Siber suçların en kârlı alanlarından biri haline gelen kripto para dolandırıcılıkları büyüdükçe, bu dolandırıcılar için kara para aklama hizmetleri sunan yeraltı piyasası da devasa boyutlara ulaştı. Bu karanlık pazarda, Telegram mesajlaşma platformu üzerinden faaliyet gösteren Çince tabanlı bir hizmet, tam teşekküllü bir yeraltı pazarına dönüştü.
Bu platform sadece dolandırıcılara para nakde çevirme hizmeti sunmakla kalmadı; Kuzey Koreli bilgisayar korsanları için kara para aklama, çalıntı veri satışı, kiralık taciz hizmetleri ve hatta insan kaçakçılığı şüpheleri uyandıran ilanlar bile içeriyordu. Daha da şaşırtıcı olanı ise, tüm bu yasadışı faaliyetlerin ABD'de yasal olarak kayıtlı bir şirket tarafından yönetiliyor olmasıydı.
Kripto izleme firması Elliptic tarafından yayınlanan yeni bir araştırmaya göre, Xinbi Guarantee adlı bu şirket, Telegram tabanlı pazar yeri aracılığıyla 2022'den bu yana tam 8,4 milyar dolarlık işleme aracılık etti. Araştırmacılara göre, bu meblağın 'büyük çoğunluğu' dolandırıcılık mağdurlarından çalınan paralardan oluşuyor. Çince konuşan dolandırıcılara hizmet veren bu pazar yeri, web sitesinin tepesinde Mandarin dilinde ABD'de kayıtlı olduğunu gururla belirtiyordu.
Elliptic araştırmacıları, Xinbi Guarantee'nin 'öncelikli olarak kara para aklama hizmetleri sunan, ancak ABD'de kurulmuş gibi görünen devasa, yasadışı bir çevrimiçi pazar yeri' olarak hizmet verdiğini belirtiyor. Ancak pazar yerinde şaşırtıcı çeşitlilikte başka suç teklifleri de bulundu: taşıyıcı annelik ve yumurta donörlüğü, seçilen kurbanı tehdit etmeyi veya üzerine dışkı atmayı teklif eden taciz hizmetleri ve hatta muhtemelen insan kaçakçılığı mağduru olan genç yaştaki seks işçileri ilanları.
Xinbi Guarantee, araştırmacıların son bir yılda ortaya çıkardığı, suç odaklı ikinci büyük Çince tabanlı pazar yeri. Geçen yıl Temmuz ayında Kamboçya merkezli benzer bir hizmet olan Huione Guarantee hakkında bir rapor yayınlanmıştı. Elliptic, Huione Guarantee'nin Ocak ayına kadar 24 milyar dolarlık işleme aracılık ettiğini ve bunun büyük ölçüde kripto dolandırıcılığından kaynaklandığını belirtmişti. Bu meblağ, Huione'u Elliptic'in kayıtlarına göre tarihin en büyük yasadışı çevrimiçi pazar yeri haline getirmişti. Huione Group'un ana şirketi, ABD Hazine Bakanlığı tarafından 'birincil kara para aklama endişesi' listesine eklenerek ABD finans kuruluşlarına erişiminin kısıtlanması hedeflendi.
Telegram Harekete Geçti
Geçtiğimiz hafta Telegram'a Xinbi Guarantee ve Huione Guarantee kanallarında gerçekleşen yasadışı faaliyetlerle ilgili ulaşıldığında, Telegram'ın Pazartesi günü her iki pazar yerinin kullandığı birçok merkezi kanal ve yönetici hesabını yasaklayarak yanıt verdiği görüldü. Telegram sözcüsü, 'Dolandırıcılık veya kara para aklama gibi suç faaliyetleri Telegram'ın hizmet şartları tarafından yasaklanmıştır ve keşfedildiğinde her zaman kaldırılır' açıklamasını yaptı.
Telegram, Huione Guarantee'nin bazı kanallarını Şubat ayında yasaklamıştı ancak pazar yeri hızla yeni kanallar oluşturmuştu. Yeni kaldırmaların iki şirketin Telegram'daki varlıklarını yeniden kurmasını engelleyip engellemeyeceği henüz net değil. Araştırmacılar, 'Bunlar çok kârlı işletmeler ve bir şekilde yeniden inşa etmeye çalışacaklar' yorumunda bulundu.
