu diyalog tekrarlanıyor.

İşin aslı; internet üzerinden d0landırdıkları kişilere Kurban'a ait IBAN numarası veriliyor. (Sosyal medya üzerinden SMA'lı çocuklar adına sahte profil açıp d0landırıcılık yapacak kadar ********-namusuzlar) Ödeme Kurban'ın banka hesabına geliyor, ardından kendi yönetimlerinde olduğu Papara hesabına bu ödemeyi istiyorlar.

Biraz zekiyseniz ve birşeylerden şüphelenirseniz. Mesela ödemeyi gönderen kişiye geri ileteceğinizi söylerseniz bu defa yukarıdaki yöntemlerle sizi tehdit etmeye başlıyorlar. Önce kurumsal davranıp icraya vermekle tehdit ediyorlar, ardından yukarıdaki yöntemleri kullanarak kişisel bilgilerini gönderip tehditi ilerletiyorlar.

Kim bunlar?
Çoğunluğunu kolay yoldan para kazanmak isteyen lise öğrencileri oluşturuyor. Tabi aralarında gençler ve yetişkinlerde mevcut.
********* tarzı platformlarda organize oluyorlar ve ciddi bir d0landırıcılık piyasası oluşturmuş olduklarını görüyorum. Böyle platformların clean-net üzerinde barınabiliyor olması ayrı bir trajedi.

Nasıl önüne geçilir?
KOBİ'ler bile kendi içerisindeki VPN ağı üzerinden CRM tarzı panellerine erişim sağlarken, devletimizin vatandaşların kritik bilgilerinin saklandığı bu tür platformlara açık ağ üzerinden ulaşılabilir olmaması gerekir.
Yapılması gereken büyük bir operasyon ile bu işlerle uğraşanların tespit edilip adalet önüne çıkarılması ve devlet kurumlarına ait sistemlerin güvenlik açısından güçlendirilmesidir. Buna sigorta şirketi tarzı kurumlara verilen sorgulama API'ları dahil.
Aksi halde sadece vatandaşlarımız değil, bunu bir yol olarak gören genç kitlenin birer hırsıza dönüşmesi kaçınılmazdır.
Bu kişilerin kullandıkları yöntemler eski nesildir. İleri nesil yöntemler ile önüne geçilmesi imkansız hale gelmeden önce yetkililer görevini yerine getirmelidir.

Okuduğunuz için teşekkür ederim.