Vergi, Maliye, Ekonomi, Sosyal Güvenlik, Ticaret Hukuku Hakkındaki Herşey

Ekonomi, Maliye

207OKUNMA

Modern para kuryesi dolandırıcılığı: Farkında olmadan (ya da bilmeden) yasa dışı aktörlerin işlerini yapmak

Günümüzde modern finansal ve kurumsal hizmetler alanında, kimlik dolandırıcılığı da dâhil olmak üzere dijital güvenliğe yönelik bir dizi tehdit ile mücadele edilmektedir. Bu tehditler giderek daha çok yetenekli (ancak yasadışı) aktörler tarafından gerçekleştirilen kullanıcı verilerinin büyük ölçekli ihlallerinden kaynaklansa da, sosyal mühendislik, manipüle edilmiş güven ve hesap sahibi suç ortaklığı taktikleri dolandırıcılıkta hâlâ önemli bir rol oynamaktadır.

Daha büyük yasadışı ekonomilerde bireysel düzeydeki müdahalenin bir biçimi, para kuryesi dolandırıcılığıdır (money mule scheme/money mule fraud(1)). Bu, mevcut hesap sahiplerini kullanarak bankalar, ödeme hizmetleri ve kripto para cüzdanları gibi finansal hizmet firmalarına para yatırıp çıkaran bir dolandırıcılık türüdür.

Para kuryesi dolandırıcılığı

Para kurye dolandırıcılığının işleyiş şekli basittir: Yasa dışı bir aktör, potansiyel bir para kuryesi (çoğunlukla sosyal medya veya diğer dijital araçlar vasıtasıyla) ile iletişime geçer ve parayı diğer alıcılara dağıtmak amacıyla onları meşru hesaplarına para yatırmayı kabul etmeye ikna eder veya zorlar.

Para kuryeleri, bilerek ya da bilmeyerek, bankacılık bilgilerinin ve hesaplarının para taşımak için kullanılmasına izin veren ve genellikle bu yasa dışı planlarda önemli bir rol oynayan kişilerdir. Çoğu durumda, para kuryelerinin hesaplarından akan bu para, korsan (fidye amaçlı) yazılım saldırılarından veya uyuşturucu veya insan kaçakçılığından elde edilen gelirler de dâhil olmak üzere diğer yasa dışı faaliyetlerden gelir.

 Bilerek ve bilmeyerek iştirak etmenin gölge ülkesi/noktası (a shadowland of knowing and unknowing participation)

Bir bakıma, para kuryesi dolandırıcılığı bir tür mikro kara para aklama işlevi görür: yasadışı kazançlar, daha büyük organizasyonların işlemleri içinde gizlenmek yerine, küçük tüketici hesapları aracılığıyla hızla gerçekleştirilir. Bu para gizleme ve kara para aklama süreci, bu amaçla havale hizmetlerinin kullanımının yerini az çok almıştır; kripto para cüzdanları gibi daha yeni teknolojiler ise dijital para akışlarına ilave bir anonimlik (bilinmezlik) katmanı eklemiştir. Ancak, başarılı para kuryesi dolandırıcılığının özü, yasadışı kazançların daha küçük ve izlenmesi daha zor hesaplara, genellikle sıradan insanlar tarafından yönetilen geleneksel para hesaplarına dağıtılmasıdır. Aslında, uygulama o kadar yaygın hale gelmiştir ki; bazı yerlerde istekli katılımcılar, bu tür yasadışı işlemleri hızla kolaylaştırmak için telefonlarına bir uygulama indirebilirler. (2)

Gerçekten de, bilerek ve bilmeyerek katılımının bir gölge ülkesi/noktası vardır. Genellikle para kuryesi dolandırıcılığı, kendi hesaplarını kullanamamalarının geçici nedenleri olduğunu söyleyen bir kişiye iyilik yapmaları için arkadaşlardan, aileden veya çevrimiçi romantik ilgi alanlarından gelen sosyal baskıya dayanır. Potansiyel kurye, kendi meşru hesaplarından geçen fonların yasadışı faaliyetten kaynaklandığını fark etmeyebilir.

Dolandırıcılar ayrıca kendilerini meşru işletmeler olarak tanıtabilirler (örneğin, ithalat-ihracat firmaları gibi davranarak) ve hesap ödenebilir/alınabilir için temel üçüncü taraf hizmet sunumundan sorumlu olduklarını düşündükleri uzaktan çalışanları veya yüklenicileri işe alabilirler. Bu para kuryesi planlarına gönüllü katılımcılar, örneğin kurye paranın geri kalanını diğer alıcılara gönderdikten sonra dolandırıcıların sonunda hesaplarına yatırdıkları yasadışı paranın bir kısmını saklayabilecekleri söylenerek, genellikle bir komisyon alırlar. Yine de, bu para kuryeleri planı tam olarak anlamış olsalar bile yasal olarak sorumlu tutulabilir ve suçlamalarla karşı karşıya kalabilirler.

 Finans kurumları para dolandırıcılığını önlemek için ne yapabilir?

Bankaların, aynı anda birden fazla hesap açılması, olağandışı tutarlarda paranın mevcut bir hesaba hızlı bir şekilde girip çıkması veya mesai saatleri dışında dijital işlemler yapılması gibi para dolandırıcılığı belirtilerine karşı dikkatli olması gerekir.