Xinbi Guarantee, Elliptic'in bulguları hakkında yapılan yorum taleplerine yanıt vermedi.
Huione Guarantee gibi, Xinbi Guarantee de üçüncü taraf satıcıların hizmet sunmasını sağlayan bir 'garanti' modeli sundu. Bu modelde, dolandırıcılığı önlemek için satıcılardan depozito alınıyordu. Bu yapı, internetteki en büyük kripto suç merkezlerinden biri haline gelirken bile radardan kaçmayı başardı. Elliptic'e göre, Telegram'ın müdahalesinden önceki işlem hacmi açısından sadece Huione'nin pazar yerinden sonra ikinci sıradaydı.
Her iki hizmet de 'Çin merkezli yeraltı bankacılık ağına bir pencere açıyor' diyen araştırmacılar, 'Bunlar, yıllardır gelişen bu devasa Çince tabanlı 'garantili' pazar yerlerinin bir başka örneği' şeklinde konuştu.
Xinbi Guarantee'de Elliptic, 'hızlı öldürme', 'yavaş öldürme' ve 'domuz kasaplığı' gibi farklı kripto yatırım dolandırıcılığı ve diğer dolandırıcılık biçimlerini ifade eden işlemlerle ilgili fonları kabul etmeyi teklif eden satıcıların sayısız gönderisini buldu. Araştırmacılar, bazı durumlarda bu Xinbi Guarantee satıcılarının, mağdurla aynı ülkede banka hesapları sunduğunu, böylece kurbanın kandırılarak yaptığı ödemeyi alıp dolandırıcıya Tether kripto parasıyla ödeme yaptıklarını açıklıyor. Diğer durumlarda ise Xinbi Guarantee satıcıları, kripto para ödemelerini alıp dolandırıcının yerel para birimi olan Çin Renminbisi gibi paralarla nakde çevirmeyi teklif ediyordu.
Sadece Kara Para Aklama Değil
Xinbi Guarantee'nin kripto dolandırıcıları için merkezi bir nakit çıkış noktası olarak kullanılmasının yanı sıra, Elliptic pazar yerinde satıcıların, kurban bulmak için kullanılabilecek çalıntı veriler gibi başka ürünler de sunduğunu buldu. Ayrıca SIM kart ve Starlink internet aboneliklerini vekalet yoluyla kaydettirme hizmetleri de mevcuttu.
Kuzey Kore devlet destekli siber suçluların da platformu kara para aklama için kullandığı görülüyor. Örneğin Elliptic, blok zinciri analizi yoluyla, Temmuz 2024'teki 235 milyon dolarlık bir hırsızlık vakasıyla bağlantılı olarak Hindistan kripto para borsası WazirX'ten çalınan yaklaşık 220.000 doların, Kasım ayında bir dizi işlemle Xinbi Guarantee'ye aktığını tespit etti.
Ancak bu kara para aklama ve dolandırıcılığı kolaylaştıran hizmetler, Xinbi Guarantee pazar yerinde bulunan tek karanlık tekliflerden çok uzaktı. Elliptic ayrıca taşıyıcı anneler ve yumurta donörleri için listeler buldu. Başka hesaplar ise, Tether ile ödeme karşılığında, hedefin kapısına cenaze çelengi bırakma, evini grafiti ile tahrip etme, evinin etrafına zarar verici ifadeler asma, birinin sözlü olarak tehdit edilmesini sağlama, üzerine dışkı atma ve hatta en tuhafı, evinin etrafını AIDS hastalarıyla çevreleme hizmetleri sundu. Bir ilan, bu AIDS hastalarının 'korkutma amaçlı vaka raporları ve iğneler' taşıyacağını öne sürüyordu.
Diğer ilanlarda ise 18 yaş kadar genç seks işçileri teklif edildiği, izin verilen ve yasaklanan özel seks eylemlerinin belirtildiği görüldü. Elliptic, araştırmacılarından birine Xinbi Guarantee satıcısı tarafından 14 yaşında birinin bile teklif edildiğini belirtiyor. (Ancak hesap sahibi, 18 yaşından küçük biriyle cinsel ilişki için hiçbir işlemin Xinbi tarafından garanti edilmeyeceğini belirtmişti. Çin'de yasal rıza yaşı 14'tür.)
