Dijital varlıklara olan kamu güvenini zedeleme tehditi olan ürkütücü bir eğilimde kripto para platformlarını kötüye kullanan siber suçlular, FBI'nın yıllık İnternet Suçları Raporu'na göre 2024'te rekor 9,3 milyar dolar çaldı.
Bu, kripto ile ilgili dolandırıcılık kayıplarında yıllık %66 şaşırtıcı bir artışa yol açtı ve toplamda %33 artış gösteren geniş çaplı siber suç zararlarını geride bıraktı, bu zararlar 16,6 milyar dolara ulaştı. Bu artış, kripto paraların giderek artan anaakım kabulü nedeniyle geliyor, tahminen 46 milyon Amerikalı dijital varlık sahibi - bu rakam 2022'de 27 milyondu.
Kayıplardaki dramatik artış, giderek daha karmaşıklaşan "domuz kesimi" şemaları, AI güdümlü manipülasyon taktikleri ve suçluların hem teknolojik zayıflıkları hem de insan psikolojisini ustalıkla kötüye kullanmasıyla beslenmiştir.
Kripto paraların ana finansal ekosisteme daha da entegre olmasıyla, suçlular hem acemi kullanıcıları hem de deneyimli yatırımcıları hedef almak için yaklaşımlarını geliştirmiştir.
Kripto Para Dolandırıcılığının Evrimi: Tarihsel Bir Bakış
Kripto para dolandırıcılıkları Bitcoin'in ilk günlerinden bu yana önemli ölçüde evrilmiştir. 2017-2018 boğa piyasasında başlayan basit kimlik avı girişimleri ve sahte ICO'lar (İlk Para Teklifleri) karmaşık bir dolandırıcılık ekosistemine dönüşmüştür.
Mevcut manzara, sosyal mühendisliğin uzun vadeli bir biçimi, sofistike teknik altyapı ve çapraz zincir kara para aklama teknikleri ile karakterize edilen üçüncü nesil kripto dolandırıcılıklarını temsil etmektedir.
2020-2021 yıllarında kayıplar, ağırlıklı olarak aşk dolandırıcılıkları ve sahte borsalar yoluyla yaklaşık 3,2 milyar dolara ulaştı. 2022-2023 yıllarında, bu rakam sahte insanlar ve diğer AI araçlarını içeren dolandırıcılıklar ile 5,6 milyar dolara yükseldi. Mevcut 9,3 milyar dolar yalnızca bir miktar artışı değil, aynı zamanda taktiklerde endişe verici bir ilerlemeyi de temsil etmektedir.
Dolandırıcılık Ayırımı: 5,8 Milyar Dolarlık Sahte Yatırımlar Nasıl Yok Oldu
Yatırım dolandırıcılığı, kripto para dolandırıcılık manzarasını domine etti ve kayıpların 5,8 milyar dolarını oluşturdu - kripto ile ilgili tüm hırsızlıkların %62'sini. FBI, "domuz kesimi" (Çince'deki "shā zhū pán," teriminden türetilen, domuz kesilmeden önce şişirilmesi anlamına gelen) birincil taktik olarak tanımladı. Bu şemalarda, suçlular sahte yatırım platformlarına kurbanları çekmek için haftalar veya aylar boyunca sahte ilişkiler kurar. Bu operasyonlar genellikle şunları içerir:
-
Coinbase, Binance veya Kraken gibi meşru hizmetleri taklit edecek şekilde titizlikle tasarlanmış sahte ticaret uygulamaları, sahte işlem geçmişleri ve müşteri hizmetleri portallarıyla.
-
Flört siteleri veya sosyal medya platformlarında güven ilişkisi kurmak için AI tarafından oluşturulmuş kişilikler. Bu kişilikler genellikle başarılı yatırımcılar veya yurtdışında yaşayan finansal danışmanlar olduklarını iddia eder.
-
Tether (USDT) ve DAI'nin %78 oranında kullanıldığı stabilcoin manipülasyonu, likiditeleri ve fiyat dalgalanmasının azaltılması nedeniyle. Kurbanlar genellikle itibari para birimlerini stabilcoinlere "daha güvenli" birer giriş noktası olarak dönüştürmeye teşvik edilir.
