FBI ve Brooklyn Savcıları Kripto Yatırım Dolandırıcılığında 112 Sunucuya El Koydu

Güncelleme 12:51 UTC: FBI'ın yıllık internet suçları raporu, 2025'te bildirilen yatırım dolandırıcılığı kayıplarının 8,65 milyar dolarlık bölümünün yaklaşık yüzde 84'ünün kripto varlıklara bağlı olduğunu ortaya koydu; tüm kategorilerdeki kripto kaynaklı kayıplar ise 11,37 milyar dolara ulaştı.

241 Site Kapandı, 112 Sunucuya El Konuldu

Brooklyn savcılığı ve FBI, ABD sakinlerinden on milyonlarca dolar çeken ve kurbanlarının büyük bölümü Rusça konuşan bir kripto para yatırım dolandırıcılığının çevrim içi altyapısını devre dışı bıraktı. Operasyon geçen hafta yürütüldü ve 14 Ekim Çarşamba günü kamuya açıklandı. Şebeke hedefini özellikle ABD içindeki Rusça konuşan topluluklara yöneltmişti; bu da dolandırıcılık gruplarının dile dayalı güven ağlarını nasıl sömürdüğünün tipik bir örneği. Soruşturmacılar 241 web sitesini kapattı ve Doğu Avrupa ile ABD'deki barındırma sağlayıcılarında tutulan 112 sunucuya el koydu; ayrıntılar Bölge Savcılığı'nın duyurusunda yer alıyor. Şimdiye kadar hiç tutuklama yapılmadı. Savcılar, operasyonun asıl darbesini tutuklamalar değil sunucu el koymaları olarak tanımlıyor. Bölge Savcısı Eric Gonzalez, kurbanların çoğunun Rusça konuşan kişiler olduğunu ve karmaşık bir yatırım planıyla "milyonlarca dolar" kaybettiğini, ardından ikinci kez hedef alınıp paralarını geri getirme vaadiyle kandırıldığını söyledi. Gonzalez, savcılığın Sanal Para Birimi Birimi ile FBI'ın dolandırıcılığın arka ucunu izlediğini belirtti. Soruşturmayı yürüten Yardımcı Bölge Savcısı Alona Katz sonucu yalın bir cümleyle özetledi: operasyon "arka ucu devre dışı bıraktı". Ele geçirilen makineler iki kıtada ticari barındırma firmalarında duruyordu; bu, grubun dolandırıcılık sitelerini ve kurban arayışını dışarıdan sıradan görünen bir altyapıdan yürütmesini sağlıyordu. Sunucuların kapatılması belirleyiciydi, çünkü yeni alan adı açma ve daha önce para kaybeden kişilere yeniden ulaşma kapasitesini kesti. Dosya, kripto alanında altyapı öncelikli bir yaptırım anlayışını yansıtıyor: savcılar tutuklama ya da duruşma beklemeden, operasyonu ayakta tutan barındırma katmanına gitti.

Savcılığın paylaştığı iki ayrıntı operasyonun ölçeğini açıklıyor. Soruşturmacılar birkaç saat içinde üç farklı saat diliminde arama kararı uyguladı ve ele geçirilen sistemlerde web sitesi içerikleri, kurban bilgileri ile dolandırıcılığı çalıştıran yazılım bulundu. Birim, bu operasyondan önce kripto yatırım dolandırıcılığına bağlı 400 alan adını kapatmış ya da etkisiz hale getirmişti; ancak yerine yenileri çıktığı için savcılar bu kez barındırma katmanına yükseldi. Savcılığa göre giriş kapısı Rusça Facebook reklamlarıydı; ardından Rusça konuşan "danışmanlar" kurbanları arayıp kripto satın almaya ve platform adreslerine aktarmaya yönlendirdi. Para bir kez girdikten sonra çekim işlemleri engellendi ya da ek ücret ve vergilere bağlandı. Çalıntı fondan şimdiye kadar yaklaşık 300 bin dolar ele geçirildi, izleme çalışmaları sürüyor. Operasyon üç yıllık bir soruşturmayı taçlandırdı.

Savcılığın verdiği ek bilgiler tasfiyenin boyutunu bağlamsallaştırıyor: makam, bunu şimdiye kadar yürüttüğü en büyük siber yaptırım hareketlerinden biri olarak nitelendirdi. Bölge Savcısı Gonzalez, yüzden fazla sunucunun ve yüzlerce sahte sitenin devre dışı bırakılmasının suç ağının özüne vurulduğu, operatörlerin yeni kurbanları hedef almasının çok güçleştiği yönünde konuştu. FBI New York'tan James C. Barnacle, büronun uzmanlarının Kings County Bölge Savcılığı ile birlikte çalışarak şemayı haritalandırdığını ve yüzden fazla alan adını kapattığını söyledi. Duyuru, geçen yılki ayrı bir Brooklyn dosyasını da arka planda taşıyor: kripto borsası müşteri hizmetleri gibi davranan bir adam, yaklaşık 100 kurbandan yaklaşık 16 milyon dolar çalmıştı; sanık suçunu kabul etti ve yakın zamanda 12 yıla kadar hapis cezasına çarptırıldı.

