Microsoft’un Dijital Suçlar Birimi, Europol, FBI ve Alman makamları ile koordineli bir operasyon gerçekleştirdi. Operasyonun hedefi, siber suç hizmeti sunan RedVDS platformuydu. Platformun faaliyetleri geçici olarak durduruldu ve kullanılan ana alan adlarına el konuldu. RedVDS’in sadece ABD’de 2025 başından bu yana 40 milyon doların üzerinde dolandırıcılık kaybına yol açtığı tahmin ediliyor.
RedVDS Düşük Ücretle Sanal Suç Araçları Kiralıyordu
RedVDS platformu, abonelik modeliyle çalışan bir siber suç hizmetiydi. Platforma giriş engeli oldukça düşüktü. Aylık sadece 24 dolar ödeyen kullanıcılar, anonim saldırılar başlatmak için tek kullanımlık sanal bilgisayarlar kiralayabiliyordu. Platform, lisanssız Windows tabanlı sunucular sağlıyordu. Bu sunucular, coğrafi konum filtrelerini atlamak ve günde bir milyona kadar phishing e-postası göndermek için kullanılıyordu.
Saldırganlar platformu, üretken yapay zekâ araçlarını dağıtmak için de kullandı. Ses klonlama ve deepfake teknolojileri, gerçek kişilerin kimliklerini taklit etmek amacıyla kullanıldı. Bu yöntemlerle şirket yöneticileri ve emlakçılar hedef alındı. Platformun kullanıcıları, gerçek dünyada önemli finansal kayıplara neden oldu.
Operasyonun hazırlık aşamasında iki somut mağdurun deneyimi öne çıktı. Alabama merkezli bir ilaç şirketi olan H2-Pharma, kanser ve alerji ilaçları için ayırdığı 7.3 milyon doları iş e-postası dolandırıcılığı (BEC) yoluyla kaybetti. Florida’da bir site yönetimi olan Gatehouse Dock ise gerekli tamiratlar için biriken 500 bin dolarlık fonu aynı yöntemle kaybetti.
Microsoft, Florida Güney Bölgesi Mahkemesi’nde bir medeni dava açtı. H2-Pharma ve Gatehouse Dock şirketleri bu davaya katılan davacılar olarak yer aldı. Eylül 2025’ten bu yana RedVDS destekli saldırılardan dünya çapında 191 binden fazla kuruluşun etkilendiği belirlendi. Özellikle emlak, sağlık ve imalat sektörleri bu saldırılardan büyük zarar gördü.
Microsoft, bu tür suç ağlarının çözülmesi için dolandırıcılık vakalarının mutlaka raporlanması gerektiğini vurguladı. Şirket, olaylar bildirilmezse faillerin cezasız kalma olasılığının arttığını ifade etti. Kuruluşlara, iş e-postası dolandırıcılığına karşı iki önemli tavsiyede bulunuldu.
Birinci tavsiye, Çok Faktörlü Kimlik Doğrulama (MFA) sistemlerinin kullanılması. İkinci tavsiye ise elektronik haval taleplerinin ikincil ve güvenilir bir telefon numarası üzerinden doğrulanması. Bu basit önlemler, birçok dolandırıcılık girişimini başarısız kılabilir. Microsoft, uluslararası iş birliğinin siber suçla mücadelede kritik olduğunun altını çizdi.
Bu operasyon, Microsoft’un hem ABD hem de Birleşik Krallık’ta aynı anda yasal bir engelleme gerçekleştirdiği ilk olay oldu. Alman ZIT ve Eyalet Kriminal Polisi, Europol’ün EC3 birimi ve FBI, operasyona destek veren kolluk kuvvetleri arasında yer aldı. Platformun müşteri portalı şu anda çevrimdışı durumda.
