İhsan AYDIN ın haberi

Dünyaca ünlü Türk hacker Çağatay Evyapan’ın (ChaO) yakın adamı Mustafa Aydın (Maydin) yakalandı. Bu operasyonun ardında filmlere taş çıkartacak bir hikaye var. Eğer Haber 7 yi iyi takip ettiyseniz aşağıdaki haberi daha kolay anlayabilirsiniz. Eğer daha önce bu konularda yayınladığımız haberleri okumadıysanız hikaye size karışık gelebilir. Diğer haberlere ilgili haberler bölümünden ulaşabilirsiniz. Hikayenin tamamının bu olmadığını da belirteyim... Henüz aydınlanmayan bazı noktalar var. Aydınlatıldığında daha geniş bir yazı dizisiyle hikayenin tamamını anlatabiliriz.

10 KİŞİ YAKALANDI

Kurdukları web sitesinden virüs bulaştırarak şifreleri ele geçiren, bankamatiklere taktıkları cihazlarla kart şifrelerini cep telefonuna sms gönderilmesi sağlayan bankamatik hırsızlarıyla ilgili İstanbul Bilişim Suçları Şube Müdürlüğü başarılı operasyonu sonucu 10 kişi göz altına alındı.

Sahte bankamatik kartı, kredi kartı üreten pazarlayanlarla ilgili Haber 7’nin uzun süredir takip ettiği dosyada da adı geçen Mustafa Aydın ve ekibi İstanbul Bilişim Suçları Şube Müdürlüğü’nün başarılı operasyonu sonucu yakalandı.

Sadun Özkaya’nın yanında çalışan Mert Ortaç’ın (Kier) Haber 7’ye verdiği bilgilerden sonra, haber dosyasında adı geçen Çağatay Evyapan (ChaO) FBI’ın açıklamasına göre 5 yıl takip edildikten sonra Bilişim Suçlarının açıklamasına göre 8 ay izlendikten sonra yakalanmıştı.

Tüm bu isimleri birleştiren ortak nokta ise ele geçirdikleri kart bilgileriyle sahte banka kartı üreterek dolandırıcılık yapmalarıydı.

Sistemi deşifre eden ise Haber 7’ye bu konularda detaylı bilgiler veren Mert Ortaç olmuştu.

Mert Ortaç, Sadun Özkaya’nın yakalanmasının ardından sistemin nasıl işlediğini anlatmış ve Çağatay Evyapan’ın (Chao) bu işleri organize ettiğini söylemişti.

FİLMLERİ ARATMAYACAK HİKAYE
Hikayeyi kısaca özetlersek, Sadun Özkaya yakalandı. Sadun Özkaya’nın yanında çalışan Mert Ortaç sistemin nasıl işlediğini ve kimlerin bu işin içinde olduğunu açıkladı. Açıkladığı isimler arasında (yakalanmadan önce Çağatay Evyapan ın sadece internette kullandığı takma adı  ChaO biliniyordu. Hakkında başka bir bilgi yoktu) Çağatay Evyapan ve Mustafa Aydın da vardı. Mert Ortaç ve Mustafa Aydın tesadüfen(!) bir araya gelerek Çağatay Evyapan için çalışmaya başladı. Bu sırada Mert Ortaç, Çağatay Evyapan’ı deşifre etmeye çalışırken Mustfa Aydın tarafından bu durum tespit edildi. Çağatay Evyapan Mert Ortaç’ı yarı çıplak soyarak eline bir kağıt tutuşturup küfür ve aşağılayıcı sözler yazarak hem hacker dünyasında hem de kamuoyuna deşifre etti. Ancak deşifre ettiği kağıda Mustafa Aydın’ın kullandığı takma adı da yazdı The MYD… Bu durumda Çağatay Evyapan hem Mert Ortaç’ı (Kier) hem Mustafa Aydın’ı (The MYD) sistemden atmış oldu. Ancak bu kamuoyuna yansıtılmak istenendi. Çağatay Evyapan’ın işlerini daha rahat gördürmek için Mustafa Aydın’ı da deşifre ettiği iddiaları ortaya atıldı.

Kier nickli Mert Ortaç, geçen yıl Mustafa Aydın ın yanında çalışırken aynı zamanda Çağatay Evyapan ı da deşifre etmeye çalışıyordu. Bunu fark eden Musdafa Aydın (Maydın - The MYD) durumu Çağatay Evyapan ı (Chao) bildirdi. Kier, Chao tarafından sorgulandıktan sonra eline bu kağıt tutuşturularak fotoğrafı çekildi. Kağıtta Mustafa Aydın ın nicki de yazıyor.

Sırasıyla Çağatay Evyapan yakalandı, peşinden Mert Ortaç yakalandı. Bu süreçte irtibat kurduğumuz The MYD nikli Mustafa Aydın yurt dışında olduğunu ve Türkiye’de herhangi bir suça bulaşmadığını belirtmişti. Ancak Mustafa Aydın’la ilgili elimizdeki bilgiler hiç de öyle olmadığını gösteriyordu.

Mustafa Aydın legal olarak yaptığı web tasarım işinin yanı sıra ilegal işler de yapıyordu. Modifiye edilmiş pos cihazlarıyla kartlar kopyalanıyor, bankamatiklere takılan panellerle kart bilgileri ele geçiriliyordu. Bu işler çoğunlukla Akdeniz ve Ege bölgesinde turistlerin yoğun olduğu bölgede yapılıyordu.

