Kriptopara Saadet zincirini deşifre ettim.

BADWOLF007

Katılımcı Üye
1 Şub 2015
602
0
Edit: Site kapandı ve sahipleri kaçtı. şikayetvar ve facebook grupları da mağdurların gönderileri ile dolu.


Arkadaşlar ne kadar mutlu olduğumu bir bilseniz... Az önce mail kutuma baktım EGM siber, bir süre önce attığım maili cevaplamış ve ilgili işlemlerin başladığını bildirmişler.


Tf2TE0.png





Gönderdiğim iletiye gelirsek, yanlızca kripto para ile çalışan oldukça iyi organize bir saadet zinciri söz konusu ve bu ilk işleri de değil.


([email protected]) a attığım mailin tamamı:


Site https://www.turkiyemining.com/ , bir bulut kripto para madencilik sitesi (!) scam bir site ve kripto paralar üzerinden dolandırıcılık yapıyorlar.

Facebook ve instagram mecralarından insanları ağlarına düşürmek isteyen dolandırıcılar kendilerini yatırımcı olarak tanıtmaktadır. Profillerinde sitenin tanıtım yazıları vardır ve kriptopara firmalarını takip edenleri takip ederek kendilerine çekmeye çalışıyorlar. Kendilerini bu şekilde buldum.

Normalde kanunlarca zorunlu olan ve tüm banka ve kriptopara şirketlerinin zorunluca uyguladığı TC kimli doğrulama ise, yapılmamakta onun yerine telegram doğrulaması (telegram botu) kullanılmaktadır.

Telegram tıpkı Watsapp gibi bir mesajlaşma uygulmasıdır fakat kişinin GSM numarası gözükmez vu kullanıcı adı görünür; watsapp ın aksine de kolluk kuvvetlerine bilgi vermez.


Sitedeki tüm para akışı yatırma ve çekme bitcoin üzerinden bankalara bulaşmayacak kadar zekiler.

Parayı çekmek içinse en az 2th kazım gücü olduğunu (170 tl değerinde bitcoin yatır) söylüyorlar ve işte dolandırıcılık burada başlıyor.

Ortada kazandığınız bir para yok ama sistem size sanki tüm bu paraya alacakmışsınız gibi göstermekte.


Böylelikle paralar, banka hesapları üzerinden değil, Bitcoin üzerinde örgüte aktarılmakta.

Bu da takibi aşırı zor hale getirmekte. Banka hesabı kullanmayacak kadar zekiler.


İNCELEME:

Hakkında kısmında

"Amerika Silikon Vadisinde ve Alaska'da bulunan ve devlet destekli elektrik ücreti ödemeyen AR-GE firması olarak çalışan firmayız."

Bu tesisler yılda onlarca milyon dolar elektrik ücreti öderler. Bu açıkça yalan.

Login sayfasında çıkan resme ters görsel araması yapıldığında ise (https://cloud.turkiyemining.com/files/assets/img/lg-bg/lg-bg-11.jpg)

fotoğrafın bir tatil köyünün resminden alındığı görülmekte. bkz. https://chilewanderlust.com/maitencillo/#jp-carousel-1316

Hoş bir hava katmak için bunun gibi random bir kaç tane resim eklemişler

Yazıştığım kişi https://www.instagram.com/burrcuu.19/ adlı bir fake hesap.

Bir kızın resimini koyup ardından ikinci gönderi de bu siteye davet var.

Sözde "kızın" bio sundaki referans linkine Google araması yaptığınızda (https://cloud.turkiyemining.com/register?ref=725635)

Bunun daha önce 5 farklı yerde, farklı kullanıcı adları ile paylaşıldığını görürsünüz.

Bakınız.

1- https://finanswebde.com/kripto-para/BTCUSD/yorumlar/1604516729

2- https://finanswebde.com/uye/cc89fb4d26bc33d3a354471e0c2dbe4c

3- https://finanswebde.com/kripto-para/BTCTRY/yorumlar/1604555946


3 linktede serkan-cam adlı kullanıcı aynı ref kodunu ve yazıyı bırakmış.