-
Kurbanlar için dramatik getiriler gösteren sahte gelir raporları, sıklıkla kurbanların gerçekten erişebileceği küçük "test çekimleri" ile güven inşa eder.
2024'ün üçüncü çeyreğinde dağıtılmış tanınmış bir operasyonda, Elon Musk ve diğer teknoloji ünlülerinin pazar hareketlerini tahmin etmek için kuantum hesaplama ilkelerini kullandığını iddia eden sahte bir "kuantum ticaret algoritmasını" tanıtan deepfake videolar kullanıldı. Bu tek operasyon, yetkililer müdahale etmeden önce Kuzey Amerika ve Avrupa genelinde emekli bireylerden yaklaşık 120 milyon dolar çaldı.
Yaşlılar Ağır Yükü Taşıyor: Kripto ATM ve QR Kodları ile 2,8 Milyar Dolar Kayıp
60 yaş ve üzeri yetişkinler 2,8 milyar dolar kripto dolandırıcılık kayıpları bildirdi - toplamın %30'u - ancak yalnızca %22'si şikayette bulundu. Bu demografik savunmasızlık hem biriken serveti hem de sıkça kripto para teknolojisine daha az aşinalığı yansıtır. Yaşlıları hedef alan taktikler şunları içeriyordu:
-
Kripto ATM dolandırıcılıkları: 2.700'den fazla kurban, "vergi ödemeleri", "teknik destek ücretleri" veya "hesap güvenliği" bahanesi altında kripto para kiosklarına nakit yatırmaya zorlandı. Bu dolandırıcılıklar genellikle sahte devlet kurumlarından ya da teknisyen personelinden gelen telefon görüşmeleri ile başlar.
-
QR kod kimlik avı: Dolandırıcılar, cüzdan kurtarma araçları veya özel yatırım fırsatları olarak gizlenmiş zararlı QR kodları göndererek emeklilik hesaplarından 107 milyon dolar boşalttı. Bu QR kodların birçoğu, meşru borsalardan veya finansal kurumlardan geldiğini iddia eden kimlik avı e-postalarıyla dağıtıldı.
-
Sahte miras şemaları: Merhum akrabalardan veya unutulmuş yatırımlardan kilitli Bitcoin servetlerinin vaatleri, ön ödeme "transfer ücretleri" veya "doğrulama ödemeleri" gerektirir. Bu dolandırıcılıklar genellikle, kamuoyuna açık blockchain kayıtlarını kullanarak hareketsiz cüzdanları "miras" olarak tanımlatır.
"Yaşlılar, yalnızca birikimleri için değil, aynı zamanda beklenmedik kripto tavsiyeleri veya finansal kararlarda acelecilik gibi kırmızı bayrakları daha az fark etmeleri nedeniyle hedef alınıyorlar," dedi FBI Siber Bölüm Yardımcı Direktörü Cynthia Kaiser. "Masum gibi görünen konuşmalarla başlayan durumlarda kurbanların emeklilik birikimlerinin tamamını saatler içinde kaybettiklerini gördük."
Domuz Kesimi 2.0: Romantik Dolandırıcılıklar ve Merkeziyetsiz Finans Buluşuyor
Domuz kesimi şemaları 2024'te önemli ölçüde evrildi, merkeziyetsiz platformlar kullanılarak tespiti daha zor hale geldi ve fon kurtarmayı karmaşıklaştırdı. Önemli trendler şunları içeriyordu:
-
Çapraz zincir aklama: Çalınan fonlar, işlem izlerini gizlemek için Monero, Zcash gibi gizlilik paraları ve ThorChain gibi köprü protokolleri üzerinden taşındı. Ortalama 17 transfer adımı ile nakit dönüş noktalarına varana dek fonlar taşındı.
-
Sahte likidite havuzları: Dolandırıcılar, Ethereum ve Solana'daki yüksek gelirli DeFi havuzlarını tanıtarak, 890 milyon dolar topladıktan sonra kayboldu. Bu havuzlar genellikle meşru protokolleri taklit etti, ancak gizli para çekme kısıtlamaları içeriyordu.
