Milli İstihbarat Teşkilatı (MİT)’in koordinesinde Siber Güvenlik Başkanlığı (SGB), Jandarma Genel Komutanlığı (JGK) ve MASAK’ın ortak çalışmasıyla İstanbul ve Kocaeli’de kredi kartı şebekesine yönelik operasyon düzenlendi. Ankara Cumhuriyet Başsavcılığı’nın yürüttüğü soruşturma kapsamında gerçekleştirilen operasyonda 3 şüpheli gözaltına alındı.

Şüpheli SMS ve yüksek tutarlı işlem girişimleri

7 Haziran gecesi çok sayıda vatandaşı etkileyen kredi kartı şüpheli işlem bildirimlerine ilişkin SMS’lerin sabah saatlerine kadar sürdüğü tespit edildi. Mesajlarda kredi kartları üzerinden yüksek tutarlı işlem girişimlerine dair uyarılar ve tek kullanımlık doğrulama şifrelerinin yer aldığı belirlendi.

Organize siber suç şüphesi

Yapılan değerlendirmelerde olayın organize bir siber suç faaliyeti olabileceği sonucuna varıldı. Bunun üzerine MİT, SGB, JGK ve MASAK koordinasyonunda kapsamlı bir teknik ve mali inceleme başlatıldı.

Otomatik yazılımlarla kart testi yapıldığı belirlendi

Teknik analizlerde, çok sayıda kredi kartı numarasının otomatik yazılımlar aracılığıyla test edildiği ortaya çıkarıldı. Kart bilgilerinin geçerliliğini doğrulamak amacıyla yapılan bu işlemler sırasında kart sahiplerine otomatik SMS gönderildiği tespit edildi.

Dijital altyapı ve izler ortaya çıkarıldı

MİT tarafından yürütülen istihbari çalışmalar sonucunda şüphelilerin kullandığı dijital altyapılar ve yöntemler deşifre edildi. SGB’nin incelemelerinde IP adresleri, sunucu kayıtları ve dijital izler analiz edilerek suçta kullanılan teknik altyapının önemli bölümü ortaya çıkarıldı.

Dijital materyallerde çok sayıda veri

Şüphelilerin adreslerinde ele geçirilen dijital materyallerde, kredi kartı bilgilerinin test edilmesinde kullanılan yazılımlar ve sistematik veri setleri bulundu. Ayrıca kartlara ait test kayıtlarının sınıflandırıldığı geniş veri arşivine ulaşıldığı bildirildi.