Kimlik Bilgilerim İle VPS Alınıp Suç İşlenmesi

Öncelikle herkese merhabalar; Olay biraz uzun ve karışık VPS firmaları hakkında ve bilişim hukuku ile bilgisi olan kişiler detaylıca okuyup detaylı bilgi ve fikir verebilirse sevinirim.

Webmaster olaylarına pek yakın değilim, VPS için ise kullanımım olmamasına rağmen yaşadığım olaylar sonrası detaylı bilgi sahibi oldum kısmen. Buraya bu durumu yazma sebebim olay hakkında işleyişin nasıl olduğunu tam bilmiyorum ve nasıl bir süreç olduğunu bilmiyorum bu VPS sisteminde. Ayrıca herhangi bir hukuki süreç başlatabilir miyim, başlatabilirsem kimler için başlatabilirim yönünde.

2018 yılında DSMART firmasından şahsıma ait 700 TRY borç olduğuna dair aranmıştım. Ilgili borç bana ait değildi, detay istediğimde hayatımda bulunmadığım bir ilçe'de bu kurulumun yapıldığı söylendi. Fakat adres net ve açık bir adres değildi. Örneğin; ABC MH NO 7 olarak geçiyordu. Araştırdığımda böyle bir adresin olmadığını da öğrendim. Hangi bayii'den bu işlemin yapıldığını öğrenip ilgili bayii'yi aradım ve olayı anlatır anlatmaz telefon yüzüme kapatıldı. Suç duyurusunda bulunmak için ertesi günü beklerken DSMART bir yanlışlık olduğunu ve borcumun olmadığını söyleyen bir telefon etti ve ilgili borç tamamen silindi. Bende bir daha üstüne düşmedim olayın.

Bu olaydan 1 ay kadar sonra kişisel adresime iki adet fatura geldi. Fatura içeriklerinde VPS kiralama yazıyordu. Sanırım bahsi geçen VPS için parantez içinde LINUX yazıyordu tam anımsayamıyorum şuan. Dsmart'la ilgili yaşanan sorun aklıma gelince ilgili iki firmaya ulaşmaya çalıştım. Bu iki firmadan birine ne mail ne telefon yoluyla ulaşamadım. Diğer firmaya ise ulaştıktan sonra detay sordum. VPS hizmeti satın alındığını belirtti. Tam olarak ne olduğunu sorduğumda sanal sunucu gibi bir şey dedi fakat tam anlayamadım ve bu ben satın almadım diyerek ilgili hizmetin iptalini istedim. Bu arada hizmet satın alan kişi ödemeyi nasıl yapmış diye sorduğumda havale ile yapıldığını ve gönderim yapan kişinin (tam net hatırlamasam da) "Temzilik AŞ." gibi bir firma olduğunu belirtti. Kimliğimin resmi ile "bu üyelik kapatılsın bana ait değildir diye" yazdığım kağıdı verilen mail adresine mail yolu ile gönderdim ve ilgili üyelik kapatıldı.