E-DEVLET’İN KOPYASINI YAPTILAR
Bu sürecin sonunda Mustafa Aydın ve ekibi 23 Haziran’da yapılan operasyonla göz altına alındı. Yakalanan şahıslardan elde edilen bilgilerde, 200 bin kişinin bilgisine ulaştığı belirtilen şebeke üyelerinin "e-devlet" ve bankaların internet sitelerinin benzer sayfalarını yaparak vurgun yaptığı belirlendi. ATM lere yerleştirdikleri kopyalama cihazlarıyla da hesap bilgilerini alan şebekenin yabancı kişilere ait hesapları Kuşadası nda işlettikleri köpük banyolu barda boşalttıkları saptandı.

Bu cihazın içine GSM kartı takılarak, kopyalanan bilgiler SMS olarak yönlendirilen telefona gönderiliyor.

CHAO’NUN İŞLERİNİ YÜRÜTÜYORDU İDDİASI
Yetkililerin verdiği bilgiye göre Mustafa Aydın 7 ay önce takip edilmeye başlanmıştı. Maydin, The MYD niklerini kullanan Mustafa Aydın, Çağatay Evyapan’ın da işlerini yürütüyordu. Hatta bir iddiaya göre Çağatay Evyapan yakalandıktan sonra Evyapan’ın sitesi www.crimeenforcers.com’da yürütülen pazarlıkları Mustafa Aydın’ın organize ettiği ortaya atılmıştı. Ancak bu site Çağatay Evyapan ın tutuklanmasından bir süre sonra kapandı. Bu iddiayı kendisine sorduğumuzda, Çağatay Evyapan’la iyi arkadaş olduğunu ancak Türkiye’de suça bulaşmadığını belirtmişti. 

Mustafa Aydın (Solda) nickini koluna dövme yaptırmış.

8 MİLYON LİRALIK VURGUN
7 ay süren çalışmanın ardından ekipler, 23 Haziran 2009 günü operasyon başlattı.  Koluna internette kullandığı "maydin" nikinin dövmesini yaptıran Mustafa Aydın, Fatih Bayram Şağba, Hüseyin Demirbaş, Hakan Yıldız, İsrail vatandaşı Shmuel Dinler ve Tanju Daran ın da aralarında bulunduğu 10 kişiyle gözaltına aldı. Yapılan aramalarda, 126 manyetik şeritli kart, 23 DVD/CD, 20 sahte kimlik ve sürücü belgesi, 19 GSM hattı, 17 ATM kart giriş haznesi, 11 cep telefonu, 11 bilgisayar, 7 flaş bellek, 5 hard disk, 3 kart kopyalama cihazı, 1 kamera, 41.3 gram hint keneviri ve 6 gram esrar tohumu ele geçti. Çetenin 8 milyon lira vurgun yaptığı belirlendi. Çeteden 228 kişi şikayetçi oldu.

SAHTE SİTEDE KÜFÜRLÜ TEŞHİR
Hackerler, gönderdikleri virüsle ele geçirdikleri kişilerin istatistiğini de internette kurdukları bir sitede tuttu. Sitede vurgun yiyen kişilerle sinkaflı kelimelerle alay edildi. Emniyetteki sorguları tamamlanan 10 kişi savcılığa sevk edildi.

Başarılı operasyonlara imza atan İstanbul Bilişim Suçları Şubesi, operasyonun ardından yapılan açıklamada bu tür tuzaklara düşmemek için dikkat edilmesi gereken noktaları da açıkladı:

 İNTERNET BANKACILIĞI ile BANKA veya KREDİ KARTI KULLANAN VATANDAŞLARIMIZIN DİKKAT ETMESİ GEREKEN HUSUSLAR

 Banka veya kredi kartı numaralarının bulunabileceği ekstre, ATM fişi, slip gibi belgeler güvenli bir yerde muhafaza edilmeli, ihtiyaç    kalınmadığı durumlarda üzerindeki numaralar okunamayacak şekilde mutlaka imha edilmelidir. Unutulmamalıdır ki, sadece buruşturulup çöpe atılan bir belge kötü niyetli kişilerce farklı amaçlar için kullanılabilir.

 ATM ve POS cihazlarından şifre girmek suretiyle işlem gerçekleştirilirken 3. şahıslar tarafından görülmeyecek şekilde elle perdeleme yapılmalıdır.
 
 ATM cihazları kullanılırken şüpheci ve dikkatli olunmalı, yardımcı olmak amacıyla yaklaşan şahıslara itibar edilmemelidir.

 Kredi kartı ile POS cihazları üzerinden ödeme yapılırken, kartın yanıbaşınızda işlem görmesi hususunda ısrarcı olunmalıdır.

 Banka müşterileri, internet bankacılığı işlemlerini ev ve iş yerlerindeki kişisel bilgisayarlarından yapmalıdırlar.

 Lisanslı bir işletim sistemi ile lisanslı anti-virüs programları kullanılmalıdır.

 İnternet bankacılığı işlemlerinde; bankanın, vatandaşa sunduğu güvenlik adımları kullanılarak gerçekleştirilmelidir. ( sanal klavye, şifre SMS hizmetleri, tek kullanımlık şifreler, değişen klavyeler vs.)

 Bankadan geldiği belirtilen e-postalar üzerinde, bankanın internet sayfasına ait link olsa dahi, sisteme internet adresini bizzat yazarak girmeye dikkat edilmelidir.

 Kişisel kimlik bilgileri ile bankacılık bilgileri, internet üzerinden kesinlikle hiçkimse ile paylaşılmamalıdır.

 İnternet üzerinden bir alış veriş yapılacak olunması durumunda; sitenin güvenirliğinden ve güvenliğinden kesin emin olunmalıdır.

 Bankadan geldiği belirtilen e-postaları yanıtlayarak, kişisel bilgilerin verilmemesine özen gösterilmelidir.