Giriş
2025 yılı itibarıyla dolandırıcılık artık bireysel değil, tam anlamıyla organize bir sektör haline geldi. Bu organizasyonun kalbi ise Dark Web ve Telegram. Yasadışı pazar yerleri, özel dolandırıcılık forumları, sahte belge üretim hizmetleri ve dolandırıcılık eğitimi sunan kanallar bu platformlarda her geçen gün büyüyor.
Bu yazıda, Dark Web ve Telegram üzerinden işleyen dolandırıcılık ekosistemini, bu sistemin nasıl çalıştığını ve bu tehditlere karşı ne gibi önlemler alınabileceğini detaylı olarak inceliyoruz.
1. Dolandırıcılık Şablonları ve Yazılımları Satışı
Dark Web’de hazır kimlik avı (phishing) sayfaları, sahte banka arayüzleri ve deepfake videolar üretmek için kullanılan araçlar açıkça satılıyor. Kullanıcılar bu yazılımları satın alarak dolandırıcılık faaliyetlerini teknik bilgiye ihtiyaç duymadan gerçekleştirebiliyor.
🧰 Örnek Ürünler:
- “BDDK Lisanslı Fintech Simülatörü”
- “WhatsApp Polis Dolandırıcılığı Scripti”
- “E-Devlet Sahte Giriş Paneli Generator”
2. Telegram Üzerinden Kurulan Dolandırıcılık Grupları
Telegram, uçtan uca şifreleme ve kullanıcı gizliliği sunduğu için dolandırıcıların gözdesi. Burada binlerce üyesi olan gruplarda:
- Dolandırıcılık taktikleri öğretiliyor
- Sahte hesaplar ve kimlik belgeleri satılıyor
- Gerçek kişilere ait bilgiler (doxing) paylaşılıyor
- Dolandırıcılık gelirleri kriptoyla aklanıyor
📲 Senaryo:
Bir Telegram kanalında “sadece 1.000₺’ye banka ekranı üretebilen panel” satılıyor. Alıcılar, bu yazılımı kullanarak sahte ödeme ekranları oluşturup sosyal medyada satış yapıyor.
3. Veri Ticareti ve Kişisel Bilgi Paketleri
Dark Web’de, sızdırılmış kimlik bilgileri, e-Devlet giriş verileri, banka dökümleri gibi hassas bilgiler “paket” olarak satılıyor.
🎯 Hedef:
Bu verilerle kredi çekme, sahte hesap açma, sosyal mühendislik saldırıları yapma gibi işlemler gerçekleştiriliyor.
4. Hizmet Olarak Dolandırıcılık (Fraud-as-a-Service)
Tıpkı bir yazılım hizmeti alır gibi dolandırıcılık da servis haline getirildi. Örneğin:
- “Banka hesabı boşaltma hizmeti”
- “Bir kişiyi taklit ederek ödül kazandırma kampanyası oluşturma”
- “Sahte müşteri temsilcisi çağrı merkezi hizmeti”
💼 Bu hizmetler için ödeme genellikle gizli kripto para birimleriyle (Monero, Zcash) yapılıyor.
5. Kimler Bu Ağa Dahil?
- Bireysel dolandırıcılar
- Organize suç çeteleri
- Yurtdışından faaliyet gösteren gruplar
- “Yeni başlamak isteyenler” için eğitim veren içerik üreticileri (!)
Korunma Yolları
🛡️ Bireyler için:
- Kimlik bilgilerinizi, e-Devlet şifrenizi ve kişisel verilerinizi koruyun.
- Şüpheli durumlarda verilerinizin Dark Web’de satılıp satılmadığını kontrol eden hizmetleri kullanın (örneğin: HaveIBeenPwned).
🚨 Kurumlar için:
- Dark Web tarayıcı hizmetleriyle marka adı, müşteri bilgileri ve sistem açıklarının satışa sunulup sunulmadığı izlenmeli.
- Telegram’daki organize gruplar sürekli izlenmeli ve raporlanmalı.
⚖️ Hukuki Önlemler:
- BTK, MASAK ve Emniyet Siber Suçlar Daire Başkanlığı ile entegre çalışan özel takımlar bu platformlarda daha fazla görünür hale gelmeli.
- Uluslararası işbirlikleri ile bu ağlar kökünden hedef alınmalı.
Sonuç
Dolandırıcılık artık tek kişilik bir suç değil, altyapısı olan bir “sektör”. Bu sektörün zeminini ise görünmeyen internet (Dark Web) ve gizli ağlar (Telegram) oluşturuyor. Bu yeni dünyada güvenlik; sadece antivirüs değil, dijital istihbarat, takip ve farkındalıkla sağlanabilir.
