ABD Hazine Bakanlığına bağlı Finansal Suçlarla Mücadele Ağı FinCEN, yurt dışında faaliyet gösteren organize suç ağlarıyla bağlantılı dijital varlık yatırım vakalarında yaklaşık 12,7 milyar dolarlık şüpheli işlem hacmi tespit etti. Kurum, 8 Eylül 2023 ile 31 Aralık 2025 arasında finans kuruluşları tarafından gönderilen 33.904 Bank Secrecy Act bildirimini analiz ederek dolandırıcılık ağlarının para hareketlerini ve kullandıkları yöntemleri inceledi.
12,7 milyar dolarlık tutar, mağdurların kesinleşmiş toplam kaybını ifade etmiyor. FinCEN bu rakamı, incelenen BSA bildirimlerinde şüpheli dijital varlık yatırım dolandırıcılıklarıyla bağlantılı finansal faaliyet hacmi olarak tanımlıyor. Dolayısıyla verinin dolandırıcılık mağdurlarının kaybettiği tutarla veya kolluk kuvvetlerince kanıtlanmış suç geliriyle aynı şekilde değerlendirilmemesi gerekiyor.
FinCEN’in incelemesine göre söz konusu dolandırıcılıklar büyük ölçüde Güneydoğu Asya’da endüstriyel ölçekte faaliyet gösteren uluslararası suç örgütleri tarafından yürütülüyor. Suç ağları sahte kimlikler kullanarak potansiyel romantik partner, arkadaş veya iş bağlantısı görünümüyle mağdurlara ulaşıyor, uzun süreli sosyal mühendislik yöntemleriyle güven oluşturuyor ve kullanıcıları sahte dijital varlık yatırım platformlarına yönlendiriyor. Finans kuruluşlarının bildirimlerinde farklı yaş gruplarından kişilerin ABD’nin 50 eyaletinde ve çeşitli bölgelerinde bu dolandırıcılıkların hedefi olduğu görülüyor.
Dolandırıcılık merkezlerinin arkasında ayrı bir finansal servis ağı çalışıyor
FinCEN’in analizi, dolandırıcılık merkezlerinin finansal operasyonlarını kendi başlarına yürütmediğine de işaret ediyor. Ağlarda “guarantee marketplace” olarak tanımlanan çevrim içi pazarlar üzerinden sahte hesap oluşturma, phishing ve kara para aklama gibi hizmetler satın alınabiliyor. Profesyonel para aklayıcılar ise banka hesapları ve paravan şirketler kurarak dolandırıcılıktan elde edilen fonların farklı finansal kanallar arasında taşınmasını sağlıyor.
Bu yapıda para taşıyıcı ağları ve dijital varlıklar birlikte kullanılıyor. FinCEN, profesyonel para aklayıcıların suç gelirlerini resmi finansal sisteme sokarken money mule ağlarından ve ABD dışındaki dijital varlık platformlarına yapılan stabilcoin transferlerinden yararlandığını belirtiyor. Bu durum dolandırıcılığın ilk aşamasındaki sosyal mühendislik faaliyetleriyle sonraki aşamadaki para aklama ve fon transferi süreçlerinin birbirinden farklı aktörler tarafından yürütülebildiğini gösteriyor.
Kurum daha önce de bu tür dolandırıcılıklara ilişkin uyarılar yayımlamıştı. FinCEN 2023 yılında kamuoyunda “pig butchering” olarak bilinen yatırım dolandırıcılıklarının yükselişine dikkat çekmiş, finans kuruluşlarından şüpheli işlem göstergelerini izlemelerini istemişti. Yeni analiz, yaklaşık iki yılı aşkın BSA verisini kullanarak bu suç modelinin ulaştığı finansal ölçeği daha ayrıntılı biçimde gösteriyor.
