Belçika federal polisi, Avrupa genelinde sahte e-postalar ve sahte telefon görüşmeleriyle banka müşterilerini hedef alan uluslararası bir oltalama operasyonunu yönettiği şüphesiyle 19 yaşındaki bir adamı tutukladı.
Antwerp’li şüpheli, Belçika ve Hollanda yetkililerinin katıldığı koordineli soruşturmanın ardından tutuklandı. Savcılar, finansal kurumlar ve çalışanları taklit ederek çevrimiçi bankacılık kimlik bilgilerini çalan bir suç ağında liderlik rolü oynadığını iddia ediyor.
Soruşturmacılara göre, grup üyeleri mağdurlarla ikna edici oltalama e-postalarıyla iletişime geçtikten sonra banka temsilcisi gibi davranarak telefon görüşmeleri yaptı. Bu aramalar sırasında mağdurlar güvenlik kodlarını, giriş bilgilerini açıklamaya veya sahte işlemlere izin vermeye ikna edildi, böylece saldırganlar banka hesaplarına erişim sağladı.
Yetkililer, oltalama ağının ulusal sınırları aşarak birçok Avrupa ülkesindeki mağdurları hedef aldığını, faaliyetlerini Belçika ve Hollanda’dan koordine ettiğine inanıyor. Soruşturma devam ediyor ve polis ek tutuklamaları da göz ardı etmedi.
Kolluk Kuvvetleri ne kadar para çalındığını veya kaç mağdurun etkilenmiş olabileceğini açıklamadı. Ancak yetkililer, operasyonu teknik oltalama altyapısını sosyal mühendislikle birleştiren iyi organize edilmiş bir siber suç ağı olarak tanımladı.
Tutuklama, siber suç soruşturmalarında artan bir eğilimi yansıtıyor; yetkililer giderek sadece sahte mesaj gönderen kişileri değil, oltalama operasyonlarının arkasındaki organizatörleri hedef alıyor. Uluslararası iş birliği hayati hale geldi; oltalama çeteleri sık sık birden fazla yargı alanında faaliyet gösterirken Avrupa genelinde mağdurları hedef almaktadır.
Güvenlik uzmanları, oltalamanın yazılım açığı yerine insan güvenini sömürdüğünü belirtmeye devam ediyor. Suçlular, kurbanları hassas bilgileri açıklamaya veya sahte ödemeleri onaylamaya ikna etmek için bankalar, devlet kurumları ve teslimat şirketleri gibi güvenilir kuruluşları taklit ederler.
Araştırmacılar, tüketicileri hesap bilgisi talep eden beklenmedik e-postalara, SMS’lere ve telefon aramalarına temkinli yaklaşmaya çağırıyor. Bankalar genellikle müşterilerden şifre, PIN veya tek seferlik kimlik doğrulama kodlarını telefon veya e-posta yoluyla açıklamalarını istemez ve bu tür talepler şüpheli olarak kabul edilmelidir.