Ayrıca yine aynı referans linki ve yazı:

https://tr.investing.com/members/contributors/209232987/comments

de XRP Index adlı bir kullanıcı tarafından ve

turkiye mining in facebook sayfasında https://www.facebook.com/turkiyemining/posts/160074169094708

Necati İşleyen https://www.facebook.com/necati4171 tarafından paylaşılmış (hacklenmiş hesap olabilir)






Ekşi sözlükteki tüm yorumlar Eylül sonları ve kasım başında yapılma.

https://eksisozluk.com/turkiyemining--6627157

Facebook sayfaların açıldığı Eylül ayından beri tekrar eden bir çok gönderi atmış.

Hepsinde Bedava kazım gücü verdikleri yazılı. https://www.facebook.com/turkiyemining/

Hiçbir şirket böylesi amatör ve salkaraya bir şekilde kendi reklamını yapmaz.

Ucuz bir işcilikle yapılan reklam ile sürekli tekrar eden bir bedava kazım gücü olayı söz konusu. Sayfada aşağılara indikçe bununla karşılaşıyor ve inanmaya başlıyorsunuz.


Sitede "Çalışma Ekibimiz" de adı listelenen,

Ceren EYLÜL

Danny Peterson

Jonathan Baker

Mark Campbell

Natalie Motsinger

Güner Enç

adlı şahıslar ise adları ve yüzleri eşleşmeyip, Linkedin ne kayıtlı olmamakla birlikte, (LinkedIn, iş dünyasındaki kişilerin diğer kişilerle iletişim kurmasını ve bilgi alışverişi yapmasını amaçlayan profesyonel sosyal iş ağı)


https://thispersondoesnotexist.com/ [yapay zekanın girilen karmaşık sayısal değerleri aslında dünyada hiç var olmayan bir insan yüzü olarak karşımıza çıkardığı site] den alındığını düşünmekteyim.


Ekip ve isimleri başlı başına birer uydurma.

İnsanları ağlarına düşürmek ve inandırıcılığı arttırmak için ingilizce olarak yazılmış ve araya bir türk konulmuş.


Sitede verilen şirket adresi linki ise /https://www.google.com/maps?ll=61.169421,-149.894886&z=16&t=m&hl=tr&gl=TR&mapclient=embed&q=Taku+/+Campbell+Anchorage,+Alaska+99518+Amerika+Birle%C5%9Fik+Devletleri)

bir adres değil yalnızda Anchorage, Alaska 99518 posta kodlu boş bir alan.

Direkt olarak tıklayınca çıkmakta.


Sitenin en altında ise "Reklam ve İşbirliği : [email protected]" şeklinde bir yazı var.

Neden bir kripto para firması kendine reklam alsın ki? Hiçbir firma böyle bir şey yapmaz da yazmaz da?

Bu instagram sayfalarında yazar.

Bundan anladığım kadarıyla, örgütün webmasterı daha öncelerden, bir ihtimal şimdi de, instagram sayfalarının adminliğini yapmış bulunmakta.

Ayrıca bu örgüt bu işi daha önce de yapmaya kalkmış.

https://www.turkiyemining.com/ un Wayback sorgusuna baktığımızda 1 Ağustos 2018 yılına ait bir yansımaya rastlamaktayız.

https://web.archive.org/web/20180808060004/https://www.turkiyemining.com/

"Kloxo-MR" adlı bir panelin, domaine başarıyla bağlandığını söylemekte.

Örgüt 2018 yılında da aynı dolabı çevirmeye kalkışmış.



Domaine Whois sorgusu yapıldığında ise alan adının Namecheap.com adına bir şirketten alındığı görülmekte. Birkaç dolara size domain satan bir abd firması. cloudflare ile whois bilgileri gizlenmiş.