Daha sonra ise durumu öyle bıraktım. Bu olaylardan 3 ay sonra ifadeye çağırıldım. Olay anlatılınca ve firma ismi belirtilince durumun ne olduğunu anlayıp yukarıda yazdıklarıma benzer ifade verdim. ( Iki firmadan ulaşamadığım firma üyeliği aktif bıraktığından o firma üzerinden suç işlenmiş. ) Olay şöyle ki; Bahsi geçen VPS tam olarak nasıl oluyor nasıl erişiliyor pek bilmiyorum ancak, o VPS'i ilgili firma veya firmalardan sadece ad soyad tc numarası ile satın alıyorlar. Satın alırken kullanılan yöntem nedir, ödemeyi yapan kim bu tarafıma söylenmedi. Daha sonra bu VPS'e telefon üzerinden ilgili firma tarafından verilen bilgiler ile giriş sağlıyorlar. Bu VPS hizmetine telefondan nasıl bağlanıyorlar bilmiyorum, genel bir uygulama üzerinden olabilir veya firmanın sağladığı bir uygulama ile olabilir. ( Bilen varsa belirtirse sevinirim. ) Öğrendiğimizce, ilgili VPS hizmetine bağlanırken kullanılan IP adresi Ingiltere vb farklı ülkelere çıkıyor. Yani VPS'e bağlanırken kullanılan IP adresi sanırım VPN tarzı bir uygulama ile sağlanmış ( bunu net bilmiyoruz. ) Yaptıkları ise; Instagram,Twitter gibi sosyal medya üzerinden sponsor reklam olarak; "tebrikler 500 try / 1000 try bonus kazandınız tıklayın bonusunuzu kartına hemen alın" gibi bir içerik veriyorlar. Müşteki kişiler de bu reklamı görüp gerçekten bu durumun olabileceğini düşünüp tıkladıkları reklam üzerinden yönlendirildikleri sayfada ilgili bankaya ait aslında pishing olan ( genelde hemen hemen hepsi ziraat bankası ) banka giriş bilgilerini giriyorlar.Bu girişi yaptıktan sonra telefonunuza gelen şifreyi girin diye bir ekran geliyor ancak pek tabii bu sırada girdikleri banka bilgileri aslında yalan reklam veren dolandırıcıların eline geçiyor ve asıl o kişiler gelen bilgiler ile ilgili bankaya giriyor. Daha sonra dolandırılan kişinin telefonuna giden tek kullanımlık şifreyi, "hala bonus kazanacağını sanan kişi" tarafından ilgili *********** sitesine giriliyor ve bu saatte sonra dolandıran kişiler, dolandırılan kişinin banka hesabına tamamen erişmiş oluyor. Daha sonra ise kişisel cep telefonundan ilgili banka atm'sine gidip QR ile para çekimi yapıyor. Heh işte bu sırada telefon üzerinden bankaya bağlandıkları telefona ait IP adresi ve çekim yaptıkları telefonun IP'si bana çıkıyor. Ilgili IP adresi ilgili firmalara çıkınca ve sorulunca ilgili tarihlerde bu IP cuLt adlı kişiye kiralanmıştır deniyor. Bu süreçte de şüpheli tamamen ben oluyorum.

350 400 tane ifade verdim 2018'den beri. 14 - 15 tane dava açıldı, bir adet Beraat kararım var. Geri kalan mahkemeler devam ediyor. Bazı dosyalarda ilgili işlem sırasında ATM görüntüleri var ve benim olmadığım net olarak belli ancak bazılarında yok.Ilgili firmalara sorulduğunda ödemeyi yapan kişi veya kişiler kim henüz net ve resmen belli değil. Resmi olarak ilgili firmalar fiziki bir kurulum yapılmadığını ve fiziki bir sözleşme olmadığını söylediler. Durum adli merciilere iletilince ilgili firma / firmalar üyeliği dondurmuş ancak bu gibi hizmet veren bir çok firma var ve aktif olarak halen benzer suçlar işlenmeye devam ediyor.

Nasıl bir yol izleyeceğimi bilmiyorum. Şikayetçi olacağım ancak ilgili vps firmalarından şikayetçi olmam işe yarar mı bilmiyorum. Açılan davaların çoğu "şüpheli madem mağdur, neden şikayetçi olmamış?" şeklinde açıldı. Kamera kayıtları olan ifadelerde "kamera kayıtlarındaki kişileri tanımıyorum ve ilgili kişinin bulunmasını istiyorum ben de mağdurum" dedim. Bir savcı "yapacak bir şeyin yok ifade verip duracaksın" dedi. Ortalama 30 tane "bu kişi suçu işlememiştir yeterli delil yok" sebebi ile ek yok kararı verildi.

Bu firmaların nasıl işlediğini bu hizmeti nasıl kullandırdığını açıkcası bilmiyorum. Tek bildiğim verilen hizmet VPS. Kimlik bilgileri ile bu hizmet satın alınabiliyor ve bu hizmetin ödemesini üye ad soyadı ile aynı olmayan biri yapmasına rağmen hizmet sağlanıyor. Fiziki bir kurulum yok. Fiziki sözleşme yok. Bazı soruşturmalarda kamera kayıtları var ve benim olmadığım net olarak belli. Zaten açılan mahkemelerin %90'ında kamera kayıdı yok. Bahsi geçen bazı firmaların burada da ticari satışları ve reklamları mevcut. Hukuki durumdan dolayı isimlerini belirtmedim. Bu durumdan dolayı 2 senedir haftada 2 - 3 kez ifadeye gidiyorum diyebilirim. Sosyal, psikolojik ve iş hayatım kalmadı ki bu olaylardan dolayı zaten artık çalışamıyorum hak verirsiniz ki. Ve halen farklı firmalardan benzer hizmetler satın alınıyor.

