İstanbul’da demir-çelik ihracatı yapan Türk bir firmanın sahipleri, Siber Cürümlerle Uğraş Şube Müdürlüğü’ne giderek e-posta hesaplarının hacklendiğini ve iş yaptıkları Kuveytli şirketten gelecek ödemeyi hackerlerin kendi banka hesaplarına aktardıkları istikametinde ihbarda bulundu. İhbarı pahalandıran takımlar, kelam konusu e-posta hesabını incelemeye aldı.
‘ARADAKİ ADAM’ DOLANDIRICILIĞI ORTAYA ÇIKTI
Polis takımlarının yaptığı çalışmada, hesabı hackleyen şahısların ‘man in the middle’ (aradaki adam) olarak bilinen bir usul kullandığı tespit edildi. Bu sistemle şüphelilerin Kuveytli şirkete, Türk firma yetkilileri üzere e-posta atarak şirketin yapacağı 108 bin 625 dolarlık (2 milyon TL) ödemeyi kendi banka hesaplarına yönlendirdiği belirlendi.
Sevkiyat gerçekleşmesine karşın ödeme yapılmayınca, Türk firma yetkilileri Kuveytli şirketi aradı. Kuveytli firmanın paranın ödendiğini söylemesi üzerine dolandırıcılık ortaya çıktı. Türk firmanın, durumu polis gruplarına bildirmesi üzerine şüphelilerin yakalanması için çalışma başlatıldı.
HACKLEYENLER YABANCI, BANKA HESAPLARI TÜRKLERE AİT
Polis takımlarının yaptığı incelemelerde e-posta hesabının yabancı asıllı şahıslarca hacklendiği, banka hesaplarının ise Türk şahıslara ilişkin olduğu belirlendi.
Siber polisi, paranın aktarıldığı hesapları mercek altına aldı. Takımlar, hesap sahiplerini kısa müddette tespit etti.
İKİ KİŞİ TUTUKLANDI
Şüphelilerin yakalanması için çalışma başlatan polis, para trafiğini sağlayan T.Ö., Ö.Ş., S.D., F.Ç., ve B.G.’yi gözaltına aldı.
Şüphelilerden S.D., Emniyet’teki süreçlerinin akabinde hür kaldı. Öbür 4 kuşkulu ise adliyeye sevk edildi. B.G. ve T.Ö. çıkarıldıkları mahkeme tarafından tutuklanırken F.Ç. ile Ö.Ş. ise isimli denetim kaidesiyle özgür bırakıldı.
MAN İN THE MIDDLE DOLANDIRICILIĞI NEDİR?
‘Man in the middle’ yani ‘aradaki adam’ olarak bilinen dolandırıcılık sistem, iki irtibat ortasındaki irtibatın hacklenerek dinlenmesi, çeşitli dataların ele geçirilmesi, saldırganların bağlantısı dinlemekle kalmayıp her türlü değişikliği de yapabildiği bir siber taarruz metodudur.
