Siber suçlulara 15 bin para katırıyla hizmet veren ağın lideri ABD'de suçunu kabul etti

Ukrayna ve Rusya çifte vatandaşı 42 yaşındaki Oleg Korniev, siber suçluların çaldığı paraları 15 binden fazla habersiz para katırı aracılığıyla aklayan Your Mule Cashout (YMCO) ağının yönetiminde yer aldığını ABD federal mahkemesinde kabul etti. The Record ve BleepingComputer'ın 9 Ekim'de aktardığına göre Korniev 8 Ekim Perşembe günü suçunu kabul etti; böylece on yılı aşkın süredir devam eden davada yeni bir aşamaya geçildi.

Neler oldu?

BleepingComputer'ın aktardığına göre Korniev kara para aklama, ağırlaştırılmış kimlik hırsızlığı, kara para aklamaya iştirak, bilişim dolandırıcılığına iştirak ve erişim aracı hırsızlığına iştirak suçlamalarını kabul etti. Korniev en az iki, en fazla 50 yıl hapis cezasıyla karşı karşıya. İki yayın da ceza duruşmasının tarihini paylaşmadı.

The Record'a göre Korniev, büyük jürinin onu Moldova vatandaşı Serghei Ivanovich Tomuz ile birlikte suçlamasından yaklaşık dokuz yıl sonra, geçen aralık ayında Kuzey Carolina'da gözaltına alındı. Yayına göre Moldova'daki para çekme ekibini yönettiği iddia edilen Tomuz hakkındaki ABD davası mayıs ayında sonlandırıldı.

Düzen nasıl işliyordu?

Her iki habere göre YMCO 2007'den bu yana faaliyet gösteriyordu. Grup, spam e-postalar ve iş ilanı veren sahte şirket siteleri aracılığıyla para katırı devşiriyor, adaylardan banka bilgilerini isteyen ve meşru görünen bir işe alım süreci yürütüyordu. Adaylara meşru şirketler adına ödeme işleyecekleri söyleniyordu.

Zararlı yazılımla kurbanların banka hesaplarına sızan siber suçlular, çaldıkları parayı bu kişilerin hesaplarına aktarıyordu. BleepingComputer'ın aktardığına göre para katırları da bu parayı çoğunlukla Western Union ve MoneyGram üzerinden Moldova, Ukrayna, Rusya veya Letonya'daki "para çekme yüklenicilerine" gönderiyor, bu kişiler de pay aldıktan sonra parayı YMCO'ya iletiyordu.

BleepingComputer'a göre YMCO, 35'ten fazla bankadaki 750'yi aşkın ABD banka hesabından çalınan 10 milyon doları aşkın parayı işledi; doğrulanmış mağdurların gerçek ve hedeflenen kayıpları 14,7 milyon doları geçiyor. Korniev, siber suçlulardan gelen 9,7 milyon doların en az 7 milyon dolarını akladığını kabul etti. Ağın Almanya, İtalya, Birleşik Krallık ve Avustralya'da da benzer düzenler yürüttüğü iddia ediliyor.

Habere göre ABD Başsavcı Yardımcısı A. Tysen Duva, para katırlarının siber suçlarda kritik rol oynadığını vurguladı.

Önceki kovuşturmalar

BleepingComputer'ın aktardığına göre YMCO'nun diğer dört üyesi on yılı aşkın süre önce yurt dışında yakalanarak Kuzey Carolina Batı Bölgesi'ne iade edilmiş, kara para aklamaya iştirak suçunu kabul etmeleri üzerine 2018'de 37 ila 63 ay arasında hapis cezasına çarptırılmıştı. Her birine ayrıca ABD'li mağdurlara 9,1 milyon doları aşkın tazminat ödeme yükümlülüğü getirilmişti.

Neden önemli?

Dava, bankacılık zararlılarına dayanan operasyonların iş arayanları istismar eden aklama ağlarına ne kadar bağımlı olduğunu gösteriyor. Adaylardan ödeme alıp başka hesaplara aktarmalarını isteyen sahte uzaktan çalışma ilanları hâlâ yaygın bir devşirme yöntemi; bu düzenlere katılanlar paranın kaynağını bilmeseler bile cezai sorumlulukla karşılaşabiliyor.