Yarın suç duyurusunda bulunacağım burada da belirttiğim şekilde detaylı olarak, ancak ilgili firmalardan da şikayetçi olabilir miyim fiziki sözleşme ve kurulum yapmadan, üye adı ve soyadı tarafından ödeme yapılmamasına rağmen hizmet sağlamaktan maddi ve manevi olarak? Yani düşünün ki bu firmalar fiziki sözleşme / kurulum yapmıyor, sadece calınan kimlik bilgileriniz ile ( ad soyad tc ) ile üyelik açtırabiliyor ve teyit almıyor, ilgili hizmet için ödemeyi farklı bir isim soyisim veya firma yapıyor, elde olan bazı dosyalardaki kamera görüntülerindeki kişinin siz olmadığınız belli ancak burada şüpheli siz gözüküyorsunuz ve o savcı senin bu mahkeme benim bu karakol onun haftada 2-3 kez koşturup sosyal, psikolojik ve iş hayatınız neredeyse yok derecesine geliyor, bu durumdan dolayı çalışamadığınız için geçinemeyecek konuma geliyorsunuz ihmallerden dolayı.

Not: Genelde 500 TRY QR ile çekim yapılmış ancak bazı dosyalarda birilerinin hesaplarına girip başkalarına havale denenmiş veya yapılmış. Yapılan veya yapılmak istenen havaleler kime yapılmış onlar dosyada yazılmamıştı. Sadece müşteki kişsisi "hesabımdan havale yapılmış/yapılmak istenmiş şikayetçiyim" demiş ve o sırada kullanılan IP adresi yine benim adıma VPS hizmeti sağlayan firma/firmalardan alınmış. Mahkeme de açılmadığından onlarla ilgili detay bilmiyorum henüz.

geçmiş olsun hocam tcnizi değiştiremiyormusunuz?

geçmiş olsun hocam bu durum benim başıma gelse düşünemiyorum yani Allah sabır versin malesef bütün dünyanın kimlik bilgilerine çok rahat erişim sağlanabiliyor Türkiye bu konuda birşeyler yapmalı ve tabiki halk da dikkatli olmalı mesela insanlar 5 10 TL için heryere kimlik bilgilerini gönderip para almaya çalışıyorlar

öncelikle okuduktan sonra empati yaptım ve gerçekten çok zor durumun daha beterleride var güzel ülkem de ama trajedidir bu olay ki çözümünü henüz kolaylıkla bulamıyoruz bu tip süreçlerin
bu konu herkese bir ders olmalı , yok öyle git şuraya üye ol krşm 10 dolar veriyo yok 50 tl veriyo yok 200 veriyo. nasıl veriyo diyince kimlik onayı yapıyosun hemen ödüyolar falan filan..
bu olayın çözümünü de "işi bilen" bir savcının gün içerisinde odasına giderek yönlendirmesi sonucu çözebiliceğine inanıyorum

TC değiştirme diye bir durum yok diye biliyorum. Sadece kimlik çalınınca kimliğiniz çalındığını belirtip yenisini çıkarıyorsunuz. Ancak TC değişmediğinden ve ilgili firmalar sanal olarak bu hizmeti sadece "ad soyad tc" ile üye edinerek sağladığından kimli değiştirmekte işe yaramıyor tc değişemediğinden.

Maalesef durum dediğiniz gibi. Öğrendiğime göre "ad soyad ve tc numarasına" erişilebilinen herkes için aynı hizmeti satın alabilip, benzer suçlar işlenebilir. Ki ilgili firma ve firmalarda fiziki kurulum ve sözleşe olmadığını, ödemenin üyeye ait ad soyad ile yapılmadığını doğrulayarak belirttiler.

Maalesef öyle. Avukatım mevcut olmasına rağmen ne yapabileceğimizi bilemiyorum. İşi bilen anlayan savcılar/hakimler beraat veriyor ancak bazı savcılar "kamera kayıtlarındaki bu değil ama bir çok ifade vermiş" diyerek dava açıyor. Dosyalar bir çok şehirden olduğundan dolayı kaç savcı ile görüştüm, kaç kez ifade verdim hatırlamıyorum bile ancak 2018'den beri haftada5 dosya için ifade veriyorum, varın siz düşünün trajedi kısmını.

Tarafınıza yardımcı olabilmek adına mesaj gönderdim.

Geri dönüş yaptım. Tekrar bilgilendirmeniz için teşekkürler.

İnternetteki kimlik bilgilerinizle alınmış paketler, detay vermiyorum ama internette çok büyük bir veri sızıntısı var kimlikler hakkında maalesef.

Suç duyurusu+ kimlik no değişimi yapmalısınız.