Xinbi Guarantee'nin neden ABD'de yasal olarak kayıtlı kaldığı bir sır olarak duruyor. Colorado Eyalet Sekreteri'nin web sitesindeki şirket kayıtları, Aurora şehrindeki bir ofis parkında Xinbi tabelası olmayan bir adres gösteriyor. Şirket, Ağustos 2022'de 'Mohd Shahrulnizam Bin Abd Manap' adlı biri tarafından orada tescil edilmiş gibi görünüyor. Kayıt şu anda 'gecikmiş' olarak işaretlenmiş, muhtemelen son evrakları yenilememesi nedeniyle.
Harvard Asia Center'dan uluslararası Çin suçlarına odaklanan bir araştırmacıya göre, meşru veya gayrimeşru, gelişmekte olan Çinli şirketler için ABD'de şirket kurmak, 'meşruiyet projeksiyonu' için giderek yaygınlaşan bir taktik. 'ABD'de varlığınız varsa, ABD banka hesapları da açabilirsiniz' diyen araştırmacı, 'Teorik olarak ABD'de personel çalıştırabilir ve ABD kuruluşlarıyla daha resmileşmiş bağlantılara sahip olabilirsiniz' şeklinde ekliyor. Ancak kaydın gecikmiş durumunun, Xinbi Guarantee'nin geçmişte ABD'de bir tür ilerleme kaydetmeye çalıştığı ancak vazgeçtiği anlamına gelebileceğini belirtiyor.
Telegram her iki pazar yeri için temel iletişim aracı olarak hizmet verirken, stabil kripto para birimi Tether ise birincil ödeme aracı olarak kullanıldı. Telegram'ın kanalları ve hesapları kaldırma çabalarına rağmen, Xinbi Guarantee ve Huione Guarantee, Tether ve Telegram'ı kullanarak esasen yeni, büyük ölçüde Çince tabanlı bir karanlık ağ oluşturan tek şirketler değil. Elliptic, benzer 30'a yakın pazar yerini takip ediyor.
Telegram'ın bu genişleyen kara pazara müdahale ettiğine dair yeni işaretler olsa da, Tether de hizmetlerinin suç amaçlı kullanımını engelleme yeteneğine sahip. Bitcoin gibi daha merkeziyetsiz kripto paraların aksine Tether, kötü niyetli aktörleri belirlediğinde ödemeleri dondurabilir. Ancak Tether'in Çince konuşan kripto dolandırıcılarını ve diğerlerini Xinbi Guarantee ve Huione Guarantee üzerinde para birimini kullanmaktan alıkoymak için ne ölçüde önlem aldığı net değil.
Tether'a bu kara pazarlardaki rolü sorulduğunda şirket, 'Elliptic ve diğer blok zinciri zeka sağlayıcıları gibi firmaları, kolluk kuvvetleriyle koordineli ve hızlı hareket edebilmemiz için kritik verileri paylaşmaya teşvik ediyoruz' şeklinde bir açıklama yaptı.
Tether açıklamasında, 'Pasif gözlemciler değiliz; finansal suçla küresel mücadelede aktif oyuncularız' ifadelerini kullandı ve ekledi: 'Tether'ı yasadışı amaçlarla kullanmayı düşünüyorsanız, bir daha düşünün: Bu, var olan en izlenebilir varlıktır. Sizi tespit edeceğiz ve adalete teslim edilmenizi sağlamak için çalışacağız.'
Bu vaade ve Telegram'ın Huione Guarantee ile Xinbi Guarantee'yi platformundan kaldırma çabalarına rağmen, her iki araç da zaten on milyarlarca dolarlık hırsızlık ve diğer kara pazar anlaşmalarını kolaylaştırmak için kullanıldı; bunların çoğu alenen gerçekleşti. Araştırmacılara göre, büyük ölçüde yasadışı ve çok açık olan bu iki pazar yeri, hem faaliyet gösterdikleri ölçek hem de küstahlık açısından dikkat çekiciydi.
Bu küstahlık ve risk altındaki devasa suç servetleri göz önüne alındığında, her iki pazar yerinin de bir şekilde yeniden canlanmaya çalışmasını ve Çince tabanlı kripto suç ekonomisinde onların yerini almak için bol miktarda rakibin ortaya çıkmasını beklemek gerekiyor.
