Bir numara yakalandı

"Bu internet forumunun pek çok dünya istihbaratservisinin (FBI, SS ve Interpol) çok fazla dikkatini çektiği aşikâr… Bu duruma düşmemiz büyük şanssızlık… Zirvedeyseniz insanlar sizi aşağıya çekmeye çalışır." Bu sözler hayırlı bir iş için bir araya gelmiş insanların oluşturduğu bir internet topluluğunun önde gelenlerinden birinin yaşadığı acının bir ifadesi değil. Bilgisayar ve internet üzerinden dolandırıcılık konusunda uzmanlaşmış bir uluslararası "dijital mafya" örgütünde en üst basamaklara kadar tırmanmış, FBI dâhil yabancı pek çok gizli servis tarafından aranan, internette kullandığı sahte adı ChaO olan Çağatay Evyapan'ın 2008 yılında "enselenmesinden" sonra bir siber suçlunun internet üzerinden "çalışma arkadaşlarına" seslendiği bir "her şey bitti" beyanı.

The Guardian ve BBC'de gazetecilik de yapmış olan yazar Misha Glenny'nin kaleme aldığı "DarkMarket: How Hackers Became The New Mafia" (DarkMarket: Hackerlar Nasıl Yeni Mafya Oldular) adlı kitap, DarkMarket adlı bir internet forum sitesi üzerinden dijital dolandırıcılık amacıyla bir araya gelen fakat sanal isimleri dışında hiç yüz yüze gelmemiş uluslararası bir çetenin çökertiliş hikayesine ve 2008'de yakalanışı Türkiye'deki gazetelerde ciddi yankı uyandıran Evyapan'a dair ayrıntılar sunuyor. Polis, uluslararası istihbarat örgütlerinden kişiler ve hacker'larla yapılan toplam 200 saati bulan röportajlara dayanan araştırma; bu zamanın ruhunu yakalayan yasadışı örgütlenmede üstün mühendislik becerilerini kullanan Türkiyeli sabıkalıların da etkin roller üstlenebildiğini, hatta suç ortaklarının saygınlığını kazanarak zirveye oturabildiğini ortaya koyuyor. Eylül 2008'de Türkiye'de yakalandığı zaman "Beni altı ay daha yakalamasaydınız bir Amerikan bankasını 1 milyar dolar dolandıracaktım" iddiasında bulunan Evyapan'ın yakalanışının, üyeleri demoralize olan DarkMarket'ın çöküşünde oynadığı rol bunu kanıtlar nitelikte.
Üye sayısı 2 bin 500'e çıkmıştı.
Bu site, her ay yüz binlerce dolar yasa dışı gelir kazanan, sayısı 2 bin 500'e çıkan siber suçluların kafa kafaya gelerek iletişim kurduğu, işbirliği yaptığı ve özellikle kredi kartı dolandırıcılığında kullanılmak üzere satıcılar ve alıcılar arasında gerekli bilgi ve araç-gereç alışverişine ön ayak olan bir siber sahtecilik forum sitesi idi. Ayrıca sitede kredi kartı, banka hesapları detayları, taklit pasaportlar, çalınmış kimlikler ve teknik becerileri daha yüksek olan insanlar için en son üretilmiş bilgisayar virüsleri bulunuyordu. Evyapan ATM makinelerine yerleştirilip kredi kartlarında bulunan manyetik bandı kopyalayarak kişilerin banka kartı bilgilerini edinen elektronik cihazların (skimmer) satışı ile kârlı bir pazar yaratmış.

