Kredi kartı kullanılarak yapılan dolandırıcılık yoluyla finansman:
Başta DAEŞ olmak üzere modern çağdaki terör örgütleri, artık sadece geleneksel finansman yöntemlerine dayanmayıp siber alandaki karmaşık ve görünmez imkanlardan geniş ve akıllıca yararlanmaya yönelmiştir. Bu yeni yöntemlerin en etkili ve en karlılarından biri, DAEŞ’in geniş çaplı operasyonlarını, ağlarını ve ideolojik propaganda kampanyalarını finanse etmek için kullandığı kredi kartı dolandırıcılığı yöntemidir.
Bu yöntem yalnızca düşük maliyetli ve etkili olmakla kalmayıp aynı zamanda izleme ve tespit etme kabiliyeti açısından uluslararası güvenlik birimleri için büyük bir meydan okuma teşkil ediyor. Bu şekilde dolandırıcılık birkaç aşamada gerçekleştirilmektedir:
İlk olarak, örgüt; oltalama (Phishing), kötü amaçlı yazılımlar (Malware) veya elektronik kara borsadan (Dark Web) satın alma gibi yöntemlerle kart bilgilerini elde ediyor.
İkinci olarak, bu kartlar değerli mallar, hediye kartları veya hatta dijital para birimleri satın almak için kullanılıyor.
Son olarak, elde edilen paralar gayriresmi ağlar, havaleler veya mali aracılar yoluyla aklanıyor.
Bu süreç, DAEŞ’in yalnızca şiddet yanlısı bir örgüt değil, aynı zamanda yüksek derecede organize, profesyonel ve teknik bir mali yapıya sahip olduğunu gösteriyor. Avrupa ülkeleri, Türkiye ve bazı Körfez bölgelerinde yapılan araştırmalara göre DAEŞ, yalnızca kredi kartı dolandırıcılığı yoluyla onlarca milyon avro elde etmiştir.
2015 yılında Europol’ün bir raporunda, DAEŞ’e bağlı küçük bir hücrenin yalnızca bu yöntemle 3,5 milyon avro elde ettiği belirtilmiş olup o tarihten itibaren bu ağ, DAEŞ’in elektronik finansmanının temel dayanaklarından biri haline gelmiştir.
DAEŞ açısından kredi kartı dolandırıcılığının avantajları:
1.Bu işlemleri izlemek ve tespit etmekteki zorluk.
2.Teknik beceriler sayesinde küçük yatırımlardan büyük kârlar elde etme imkanı.
3.Coğrafi sınırların olmaması; bu da bu yöntemi, siyasi aktörler, güvenlik birimleri ve dünya genelindeki mali denetim kurumları için gerçek ve sürekli bir tehdit haline getirmektedir.
Sonuç:
Açıktır ki başta DAEŞ olmak üzere terör örgütleri, küresel bankacılık ve mali sistemlerdeki teknik açıkları kötü niyetli hedefleri için istismar etmektedir. Kredi kartı dolandırıcılığı yoluyla finansman modeli, modern terörizmin; geleneksel yöntemlerden farklı, karmaşıklık, değişim hızı ve küresellik özellikleriyle öne çıkan şeklinin açık bir yansımasıdır. Bu tür stratejik finansman taktikler ile ancak hukuki, teknik ve uluslararası yönleri birleştiren ortak bir karşılıkla mücadele edilebilir.
DAEŞ’in kullandığı şekliyle kart dolandırıcılığı mekanizması:
Yukarıda belirtildiği gibi, kredi kartı dolandırıcılığı, terör örgütlerinin, özellikle de DAEŞ’in mali kaynak elde etmek için başvurduğu en modern siber yöntemlerden biridir. Bu, bireylerin veya şirketlerin kart bilgilerinin yasa dışı yollarla çalınması, ardından bu bilgilerin mal satın almak, para transfer etmek veya diğer mali aldatma işlemlerini gerçekleştirmek için kullanılması yoluyla yapılır.
Temel adımlar:
1.Kart bilgilerinin yasa dışı yolla elde edilmesi:
Oltalama (Phishing): DAEŞ ile bağlantılı veya onunla sözleşmeli korsanlar; mağduru kart numarasını, güvenlik kodunu (CVV), son kullanma tarihini ve diğer kişisel bilgileri girmeye ikna etmek amacıyla bankalara veya güvenilir şirketlere ait gibi görünen sahte e-posta, kısa mesaj veya web siteleri hazırlar. Bu bilgiler, anında korsanlara gönderilir.
Kötü amaçlı yazılımlar (Malware) ve tuş kaydediciler (Keyloggers): DAEŞ ile bağlantılı korsanlar, kullanıcının klavyesine yazdığı her şeyi, özellikle de bankacılık sitelerine giriş sırasında yazdıklarını kaydeden ve bu bilgileri doğrudan örgüte gönderen virüsler geliştirir.
Karanlık ağdan (Dark Web) kart satın alma: DAEŞ üyeleri veya müttefikleri, çalıntı kartları elektronik kara borsadan satın alır. Çoğu zaman bu bilgiler Rus, Asyalı veya Avrupalı korsanlar tarafından elde edilir. Bakiyesi olan aktif kartların fiyatları genellikle 5 ile 50 dolar arasında değişir.