ABD Adalet Bakanlığı (DOJ), Kaliforniya'da ikamet eden 40 yaşındaki Sercan Oyuntur'un ABD Savunma Bakanlığı'na 23,5 milyon dolarlık zarar veren bir kimlik avı operasyonu ile ilgili birçok sayı için mahkumiyetini açıkladı.
Sahtekâr, bir jet yakıt tedarikçisine yönelik kişisel banka hesabı DoD fonlarına yönelmeyi başardı.
Camden, California'da sekiz günlük bir duruşmadan sonra Oyuntur, tel, posta ve banka sahtekarlığı yapmak, yetkisiz cihaz erişimi, ağırlaştırılmış kimlik hırsızlığı ve federal kolluk kuvvetlerine yanlış beyanlar yapmak için komplodan suçlu bulundu.
2019'da Oyuntur'a karşı yapılan cezai şikayete göre, kimlik avı sahtekarlığından kaynaklanan hasar Eylül 2018'de meydana geldi.
Oyuntur ve komplocuları, meşru "dla.mil'e çok benzeyen" dia-mil.com "alanını kaydettirdiler ve kimlik avı e-postaları göndermek için kullandılar.
Bu e -postalar, federal hükümetle iş yapmak isteyen şirketlerin kendileri kaydolduğu bir satıcı veritabanı olan SAM (Ödül Yönetimi Sistemi) kullanıcılarına teslim edildi.
Kimlik avı mesajları, mağdur satıcıların hesap detaylarına girdikleri ve bilmeden OYuntur'a maruz bıraktığı klonlanmış bir "login.gov" web sitesine bağlantılar içeriyordu.
En az bir teyit edilen davada OYUNTUR, Güneydoğu Asya'dan bir şirkete ait çalınan hesaplardan birine, o sırada ABD ordusu için 11 aktif yakıt hizmeti sözleşmesi imzaladı.
Bunlardan biri, ABD DOD'a 10.080.000 galon jet yakıtı sağlanması için bekleyen bir ödeme ile 23.453.350 dolarlık bir sözleşmeydi.
OYUNTUR, Kayıtlı Bankacılık Bilgilerini değiştirerek yabancı hesabı kontrol ettiği bir hesapla değiştirerek SAM veritabanına giriş yaparak OYUNTER.
O zaman, DoD's EBS sunucuları, banka hesabı değişiklikleri için 24 saatte bir SAM veritabanını tarayan ve belirli risk kriterlerini karşılayan ödenmemiş faturaların ödemelerini engelleyen bir güvenlik sistemi içeriyordu.
Komplocular, banka hesabı değişikliğinin ardından bu sorunu tökezlediler ve DLA'yı (Savunma Lojistik Ajansı) çağırmaya, yanlış açıklamalar sunmaya ve finansal bilgi değişikliklerinin manuel onayını talep etmeye başvurdu.
Ekim 2018'de ödeme geçti. Oyuntur ve komplocuları, ağır miktar için meşru bir kaynak oluşturmak için bir bayinin araba satışlarının tahrif edilmiş faturalarını kullandılar.
"Programa katılımının bir parçası olarak Oyuntur, New Jersey, Floransa'da kullanılmış bir otomobil bayisi olan Deal Automotive satışlarına sahip olan başka bir komplocu Hurriyat Arslan ile yakın bir şekilde çalıştı."
"Arslan, Ceza Programında kullanılmak üzere New Jersey merkezli ayrı bir Shell şirketi açtı, Shell Company için bir cep telefonu numarası aldı, Shell Company'nin sahibi olarak poz vermek için başka bir kişiyi işe aldı ve Shell adına bir banka hesabı açtı. Şirket " - ABD Adalet Bakanlığı
Ancak, planda kullanılan bayilik bir devlet yüklenicisi değildi ve SAM'a kayıtlı değildi, bu nedenle işlem hala otomatik çek sistemleri için bir uyumsuzluktu.
Sonuç olarak, sahtekarlıktaki tüm adımları yavaş yavaş ortaya çıkaran, Oyuntur'un komplocularından biri olan otomobil bayisinin sahibi Hurriyat Arslan ve işlemi geri döndüren bir soruşturma başlatıldı.
Arslan, Ocak 2020'de komplo, banka sahtekarlığı ve kara para aklama suçundan suçlu bulundu ve bu yaz mahkum edilmesi planlanıyor.
OYUNTUR, 30 yıl hapis cezası ve maksimum 1.000.000 dolar para cezası veya suçlarından kaynaklanan brüt kayıp karlarının iki katı ile karşı karşıya. Cümlenin tarihi henüz belirlenmedi.
Revil Ransomware Üyesi, Kaseya saldırısı için yargılanmak üzere ABD'ye iade edildi
Yeni Kimlik Avı Uyarıyor: Doğrulanmış Twitter hesabınız risk altında olabilir
Kimlik avı e -postaları göndermek için istismar edilen Google SMTP röle hizmeti
Kimlik avı saldırıları hedef ülkeleri Ukraynalı mültecilere yardım ediyor
Yeni Bumblebee kötü amaçlı yazılım, Conti'nin Bazar yükleyicisinin siber saldırılarda değiştirilmesi
Kaynak: Bleeping Computer