-
Kurumsal taklitçilik: BlackRock ve Fidelity gibi yerleşik finansal kurumları taklit eden sahte "token lansmanları", blockchain istihbarat firması TRM Labs'a göre 240 milyon dolar kazanç sağladı. Bu dolandırıcılıklar, geleneksel finansta kripto alanına geçiş trendini de kullandı.
-
Çok zincirli operasyonlar: Önceki dolandırıcılıklar genellikle Ethereum üzerinde yoğunlaşırken, modern operasyonlar eş zamanlı olarak Bitcoin, Ethereum, Solana ve yeni Layer-2 ağlar üzerinde altyapı kullanıyorlar.
Blockchain analitik firması Cyvers, domuz kesimi kayıplarının 5,5 milyar dolarını Ethereum tabanlı cüzdanlara izledi ve merkezi borsaların çalınan fonların %41'ini işlemden geçirdiğini belirtti. "Bu operasyonları özellikle tehlikeli kılan, onların organizasyonel sofistikasyonlarıdır," dedi Cyvers CEO'su Merav Ozair. "Kurban edinme, teknik altyapı ve kara para aklama gibi bölümlere özel birimler oluşturulmuş suç teşebbüsleri görüyoruz."
FBI Karşı Önlemleri: Operation Level Up 285M Doları Geri Kazandı
FBI'ın 2024 Mart ayında başlattığı Operation Level Up, şimdiye kadarki en kapsamlı kripto para dolandırıcılığıyla mücadele çabasını temsil ediyor. Girişim, 4.300'den fazla aktif dolandırıcılığı bozdu ve tahminen 285 milyon dolar zararı önledi:
-
Gerçek zamanlı cüzdan izleme: Blockchain analitik firmaları Chainalysis ve TRM Labs ile iş birliği yaparak şüphe çeken işlem kalıplarını işaretleme ve fonlar geri döndürülemez hale gelmeden dolandırıcılık göstergelerini belirleme.
-
Kurbanlarla iletişim: Blockchain analizi ve istihbarat toplama yoluyla tanımlanan potansiyel kurbanlar ile doğrudan iletişim. Çarpıcı bir şekilde, bilgilendirilen hedeflerin %76'sı dolandırıldığının farkında değildi ve bu sayede varlık kurtarması tam likidasyondan önce sağlandı.
-
Borsa iş birliği: Binance ve Coinbase dahil büyük borsalar, dolandırıcılık bağlantılı hesaplarda 83 milyon doları dondurdu. Ancak eleştirmenler, gecikmeli eylemlerin daha etkili önlemenin önünde bir engel olmaya devam ettiğini söylüyor.
-
Uluslararası koordinasyon: Güneydoğu Asya'da, birçok dolandırıcılık hücresinin faaliyet gösterdiği bölgelerle birlikte kolluk kuvvetleriyle ortak operasyonlar, 17 büyük operasyonun dağıtılması ve 340 tutuklama ile sonuçlandı.
"Kripto para birimlerinin şeffaflığı, çalınan fonları geleneksel finansal suçlarla imkansız olan şekillerde izlememizi sağlar, ancak hız kritiktir," dedi TRM Labs CEO'su Esteban Castaño. "Varlıklar karıştırma hizmetlerine ulaştığında veya gizlilik paralarına dönüştüğünde, kurtarma şansı %20'nin altına düşer."
Sektör Tepkisi: Dolandırıcılık Silahlanma Yarışında AI vs. AI
Dolandırıcılar AI kullanarak ses klonları oluşturdukça, gerçekçi sahte kişilikler geliştirdikçe ve sofistike phishing materyalleri oluşturdukça, blockchain güvenlik firmaları ateşe ateşle karşılık veriyor:
-
TRM Labs'in Cüzdan Taraması: 20'den fazla blockchainde dolandırıcılık kalıplarını taramak için makine öğrenimini kullanarak, şüpheli işlemler işlenmeden önce borsalara uyarılar gönderir.
-
Pocket Network'un PhishFort: Üzerinde 12.000'den fazla tanımlanmış kimlik avı sitesine ve dolandırıcılık alan adına erişimi engelleyen, yeni tehditler ortaya çıktıkça gerçek zamanlı güncellemelerle tarayıcı uzantısı.
