SIM kart dolandırıcılığına darbe

Europol ve Eurojust koordinasyonunda Letonya, Avusturya ve Estonya polisinin 10 Ekim 2025’te eşzamanlı baskınlarıyla şebekenin dijital ve finansal omurgası hedef alındı. Beşi Letonyalı 7 şüpheli yakalanırken, altyapı ve hesaplar donduruldu.

Soruşturma kapsamında 1.200 SIM box, 40.000 aktif SIM kart, 5 sunucu, şebekenin işlettiği gogetsms.com ve apisim.com alan adları ele geçirildi. Banka ve kripto cüzdanlarında yaklaşık 764 bin avro tutarındaki varlık bloke edildi; 4 lüks araça el konuldu.

Ağ; telekom bazlı dolandırıcılık, şantaj, göçmen kaçakçılığı ve çocuk istismarı materyali dağıtımı gibi ağır suçlarda “alt yapı sağlayıcı” rolü üstlendi. Yetkililere göre platform, 80’den fazla ülkenin numaralarını kiralayarak 49 milyonun üzerinde sahte çevrim içi hesap açılmasına imkân verdi.

Sadece Avusturya’da 1.700, Letonya’da 1.500+ vakanın bu şebekeyle bağlantılı olduğu belirlendi. Tespit edilen toplam zarar yaklaşık 5 milyon avro: bunun 4,5 milyonu Avusturya, 420 bini Letonya kaynaklı.

Şebeke, “Cybercrime-as-a-Service” modeliyle teknik bilgisi olmayan failler için hazır dolandırıcılık altyapısı kiralıyordu. SMS/oltalama ile banka ve kimlik verileri toplandı.

Sahte e-ticaret ve yatırım siteleri, sahte banka portalları ve “kızım/oğlum acil” senaryoları kullanıldı. “Sahte polis” taktiğiyle özellikle Rusça konuşan mağdurlardan bizzat para teslim alındı. Geniş SIM havuzu sayesinde aramalar ve mesajlar yerel numaralardan yapılarak güven kazanıldı.

Numarayı değil içeriği doğrula: Bankadan aradığını söyleyen kişi kimlik/şifre istemez. Şüphede kurumu sen ara. Tek kullanımlık kodları paylaşma. Linklere tıklama: Banka/kurum adıyla gelen SMS’lerdeki bağlantıları açma; resmi uygulamayı/URL’yi kendin yaz.

İkinci el pazarlarında yalnızca platform içi mesajlaşma ve güvenli ödeme kullan. Numara kopyalanmasına (SIM swap) karşı hat sağlayıcında ek güvenlik şifresi tanımla.

Şüpheli durumları BTK/operatör, emniyet birimleri ve bankana bildir. Soruşturma sürerken yetkililer, ağın artık kapatılan siteleri ve dondurulan altyapısıyla etkisizleştirildiğini; mağdur bildirimlerinin yeni tespitler için kritik önem taşıdığını vurguluyor.