Para hilesi planlarının, hesap ele geçirme, kimlik bilgileri hırsızlığı, sentetik kimliklerin kullanımı ve giderek karmaşıklaşan kimlik avı girişimleri de dâhil olmak üzere diğer kimlik dolandırıcılığı biçimleriyle de bağlantılı olabilmesi şaşırtıcı değildir. Örneğin, bir para kuryesi tek seferlik bir para yatırma ve transfer işlemini kabul edebilir, ancak bu süreçte kimlik bilgilerinin ele geçirildiğini görebilir ve bu da kendi adına yeni kredi kartı veya para hesapları açılmasına yol açabilir.

Yine de bankalar ve diğer finansal kuruluşlar müşterilerini bir hesap üzerinden para transferi ile ilgili şüpheli talepleri bildirmeye aktif olarak teşvik etmelidir. Finansal kuruluşlar ayrıca karşılaştıkları dijital dolandırıcılık kalıpları hakkında bilgileri emsal kuruluşlar ve kamu/devlet gözetim kurumlarıyla paylaşmaya hazır olmalıdır. Dünya Ekonomik Forumu’nun Siber Suçlarla Mücadele Ortaklığı (World Economic Forum’s Partnership Against Cybercrime(3)) gibi merkezi bilgi takas kurumları, hızla gelişen bu tehdit hakkında değerli bir bilgi kaynağı sunar.

Müşterileri dolandırıcılıktaki mevcut eğilimler konusunda eğitmek de dolandırıcılığın önlenmesine yardımcı olabilir. Konuyla ilgili eğitim, tüketicilerin günümüzün finansal dolandırıcılık faillerinin artan beceri düzeyi hakkında bilgilendirilmesine de yardımcı olabilir. Kurumların kendisi de dolandırıcılar tarafından ikna edici bir şekilde taklit edilebilir ve hem kurumun hem de müşterilerinin zarar görmesine neden olabilir. Finansal kurumlar ayrıca, atipik işlemler için IP adreslerini ve cihaz imzalarını tarayan mevcut dijital tarama araçlarını kullanarak para kuryesi faaliyetlerini de tespit edebilir. Aynı şey davranışsal biyometrik tarama gibi yenilikçi teknikler için de geçerlidir.

Hesap ele geçirmeyi ve dijital kimlik dolandırıcılığını önlemek, günümüzün dijital ortamında faaliyet gösteren finansal kurumlar için büyük önem taşımakta olup; para dolandırıcılığına karşı agresif bir şekilde mücadele etmek, dolandırıcıların önünde kalabilmelerinin bir yoludur.

Bu konuda ayrıca aşağıdaki “çeviri” metinlerine de bakılabilir:

  • Yavuz Akbulak (Türkçeye Çeviren), Dijital Kimlik Hırsızlığı ve Dijital Kimlik Dolandırıcılığı/Sahtekârlığı, Legal Blog, 24 Haziran 2024
  • Yavuz Akbulak (Türkçeye Çeviren), [Yeni] Birleşik Krallık “Ekonomik Suçlar ve Kurumsal Şeffaflık Yasası” İşletme İçi Dolandırıcılık Gözetimine Işık Tutuyor, Legal Blog, 10 Mayıs 2024
  • Yavuz Akbulak (Türkçeye Çeviren), Kurumsal Dolandırıcılığın Önlenmesinde Bireysel Kovuşturmanın Sınırları, Legal Blog, 02 Mayıs 2024
  • Yavuz Akbulak (Türkçeye Çeviren), ABD Hukuku Bağlamında ‘Dolandırıcılığın Tespiti’: Genel Bir Bakış, Legal Blog, 01 Nisan 2024
  • Yavuz Akbulak (Türkçeye Çeviren), ABD Hukuku Bağlamında ‘Kimlik Dolandırıcılığının Önlenmesi’: Genel Bir Bakış, Legal Blog, 01 Nisan 2024
  • Yavuz Akbulak (Türkçeye Çeviren), ‘Ponzi’ Dolandırıcılığı (Ponzi Scam), Legal Blog, 06 Aralık 2023
  • Yavuz Akbulak (Türkçeye Çeviren), ‘Philipp ve Barclays Bank’ ile İlgili Dolandırıcılık Vakası Yorumu, Legal Blog, 09 Kasım 2024
  • Yavuz Akbulak (Türkçeye Çeviren), Tarihsel Perspektiften Dolandırıcılığı Önlemenin Kalıcı Sınırları, Legal Blog, 31 Ekim 2023
  • Yavuz Akbulak (Türkçeye Çeviren), Yapay Zekâ Dolandırıcılık Soruşturmalarında Devrim Yaratacak Güce Sahip, Legal Blog, 18 Eylül 2023
  • Yavuz Akbulak (Türkçeye Çeviren), İngiltere Uygulamasında ‘Sözleşme Hukukunda Yanlış Beyan’, Legal Blog, 20 Mart 2023
  • Yavuz Akbulak (Türkçeye Çeviren), Kripto Piyasasında Dolandırıcılık, Legal Blog, 14 Şubat 2023
  • Yavuz Akbulak (Türkçeye Çeviren), Vergi Dolandırıcılığı ve Sentetik Kimlik, Legal Blog, 28 Aralık 2022
  • Yavuz Akbulak (Türkçeye Çeviren), Kripto Piyasasında Dolandırıcılık, Legal Blog, 29 Kasım 2022
  • https://www.justice.gov/usao-sdfl/pr/us-attorneys-office-and-law-enforcement-partners-take-action-against-money-mules-order
  • https://www.darkreading.com/threat-intelligence/xhelper-all-in-one-android-app-global-money-laundering
  • https://www.weforum.org/agenda/2022/05/disrupting-cybercrime-networks

Yorumlarınızı Bize Yazınız

Soru Sor