Buradan kuytu köşedeki bir domain şirketinden alan adı almışlar....

Youtube de "Modern investors Channel" da paralı bir reklamları da mevcuttur. Bu kanalın abone sayısı, izlenme ve yorumlara kadar tamamen şişirme bir kanaldır.

Yorumlar genelde, iki hesabın aynı yorumu yapmasına ve hatta yorumların türkçe hesaptan rusça olmasına kadar saçmalayabilmektedir. Tamamen türkçe olan ve altyazısı olmayan videolara gelen alakasız ingilizce ve rusça yorumlardan da anlaşılmaktadır.

Çete buraya da paralı bir video yaptırmış.

[ame]https://www.youtube.com/watch?v=-IY1rFrR2EU[/ame]


Örneğin "sonsuz teşekkürler sayenizde bu sitelerden de iyi paralar kazandık. takibe devam" yorumunu yapan "Fabled Flair" (https://www.youtube.com/channel/UC9oUMA1pLY1j2MKq2jGF1Hw) kullanıcısı, bir amerikalı, kanal videosu ve youtubedeki diğer yorumları ingilizce.

Bu ve diğer tekrar eden örneklerden anlaşılacağı gibi,hacklenmiş hesaplar ile alınmış.


Ayrıca videonun 1.11 deki sözde bitcoin merkezinin resimlerinde, tesiste insanlar varken, sitede yok. İnsanları photoshop ile atmışlar. https://youtu.be/UJ9-kU0oGgE?t=71


Bu şekilde, yurtdışı kaynaklı domain ve hosting üzerinden, facebook ve instagramda ağlarına düşürdükleri kimselerden kripto para toplamaktadırlar.

0.0015 btc 9 kasım 2020 itibariyle 190 ₺ yapmaktadır. Bunu binlerce kişiye yaparak tamamı kriptopara üzerinden bitcoin vurgunu yapılmaktadır. Emniyetin siber güçlerinin acilen site hakkında inceleme başlatması gerekmektedir. "

Kısacası sevgili tht üyeleri,

Site size ödeme yapmıyor, ödüyormuş gibi yapıp sizi bekletiyor. Klasik dolandırıcılık. her gün haberlerde çıkıyor.

Bedava peynir sadece fare kapanındadırın tipik örneği...

-------------------

Dün EGM bana döndükten sonra siteyi bir kez daha araştırmaya karar verdim ve youtubede sistenin patladığına, ödeme yapmadığına ve dolandırıcı olduğuna dair bir çok video görmeye başladım. Mailim 100-maymun-fenomeni (tıklayınız) gibi zincirleme etki yaptı.

Ekşi sözlükdekiler de aynı fikirdeler ve çetenin reklamlı yorumlarından eser kalmamış. Adeta büyülü bir mucize gibi.

bakınız. https://eksisozluk.com/turkiyemining--6627157

hczqMY.png


RWtSlU.png


iIco0S.png


kjQoGR.png




Bu olay dünyayı gerçekten tek başınıza değiştirebileceğinizin kanıtıdır.


Yani nasıl yiyeceğimi bilmiyorum.. çok mutluyum. :)))))))




[ame]https://www.youtube.com/watch?v=WuFzsn0lKIQ[/ame]


[ame]https://www.youtube.com/watch?v=yUF7dzkxyWM[/ame]


[ame]https://www.youtube.com/watch?v=LGCWnhnXvSM[/ame]




BU KISA BELGESEL DE TAVSİYEMDİR:


[ame]https://www.youtube.com/watch?v=blvIIDkcWNE[/ame]

ALINTIDIR.
Konu bana ait değildir, maili bir arkadaşım yazdı ve bana bahsetti, kendisinin bilgisi daihlinde burada paylaştım. Kendim konunun altındaki ekşi sözlük resimlerini ve youtube videolarını ve biraz da yazı ekledim.
 