Ele geçirilen sunuculardan çıkan veriler, kurtarma aşamasını ayrıntısıyla doğruladı: savcılığın aktardığına göre ilk dolandırıcılıktan haftalar sonra aynı operatörler kurbanlara tekrar ulaşıp çalınan varlıkları iade etme sözü verdi. Dolandırıcılık Brooklyn'deki büyük Rusça konuşan nüfusu orantısız biçimde vurdu; soruşturmacılara göre bazı kurbanlar Facebook reklamına yanıt verme ve sözde yatırım danışmanının yönlendirmelerini izleme sürecinin ardından tüm hayat birikimlerini kaybetti. Birimin üç yıllık soruşturması barındırma katmanının neden kritik olduğunu gösterdi: 400 önceki alan adına el konulmasından sonra bile yedek sahte siteler çıkmaya devam etti. Makam, on milyonlarca dolarlık tahmini kayıptan şimdiye kadar yaklaşık 300 bin dolar geri kazandı ve daha fazlasını geri alma çalışması yürütüyor.

Savcılık, tasfiyeyi bir yerel savcılık makamının gerçekleştirdiği en büyük operasyonel siber kesintilerden biri olarak tanımlıyor; Ukrayna ve Doğu Avrupa'nın başka noktalarındaki IP adreslerine oturan ağın altyapısını haritalama işinde FBI'ın rolü merkeziydi. Dolandırıcılık siteleri kendini forex yatırım platformu olarak sunuyor, kurbanlara sahte kazanç tabloları gösteriyor, sonra çekimleri kilitleyip ek ödemeler talep ediyordu. Altyapıya el koyma, FBI'ın yıllık internet suçları raporunun yayımlanmasıyla aynı zamana geldi: rapora göre 2025'te bildirilen 8,65 milyar dolarlık yatırım dolandırıcılığı kaybının yaklaşık yüzde 84'ü kripto kaynaklı ve tüm kategorilerdeki kripto bağlantılı kayıplar 11,37 milyar dolara ulaştı.

Kurtarma Dolandırıcılığı ve 11,4 Milyar Dolarlık Kayıp

Soruşturmacılara göre plan iki aşamalı işliyor. Kurbanlar önce yatırım getirisi vaadiyle para teslim ediyor; bu sektörde senaryo sık sık vadeli takas gibi ürünlerin ya da yönetilen hesapların dilini ödünç alıyor. Para havuz girdikten sonra aynı operatörler, kurtarma uzmanı kılığında geri dönüp özgün kayıpların geri kazanılabileceği güvencesiyle yeni ödemeler istiyor. Bu biçimdeki kurtarma dolandırıcılıkları basit bir asimetriye dayanıyor: kurban ilk kaybın gerçek olduğunu biliyor, dolayısıyla onu tersine çevirme teklifi inandırıcı geliyor ve her ek ödeme bağ bağlılığı derinleştiriyor. İki aşamalı yapı, tasfiyenin neden hesaplar yerine sunucuları hedef aldığını da açıklıyor: kurtarma aşaması eski kurbanlarla teması sürdürmeyi gerektiriyordu ve o temas sunucularda duruyordu. Tasfiye, ABD genelindeki kripto dolandırıcılığı artışının ortasına denk geldi. FBI verilerine göre Amerikalılar 2025'te 11,4 milyar dolarlık kripto dolandırıcılığı kaybı bildirdi; bu bir önceki yıla göre yüzde 22 artış. Bu tür operasyonlarda toplanan para genellikle bir kripto borsası hesaplarından hızla dolaştırılıyor; bu da izi bulmayı zorlaştırıyor ve savcıların ağırlığını neden sunuculara ve alan adlarına kaydırdığını açıklıyor. Bu dosyada el koyma, operatörlerin yeni siteler açmasını ya da mevcut kurbanlara tekrar ulaşmasını durdurdu. Savcılar alınan para için net bir rakam vermedi, çalınanı yalnızca on milyonlarca dolar olarak tanımladı. Belirsizlik, para izlemenin hâlâ sürdüğü altyapı aşamasının tipik görünümü. Duyurunun açık bıraktığı iki soru var: çalıntı paranın ne kadarı geri alınabilecek ve şebekeyi yürütenlere dava açılacak mı.

Bu operasyonda göze batan, yapılmayan şey: kimse tutuklanmadı. Altyapıya el koyma zaman kazandırıyor, ama serbest kalan operatörler haftalar içinde yeni sunucular kiralayıp web varlıklarını yeniden kurabiliyor; bu yüzden izleyecek bir sonraki veri noktası, ayrı bir iddianame ya da yeni bir barındırma tasfiyesi. Duyuru, paranın bir kripto karıştırıcı üzerinden aklanıp aklanmadığı konusunda da sessiz; mali iz şimdilik yayımlanmadı. Bildirilen kayıplardaki yüzde 22 artış aynı yöne işaret ediyor: sahte bir airdrop gibi tek atımlık yemlerin aksine, uzun vadeli yatırım dolandırıcılığı kurbanları aylarca bağlı tutuyor ve kurtarma teklifinin para kazandığı ilişki tam olarak bu. Suçlamalar gelirse ayrı bir dosyada ele alınır.