Polonya Siber Suçlarla Mücadele Merkez Bürosu (CBZC), iddiaya göre bir kripto para suç çetesinin dört üyesini gözaltına aldı. FBI ve ABD İç Güvenlik Soruşturmaları birimleri, bu grubun SIM swap saldırılarıyla ciddi miktarda kripto para çektiğini açıkladı. Şüpheliler, organize suç çetesi kurmak, bilgisayar sistemlerine izinsiz girerek hırsızlık yapmak ve kara para aklamakla suçlanıyor. Tüm zanlıların yargılanma süreci öncesinde tutuklu olduğu ve 25 yıla kadar hapis cezasıyla karşı karşıya kalabilecekleri aktarılıyor.

Soruşturmacıların aktardığına göre grup, telekom operatörleriyle çalışan firmaların BT sistemlerine sızdı. Burada kaba kuvvet yerine sosyal mühendislik yöntemleriyle erişim sağlandı. Ayrıca çalışan e-postalarına da özel yazılımlar kullanılarak ulaşıldı. Bu sayede SIM swap saldırıları gerçekleştirdiler ve kurbanların telefon numaralarını kopyaladılar veya ele geçirdiler. SMS ve e-posta kontrollerini ele alan çete, kullanıcı şifrelerini sıfırladı, iki aşamalı doğrulamayı aşarak kripto para borsası hesaplarını ele geçirdi. Sisteme girdikten sonra ilgili hesaplarda tutulan dijital varlıkları çektiler. Bu yöntem, halen birçok platformun telefon tabanlı hesap kurtarma yöntemine güvenmesi nedeniyle bilinen bir açığı suistimal ediyor ve tekrarlanan telekom güvenlik zaafları da riski artırıyor.

FBI’a göre ABD’de sadece 2021 yılında SIM swap saldırıları nedeniyle banka ve sanal para hesaplarından toplamda 68 milyon doların üzerinde kayıp yaşandı. Kara Para Aklama ve Sınır Ötesi İş Birliği Polis, çalınan paraların kısa sürede geniş bir finansal ağ üzerinden aktarıldığını belirtiyor. Savcılara göre zanlılar bu hırsızlığı düzenli gelir kaynağı haline getirmiş. Grup, Polonya ve yurt dışındaki şahsi banka hesaplarını, ödeme platformlarını ve çoklu para birimli kripto cüzdanlarını kullanmış. Yetkililer, aklanan toplam tutarın onlarca milyon Polonya zlotisini, yani birkaç milyon dolar düzeyini geçtiğini tahmin ediyor. Bu ölçek, grubun Avrupa’da bu yıl ortaya çıkarılan diğer kripto para aklama ağları arasına girmesine sebep oldu. ABD’li savcılar da benzer çeteleri sık sık takibe aldı. Federal iddianamelerde benzer yöntemlerle kripto para borsalarının hedef alındığı anlatılıyor. En büyük olaylardan birinde, başarısız olan FTX kripto para borsasından 2022’de yaklaşık 400 milyon dolar çalınmıştı.

Krakow Bölge Savcılığı davaya nezaret ediyor. FBI ve HSI’ın bu süreçteki rolü, mağdurların ya da kritik altyapının Polonya dışında olduğunu düşündürüyor. Böyle uluslararası kripto para suçları artık sıkça sınır ötesi iş birliğiyle çözülüyor ve bu durum yakın zamanda gerçekleşen FBI SIM swap operasyonlarını akla getiriyor. 2022’de kurulan CBZC, aktif soruşturma devam ettiği için şüphelilerin ismini ya da kimliklerine dair fotoğraf yayımlamadı. Ancak operasyona dair görüntüleri kendi resmi kanallarında paylaştı. Yetkililer dosyanın halen açık olduğunu, soruşturma kapsamında yeni gözaltıların da gelebileceğini ifade etti. Doğrulanmamış sosyal medya iddialarında tutuklulardan birinin bilinen bir çevrim içi takma ad olan “Merry” ile bağlantılı olduğu öne sürülüyor. Polis ise bu iddiayı doğrulamadı.