"Yasadışı yazılım ihtiyaçlarınızı karşılarız"
Evyapan'ın ayrıca siber suçlar alanında ilerlemek isteyenlere lojistik hizmet ve destek sunduğu Crimeforcers.com adlı bir sitesinin de olduğu ortaya çıkmış. Amacını ve verdiği hizmeti o siteye koyduğu ilanla açıklıyor: "Sizin çok özel taleplerinizi karşılamak için var olan özel bir işletmeyiz. Elektronik ve bilgisayar mühendisliğine odaklıyız. Eğer ülkenizde hukuki veya başka nedenlerle üretilemeyen bir yazılım ya da donanıma ihtiyacınız varsa doğru yerdesiniz… İsminize, adresinize veya başka bir şeye ihtiyacımız yok, elektronik posta adresinizi vermeniz yeterli… Eğer hayallerinizin gerçek olmasını istiyorsanız hayallerinize yeterli miktarda para yatırmanız gerekiyor."
Dolandırıcılığa sıfırdan başlayanlar için CrimeEnforcers en iyi ATM'nin nasıl seçileceği konusunda rehberlik hizmeti ve tüyolar sunan videolar da sunuyormuş. Örneğin, "yasadışı göçmenlerin yoğun olarak yaşadığı bölgelerdeki ATM'leri tavsiye etmiyorum, zengin çocuklarının çoğunlukla ebeveyninin kredi kartını kullanacağı gece kulüplerinin yanındaki ATM'leri seçin" gibi. Evyapan, DarkMarket'ı kendi sitesi için öncelikli reklam mecrası olarak kullanarak, ATM'lere sokulan banka kart bilgilerinin alınmasını sağlayan kendi üretimi cihazların satışını gerçekleştiriyormuş. 2006 yılının Şubat ayında DarkMarket'a giren ChaO hızla nam salmayı başarmış. Amacı ise bu yasadışı cihazların satışında bir numaralı satıcı konumuna gelip tekel oluşturmakmış. 5 bin dolara sattığını 7 bine kiraladı Evyapan'ı başarıya götüren yol ise iş modelini değiştirmesi olmuş. Yasadışı dolandırıcılık cihazı satmak yerine kiralama yöntemine geçmiş. Bunu ise, müşterilerine sunduğu cihazlarla elde edilen bilginin bir bilgisayara şifrelenmiş olarak gelmesini sağlayacak bir sistem kurması ve o şifre anahtarına sadece kendisinin sahip olması sağlamış. Böylece iş üzerindeyken yakalanma riskini üstlenen siber suçlu edineceği bilgiye göre kredi kartının kopyasını yapabilmek için Evyapan'a başvurmak zorunda kalmış ve o da 5 bin dolara sattığı bir ürünü 7 bin dolara kiralayabilir hale gelmiş.

Evyapan'ın ipliğini pazara çıkartan ise 2003 yılında Ankara'da kaçakçılıkla mücadele ve organize suçlarla mücadele şubesine bağlı siber suçlar biriminin kuruluşunda yer alan Bilal Şen. Şen bu siber suç operasyonlarında zayıf halkanın bu gereçlerin üretilmesi (üretildikleri bir fabrika olmalıydı) ve dağıtılması aşaması olacağından hareketle İstanbul'daki üç nakliye şirketini seçerek takibe almış. ChaO'nun ürünlerinin ABD, Yeni Zelanda ve Güney Amerika'ya kadar ulaştığına dair bazı kanıtlara ulaşılmış. Şen ve yardımcıları nakliye şirketinin kuryelerini, genellikle bir aracın yedek parçası ya da makine parçaları olarak kayıt edilen kredi kartı bilgilerini kopyalayan cihazları tanıma konusunda eğitime tabi tutmuş. Kısa bir süre sonra ise bir kişinin Finlandiya'ya gönderilmek üzere getirdiği pakette bu cihazlardan olduğu tespit edilmiş. Sahte kimlik belgesi kullanan bu kişinin nakliye firmasına verdiği üç telefon numarasından birinin gerçek olmasından hareketle kişi takibe alınmış ve Tuzla'da Çağatay Evyapan'ın bulunduğu eve ulaşılmış. Böylece ChaO'nun daha önce 1998'de sahtekârlıktan tutuklanan, iki yıl sonra İzmir limanındaki bir ATM'den kopya bir kredi kartı ile para çekmeye çalışırken iş üstünde yakalanıp 5 yıl hapis yatıp kaçan Evyapan olduğu ortaya çıkmış. Beş yıllık mahpus hayatında siber dünyadaki önemli değişimi analiz ederek yeni ortama ayak uydurmaya karar veren ve planını hayata geçiren ChaO örneği bize siber suçların ne kadar organize bir hale dönüştüğünü anlatıyor.

Bankanız sorumluluk kabul etmeyecek
Bu tip suçların dünya ekonomisine nasıl ciddi bir tehdit oluşturduğunu anlamak için 2009'da Obama'nın Beyaz Saray'da yaptığı açıklamaya bakmak yeterli: "Siber suçların küresel ekonomiye maliyeti yılda bir trilyon doları buldu." Bu rakam ise dünya ekonomik hâsılasının yüzde 1.5'ini biraz aşıyor. Yazar Glenny siber suçların gidişatının yol açacağı tehlikeler karşısında sokaktaki adamı uyarıyor: "Bu kitabı satın alan pek çoğunuz (kredi kartı ile) bir yerde kredi kartınızı tehlikeye atmış olacaksınız. Muhtemelen bu durumu önemsemiyorsunuz, çünkü bankanız kayıpları karşılıyor. Fakat bu ne kadar sürebilecek? Siber suçların artışı ile birlikte, bankalar ve çalıştıkları sigorta şirketleri müşterileri kendi güvenlikleri konusunda sorumlu tutacakları bir noktaya gelebilirler. Bazı bankalar bu konuda harekete geçtiler zaten."

Kemal Pehlivanoğlu