-
Coinbase'in Kurtarma Aracı: Kurbanların, olası kara para aklama yolları aracılığıyla otomatik izleme için dolandırıcılık adresleri göndermesine olanak tanır, 2024 yılında 14.000'den fazla kullanıcıya yardımcı olmuş ve 47 milyon dolarlık varlık kurtarmasına doğrudan katkıda bulunmuştur.
-
Chainalysis Dolandırıcılık İstihbaratı: Borsaların ve cüzdan sağlayıcılarının güvenlik protokollerine entegre edebileceği bilinen dolandırıcılık altyapısına ait bir veritabanı.
Bu araçlara rağmen dolandırıcılık ve yenilik arasındaki fark devam ediyor. Her aldatıcı operasyonun yıkılmasıyla, yaklaşık aylık olarak beş yeni platform ortaya çıkıyor, bunların birçoğu geleneksel kapatma yöntemlerine dirençli merkeziyetsiz web alanlarında barındırılıyor.
Düzenleyici Dönüm Noktası: Stabilcoinler ve KYC Tartışmaları
Dolandırıcılık fonlarının %64'ü stabilcoin üzerinden aktarıldığından, dünya genelinde düzenleyiciler bu dolar bağlı varlıklar üzerinde daha sıkı kontroller için baskı yapıyor:
-
Tether'ın uyum girişimi: Stablecoin ihraç edicisi 2024'te dolandırıcılık bağlantılı 1,2 milyar USDT'yi dondurdu ve büyük işlemler için gelişmiş izleme uygulamaya koydu. İçerik: ihraççılar için izleme, dolandırıcılık bildirimindeki gecikmeleri cezalandırma ve büyük transferler için geliştirilmiş doğrulama gerektirme.
-
Uluslararası iş birliği: Finansal Eylem Görev Gücü (FATF), özellikle stablecoin denetimini ele alan güncellenmiş kılavuzlar yayınlayarak üye ülkelerin tüm stablecoin transferleri için "seyahat kuralı" gerekliliklerini uygulamalarını önerdi.
Eleştirmenler, bu tür önlemlerin kriptoparanın merkeziyetsiz yapısıyla çeliştiğini savunuyor. Chainalysis CTO'su Pranav Arya, "Cevap gözetim değil, eğitim," diyerek, domuz kasaplığı kurbanlarının %89'unun daha önce kripto deneyimi olmadığını belirtti. "Düzenleyici çerçeveler, koruma ile yeniliği dengelemelidir."
Kolektif Dikkatlilik Çağrısı
FBI'ın raporu düşündürücü bir tablo çiziyor: Kriptopara dolandırıcılıkları, teknolojik yenilikleri ve temel insani güveni istismar ederek savunma önlemlerinden daha hızlı evriliyor. Sektör, toplumsal risk algısının artmasıyla gelecekteki benimsenmesinin tehdit altında olabileceği bir kavşakta duruyor.
Cüzdan taraması, mağdur ulaşımı ve blok zinciri izleme gibi araçlar umut vaat ederken, ekosistemin en büyük zorluğu, milyonlarca yeni kriptopara kullanıcısı için bilgi açığını kapatmak olarak kalıyor. 2025'te Küresel Düzeyde Operasyon giderek genişlerken, başarısı, rakip borsalar, blok zinciri geliştiricileri ve düzenleyici kuruluşlar arasında benzeri görülmemiş bir iş birliğine bağlı olacak.
"Bu sadece bir kolluk kuvvetleri sorunu veya bir sektör sorunu değil—bu paylaşılan bir sorumluluk," dedi FBI Direktörü Christopher Wray. "Bu suçları mümkün kılan teknoloji, onları durdurmada en güçlü aracımız olabilir, ancak yalnızca birlikte çalışırsak."
Günlük kullanıcılar için mesaj net: Yüksek getiri vaatlerine karşı aşırı şüphecilik, yatırım platformlarının titiz bir şekilde doğrulanması ve sosyal mühendislik taktiklerinin farkında olunması, giderek daha karmaşık hale gelen tehdit ortamında en güçlü savunma olmaya devam ediyor.