“Bu fotoğraftaki sen misin?” tuzağıyla milyonları avladılar: MİT 400 milyonluk vurgunu çökertti

Türkiye genelinde milyonlarca kişiye gönderilen tek bir SMS, dev bir siber casusluk ve dolandırıcılık ağını ortaya çıkardı.

Milli İstihbarat Teşkilatı tarafından yürütülen teknik ve fiziki takip sonucu, “Bu fotoğraftaki sen misin?” ifadesiyle gönderilen oltalama (phishing) mesajlarının arkasındaki örgüt deşifre edildi.

Yapılan incelemede şebekenin yalnızca 3 ay içinde 10 milyon kişiye SMS gönderdiği belirlendi.

 Mesaja tıklayanların telefonu ele geçirildi

SMS içindeki bağlantıya tıklayan vatandaşların cihazlarına “Octo” adlı zararlı yazılımın yüklendiği tespit edildi.

Bu yazılımın:

• Telefon ekranını canlı kaydedebildiği

• Ortam dinlemesi yapabildiği

• Tüm mesaj, fotoğraf ve banka uygulamalarına erişebildiği

• Şifreleri kopyalayabildiği

ortaya çıktı.

Uzmanlar, yazılımın adeta telefonu uzaktan kontrol edilen bir casus cihaza dönüştürdüğünü belirtiyor.

 400 milyon TL’lik para trafiği

Soruşturmada örgütün ele geçirilen hesaplar üzerinden yaklaşık 400 milyon TL’lik işlem hacmi oluşturduğu saptandı.

Şüphelilerin çok sayıda banka hesabı ve kripto para cüzdanı üzerinden parayı izlerini kaybettirerek aktardığı belirlendi.

 Operasyon: 6 tutuklama

Düzenlenen eş zamanlı operasyonlarda örgütün kilit isimleri yakalandı.

Gözaltına alınan 6 şüpheli tutuklanarak cezaevine gönderildi.

Yetkililer, benzer mesajlara karşı vatandaşları özellikle uyardı:
Tanımadığınız bağlantılara kesinlikle tıklamayın.

 Uzmanlardan kritik uyarı

Siber güvenlik uzmanları, bu tür mesajların son dönemde arttığını belirterek şu tavsiyelerde bulundu:

• Bilinmeyen linklere tıklamayın

• Banka uygulamalarında çift doğrulamayı açın

• Telefona dış kaynaklı uygulama yüklemeyin

• Şüpheli durumda cihazı sıfırlayın ve bankanızla iletişime geçin