BogusBazaar: 75 Bin Sahte Online Mağazayla 850 Bin Kişiyi Dolandıran Dev Ağ
Bildirilen zarar: üç yılda yaklaşık 50 milyon dolarlık sahte sipariş; 850.000'den fazla mağdur
Çin merkezli BogusBazaar ağı, 75 binden fazla sahte online mağazayla milyonlarca sipariş ve kart bilgisi topladı; ucuz marka ayakkabı vaadi tuzağın kapısıydı.
Olay
Mayıs 2024'te Alman siber güvenlik şirketi SRLabs, "BogusBazaar" adını verdiği devasa bir dolandırıcılık ağını belgeledi: Çin'den yönetilen ağ, üç yıl içinde 75.000'den fazla alan adında sahte online mağaza işletmiş, bir milyonu aşkın "sipariş" işlemiş ve toplamda yaklaşık 50 milyon dolar tutarında ödeme ya da ödeme girişimi toplamıştı. Mağdur sayısı 850.000'in üzerindeydi; neredeyse tamamı Batı Avrupa ve ABD'den, Çin'den ise yok denecek kadar azdı. Araştırma The Guardian, Die Zeit ve Le Monde gibi gazetelerin ortak haberleriyle dünyaya duyuruldu.
Mağazaların vitrini hep aynıydı: tanınmış markaların ayakkabı ve giyim ürünleri, gerçek olamayacak kadar düşük fiyatlarla. Kurbanlar arama motoru sonuçları ve sosyal medya reklamları üzerinden bu sitelere çekiliyordu. Ödemeyi yapan mağdurların çoğuna hiçbir ürün gönderilmiyor; bazılarına ise göstermelik ucuz taklitler ulaşıyordu. Asıl büyük vurgun ise görünmeyen kısımdaydı: sahte ödeme sayfalarına girilen kredi kartı bilgileri toplanıyor ve karanlık ağda (dark web) satılarak ikinci bir dolandırıcılık dalgasında kullanılıyordu.
Yöntem Nasıl İşliyor?
- Ağ, "franchise" gibi çalışıyordu: çekirdek ekip altyapıyı, yazılımı ve ödeme sistemlerini kuruyor; günlük mağaza işletmeciliğini ise bu altyapıyı kiralayan çok sayıda "bayi" yürütüyordu.
- Süresi dolmuş, geçmişte temiz bir siciliyle arama motorlarında itibar kazanmış alan adları toplanıyor; sahte mağazalar bu adresler üzerinde yarı otomatik biçimde, özel isim ve logolarla dakikalar içinde açılıyordu.
- Vitrin psikolojisi klasikti: yüzde 70–80 indirim görüntüsü, geri sayım sayaçları, "son 2 ürün" uyarıları. Ucuzluk açgözlülüğü, sayaç ise aciliyeti tetikliyordu.
- Sahte ödeme sayfası kart bilgilerini kaydediyor; site kapatıldığında ağ, aynı mağazayı saatler içinde yeni bir alan adında yeniden yayına alıyordu. Bu yüzden tekil site kapatmaları ağı durduramadı.
- İki gelir kanalı paralel yürüyordu: ödemenin kendisi ve karanlık ağda satılan ya da başka dolandırıcılıklarda kullanılan kart bilgileri. Yani "yalnızca" ürünü gelmeyen bir mağdur bile, farkında olmadan kart bilgilerini de teslim etmiş oluyordu; asıl zarar çoğu zaman haftalar sonra ortaya çıkıyordu.
Türkiye'ye Yansıması
Türkiye'de birebir BogusBazaar ölçeğinde bir ağ belgelenmiş değil; ancak taktiğin küçük ölçekli kopyaları — sahte indirim siteleri ve sosyal medya "butikleri" — yaygın. Hatay'daki Instagram sahte butik vakası, aynı psikolojinin yerli örneği: cazip fiyat, kapıda kaybolan ürün. Sahte ödeme sayfasıyla kart bilgisi toplama tarafının benzeri ise Kahramanmaraş'taki sahte ödeme sitesi vakasında görülüyor. Ayrıca BogusBazaar tipi ağlar sınır tanımadığı için, yurt dışı sitelerden alışveriş yapan Türkiye'deki kullanıcılar da doğrudan bu ağların hedef kitlesinde.
Uyarı Sinyalleri
- Tanınmış markalarda kalıcı yüzde 70–80 indirim; piyasada hiçbir yerde olmayan fiyatlar.
- Geri sayım sayacı, "son X ürün", "bugüne özel" gibi sürekli aciliyet baskısı.
- Yeni ya da alakasız alan adı: mağaza adıyla ilgisiz, garip uzantılı veya kısa süre önce el değiştirmiş adresler.
- İletişim sayfasında gerçek adres ve telefon olmaması; şirket bilgisi, iade politikası ve vergi bilgilerinin belirsizliği.
- Ödeme adımında sitenin farklı bir adrese yönlendirmesi ya da yalnızca kartla, güvencesiz ödeme seçeneği sunması.
Nasıl Korunursunuz?
- Tanımadığınız bir mağazadan almadan önce adını "şikâyet", "dolandırıcılık" gibi kelimelerle aratın; bağımsız değerlendirme platformlarına bakın.
- Fiyat gerçek olamayacak kadar iyiyse, değildir: aynı ürünü markanın resmî sitesindeki fiyatla karşılaştırın.
- İnternet alışverişleri için limiti düşük sanal kart kullanın; asıl kartınızın bilgilerini tanımadığınız sitelere asla girmeyin.
- Kartınızdan şüpheli çekim görürseniz bankanızı hemen arayıp kartı iptal ettirin ve harcama itirazı (chargeback) başlatın; işlemler için savcılığa suç duyurusunda bulunun.
- Kart ekstrelerinizi düzenli kontrol edin; bu ağlarda kart bilgisi çoğu zaman aylar sonra, küçük tutarlarla test edilerek kullanılıyor.
Kaynaklar
Deneyiminizi Paylaşın
Bu yöntemle karşılaştıysanız deneyiminiz başkalarını koruyabilir. Yorumlar, güvenliğiniz için incelendikten sonra yayımlanır; bağlantı ve telefon numarası içeremez.