Güzel kardeşim ben bilirkişilik yapıp davalara mütalaa yazan bir bilgisayar mühendisiyim eşim ise Avukat. Kimlik bilgilerine ulaşmak, kişinin araç veya gayrimenkul bilgilerine bahsettiğin gibi internet üzerinden ulaşmak öyle kolay değil. E-Devlet şifrenizi çaldırırsanız bu ayrı bir konu ki bunu aslında internet veya siber suç ile bağdaştırmak çokta doğru değil.
Araştırmalarını nasıl yaptın kaynak olarak ne kullandın bilmiyorum lakin siber suçlar eskisi gibi havada kalmıyor suça karışmış olan kişiler normal suçlara göre çok daha çabuk yakalanarak yargılanıyor.
Öncelikle yaptığınız gerçekten hoş değil. Yazdığım konuyu malesef ki; okumamışsınız, umarım bilginize başvurulan davalara bu şekilde yaklaşmıyorsunuzdur.
Ben de kendimi tanıtayım izninizle, şu an 30 yaşındayım, yüksek lisansı çalışmak zorunda olduğum için yarıda bıraktım, 10 yaşından itibaren siber güvenlik ve programlama ile içli dışlıyım, yaklaşık 20 yıllık bir tecrübesi bulunan ve bilgim dahilinde olmayan konulara bırakın makale yazmayı yorum dahi yapmayan birisiyim.
Şimdi gelelim teknik detaylara;
HSYS, UHAP gibi sistemler halka açık internet üzerinden ulaşılabilir durumdadır.
Yapılan phishing saldırıları neticesinde personellere ait hesaplar ele geçirilmektedir.
Kanıtlar;
(Düzenleme: kanıtlar forum kuralları gereğince kaldırılmıştır)
Bunlar gibi bir çoğu sadece bu platform üzerinde satılanlar.
Çoğunluğunu liseli çocuklar olarak belirtmiştim. Bunun dayanağı araştırma sırasında bazılarının kendini yanlışlıkla ifşa etmesinden kaynaklı.
Şu an iki devlet sistemi sağlam korunuyor. E-devlet ve Mersis. Ancak bu sistemlere doğrudan erişim olan yapılar bu denli iyi korunamıyor.
Evet suçlular yakalanıyor ancak yeteri kadar hızlı değil.
En basit telefon dolandırıcılarının olduğu bir şebekenin çökertilmesi bile yıllar sürüyor. Çok zor demeyelim, bu işi yapanlar iş yeri kiralıyor, call center kuruyor, sarı sayfalara ilan veriyor. Kullandıkları hat, voip sistemine bağlandıkları yer herşey rahatlıkla tespit edilebilir. Zamanında bu tür bir yerde çalışmış kredi kartı d0landırıcılığı yapan birisi ile olan konuşmamda ifadesi şu şekildedir "kandırdığımız kişi başına prim alıyorduk, kimisi kanmıyordu küfür ediyor kapatıyorduk, yaklaşık 4 yıl bu şekilde devam etti". Sonunda yakalanmışlar. 4 Yıl içerisinde kaç kişiyi madur etmişlerdir? Neden bu kadar büyümeleri beklenmeden gereken yapılmamıştır?
Yukarıda belirttiklerim (call-center kısmı hariç, onlar dışarıdan edindikleri veriler ile arama yapıyorlar) bilişim sistemlerine müdahaleye giriyor diye biliyorum.
Saygılarımla.
Ekleme: Bir ay kadar önce bir tanıdığımın yaşadıklarına istinaden bu bilgilendirmeyi yapma ihtiyacı hissettim. Kendisini dolandırmaya çalıştıklarını ve hiç bir yerde paylaşmadığı bilgileri kendisine ilettiklerini söylediğinde araştırma yapma ihtiyacı hissettim. Karşılaştığım durum bu oldu.