Dolandırıcıları, Avlama Sanatı

“Bir anda, bilinmeyen bir bağlantı, beklenmedik bir tehdit ve ardından bir zafer… İşte, siber dünyanın karanlık köşelerinde başımızdan geçen bu heyecan dolu olay!”

Telegram gizlilik konusunda whatsap vb diğer sosyal medya platformlardından daha güvenli olduğu için maalesef dolandırıcıların mekanı haline gelmiştir. Durum bu iken dolandırılma haberleri hem çevremizden hemde genel olarak sosyal medyadan çok sık duyulmaya başlandı. Bugun ki yazımda dolandırıcıların beni ikna etme çabalarını ve benimde onları kendi tuzağıma çekip ip adresini ve genel ev konumunu nasıl bulduğumu sizlere elimden geldiğince anlatmaya çalışacağım. Şimdiden iyi okumalar.📚

Dolandırıcılar ilk önce rasgele bana mesaj attılar. Konuşmalar genellikle “Merhabalar” şeklinde başlar.

İlk sohbetlerde ikna olmuşum ama hala saf görünümlü kılığında davrandım. Daha sonra bana güven vermesi için 400 bin tl olan sahte bir yatırım ekran görüntüsü attı 😂. Tamamm şuan İnandıkkk :)))))

Davet isteği attığı grup içine girdim ve yazılan tüm yorumlar bot veya kendileri eklediğini gördüm. Çünkü yorum yapma hakkı bana tanımlanmamıştı. Ama kafamın karışık olduğunu ikide bir belirterek dolandırıcıyı beni ikna etmesi için kendime her zaman yakın tutmaya çalıştım.

Daha sonra yatırım sohbetini açmaya çalıştı. Ben 18 yaşlarında ve daha aklı başında olmayan bir öğrenci gibi davranmaya devam ettim. Çünkü psikolojik olarak yazıf tarafı oynadığınız zaman bir adım önde olursunuz. Çünkü zayıf’ı oynamak karşıdaki kişiyi hem mantıken biraz daha rahat davranmasını sağlarsınız hemde kolay lokma gibi durduğunuz için savunma mekanizması her zaman daha düşük olacaktır.

Dolandırıcıya öğrenci olduğumu, daha önce aynı senaryonun başıma geldiğini anlattım. Ayrıca inandırıcı olması için 800 tl mi aldılar sonra sistem yoğunluğu dediler hala bekliyorum gibi konuşmaya başladım. Bunu söyleme amacım dolandırıcıya benim hala o paradan umudum olduğunu göstermek ve aynı zamanda saf olduğumu biraz daha inandırmayı hedeflemekti.

beni kandıran telegram grubu da sizin Telegram sayfası gibiydi dedim. Hatta aynısı dedim. Çünkü dolandırıcılar tek bir sayfadan oluşmuyor birçok dolandırıcı sayfası var. Onlara size güvendim ama belkide o paramı çalan kişi sizin telegram grubunuzu taklit ediyor olabilir dedim. Dolandırıcı kişiyi ikna etmiştim çünkü konu artık yatırım klonusu değildi.

Bana bu telegram grubun admin fotoğrafını ve linkini atmami istedi. Onlara attığım foto kendi telegram grubundaki admin fotosuydu. Bunu bilinçli bir şekilde yaptım çünkü bu dolandırcıyı, onları taklit eden bir Telegram grubun varlığına ikna etmek içindi. Onlara attığım bağlantı ise kendi ngrok sunucum aracılığla oluşturduğum sunucu üzerinde yaptığım bir sahte telegram bağlantı linkiydi.

Ngrok sunucu işlemlerini halletikten hemen sonra hedef kişinin oltaya gelmesi için oluşturduğum sahte telegram linki onların telegram sayfası ile birebir olması gerekliydi.

Bu linki hedef kişiye yönelik modifiye ettim. Yani linke tıkladıktan sonra karşısına çıkacak sayfa telegram sayfası gibi olmalıydı ve Telegram grubu bilgileri ise onların telegram grub bilgileri ile örtüşmeliydi. Bunu yapmasaydım belki bağlantıya tıklamazdı. Bunun nedeni ngrok sunucusu tarafından size verilen default bağlantıların çok karmaşıık ve anlamsız olmasıdır.

Onlara attığım grup linkine basıp ona mesaj döndermemi istedi. Size mesaj attım kontrol edebilir misiniz dedikten hemen sonra merak edip benim oluşturduğum linke tıklamış. İşte tam burada dolandırıcıların ip adreslerini ve ev lokasyonunu ve hatta kullandığı android sürümüne kadar birçok şeyi öğrenmiş olduk. Çünkü elde etmek için onca konuştuğumuz sohbetin amacı tam da bu bilgilerdi.

Dolandırıcının linke tıkladığı an ekranıma düşen o bilgilerden sonra güzel kahkaha atmamak olmazdı 😂😂. Canım ülkemin saf dolandırıcıları… 😎

İp lokasyonunu birçok skript ve ve ip lookup sunucularından test ettikten sonra dolandırıcı beyimizin lokasyonu İstanbul Ayasofsa etrafında olduğunu gösteriyor. Ayrıca Elde ettiğimiz harita Latitude ve Longtitude bilgilerini harita üzerinden 10-100 metre farkı ile yaklaşık semtte olduğunu gördük.

Birçok script yardımıyla da aynı zamanda test etmekten kaçınmadık. Değerler Hemen hemen aynı çıktı.