FinCEN finans kuruluşları için yeni kırmızı bayraklar yayımladı
FinCEN, analizle birlikte bankalar ve diğer finans kuruluşları için FIN-2026-Alert005 kodlu yeni bir uyarı da yayımladı. Uyarı, dolandırıcılık merkezleriyle bağlantılı kara para aklama faaliyetlerinin tespit edilmesine yardımcı olacak işlem ve davranış göstergelerini içeriyor. Kurum, finans kuruluşlarının bu göstergeleri AML ve şüpheli işlem izleme sistemlerinde değerlendirmesini istiyor.
FinCEN ayrıca finans kuruluşlarını USA PATRIOT Act’in 314(b) maddesi kapsamındaki gönüllü bilgi paylaşımı mekanizmasını kullanmaya teşvik ediyor. Bu yapı, para aklama veya terörün finansmanıyla ilişkili olabilecek faaliyetler konusunda finans kuruluşlarının belirli koşullar altında birbirleriyle bilgi paylaşmasına imkan veriyor. FinCEN’in Rapid Response Programı ise şüpheli fonların farklı ülkelere aktarılması halinde yabancı finansal istihbarat birimleriyle hızlı bilgi paylaşımı yapılarak işlemlerin durdurulması ve fonların geri alınmasının desteklenmesini amaçlıyor.
Hazine Bakanlığı Terörizm ve Finansal İstihbarattan Sorumlu Müsteşar Vekili Gene Lange, dijital varlık yatırım dolandırıcılıklarını bugün Amerikalıların karşı karşıya olduğu en ciddi dolandırıcılık tehditlerinden biri olarak tanımladı. Lange, suç örgütlerinin yeni teknolojilerle insan davranışındaki kırılganlıkları birlikte kullanmasının mağdurlar açısından ağır finansal sonuçlar doğurduğunu belirtti.
AML sistemleri tek işlemi izlemekten dolandırıcılık ağını çözmeye geçiyor
FinCEN’in 12,7 milyar dolarlık analizi, kripto dolandırıcılığıyla mücadelede bankaların ve ödeme şirketlerinin karşı karşıya olduğu sorunun yalnızca şüpheli bir cüzdan adresini engellemekten daha geniş olduğunu gösteriyor. Bir mağdurdan çıkan para önce banka hesabına, ardından bir kripto platformuna, para taşıyıcıya, paravan şirkete veya farklı ülkelerdeki stabilcoin adreslerine aktarılabiliyor. Fraud tespiti ile AML transaction monitoring arasındaki sınır bu nedenle giderek daha fazla iç içe geçiyor.
Bu durum finans kuruluşlarının risk modellerini de etkiliyor. Müşterinin geçmiş davranışından farklı yüksek tutarlı transferler, yeni açılmış yatırım hesapları, bilinen dolandırıcılık altyapılarıyla bağlantılı karşı taraflar ve fiat para ile dijital varlıklar arasında hızlı geçişler tek tek değerlendirildiğinde anlamlı görünmeyebilir. Aynı işlemler ağ ilişkileri ve müşteri davranışı birlikte analiz edildiğinde daha güçlü bir risk sinyali oluşturabiliyor. FinCEN’in yeni uyarısının transaction monitoring sistemleri açısından önemi burada ortaya çıkıyor.
Türkiye’de bankalar, ödeme ve elektronik para kuruluşları ile kripto varlık hizmet sağlayıcıları açısından da benzer risk alanları bulunuyor. Sahte yatırım platformları, sosyal mühendislik, para taşıyıcı hesapları ve stabilcoin üzerinden sınır ötesi fon aktarımı fraud, KYC ve AML sistemlerinin ortak veriyle çalışmasını daha önemli hale getiriyor. Finansal suç ağları farklı ödeme kanalları arasında hızla hareket ettikçe rekabet alanlarından biri de işlemi en hızlı gerçekleştirmek kadar, şüpheli fonun yolculuğunu farklı platformlar arasında ne kadar erken tespit edebildiği olacak.