Moderatör tarafında düzenlendi:

Sort

Deneyimli Moderatör
14 Eki 2019
972
84
Ellerinize sağlık dostum. Çok Hayırlı Bir İş Yapmışsınız
 

`AJAX

Katılımcı Üye
21 Haz 2019
398
7
Türkiyemining gerçekten büyük vurgun yapmıştır, bir aralar baya güvenilen bir yerdi hâlâ kullananları biliyorum... lakin yeni patlamadı, normalde 15 dk yatan para 2 gün gelmeyince herkes anladı bunu, genelde böyle oluyor zaten, bu yüzden dikkatli ve bilinçli olmak lazım, bu konuda güzel konular açılabilir hem yararlı olur hem de olayların farkına varılabilir.
 
Son düzenleme:

NYANKO

Üye
22 Eki 2019
215
2
aslında benim de deşifre etmem gereken bir kuruluş (örgût/örgütlenme) var.
Bu haberlere konu olan "pandemi yardımı" adı altında atılan smslerden bana da geldi, uygulamalarını kasıtlı olarak yükledim lakin cloudflare üzerinden geçirerek serverin içine gömülü bir decoder olduğunu bu sayede gerçek hosttan uzak tutma hedeflenmiş. Ve uygulamaya ilave olarak iç şifreleme yapılmış. Bir diğer tezim ise cloudflare aşılsa bile sanırım host çin üzerinde
ve siteleri ayrı ayrı olmak üzere çok farklı fake kısımlardan oluşuyor
kafa yormak isteyen varsa ö.m beklerim
 
Son düzenleme:

oscuro

Yeni üye
16 Eki 2020
17
0
Merhaba,

Yazınızı okurken kendimi filmde sandım. Gerçekten emeğinize sağlık.
 

MrSytem

Katılımcı Üye
30 Ağu 2019
591
4
Dostum eline sağlık yarın gel "Mit" olarak işe başla.Şaka Maka harbiden güzel iş başarmışsın dostum.
 

BADWOLF007

Katılımcı Üye
1 Şub 2015
602
0
<font color="White">Hocam FBI mısın be <img src="https://www.turkhackteam.org/images/smilies/biggrin.gif" border="0" alt="" title="Big Grin" smilieid="3" class="inlineimg" /></font>
<br />
<br />
Onlar kadar oldum sanırım.. :D


elinize sağlık, çok scam site var nette. ayrıntılı bir şekilde ilgilenmişsiniz.


Evet, bu ülkede çok fazla tosunlar ve jet fadıllar var. Milletimiz ise 1 koyup 3 almak istiyor. Haliyle bunlara yakalanıp, 3'ün birini alıyorlar.

İlgini çektiyse 140journosun parayı "parayı vuranlar" belgeselleri var. Onları bir izle.



[ame]https://www.youtube.com/watch?v=-gRFIROCrRA[/ame]


[ame]https://www.youtube.com/watch?v=D3IT7nG3c2A[/ame]
 

BADWOLF007

Katılımcı Üye
1 Şub 2015
602
0
Türkiyemining gerçekten büyük vurgun yapmıştır, bir aralar baya güvenilen bir yerdi hâlâ kullananları biliyorum... lakin yeni patlamadı, normalde 15 dk yatan para 2 gün gelmeyince herkes anladı bunu, genelde böyle oluyor zaten, bu yüzden dikkatli ve bilinçli olmak lazım, bu konuda güzel konular açılabilir hem yararlı olur hem de olayların farkına varılabilir.


Ben de instagram da reklamlarını gördüm, direkt anladım zaten. "kız" ile birazcık yazıştım siteyi falan inceledim. Tüm bunları açıpa çıkarmam 45 dakikamı falan aldı en sonda düzenlenmiş maili yazdım ve yolladım. ama çok geç döndüler.




Merhaba,

Yazınızı okurken kendimi filmde sandım. Gerçekten emeğinize sağlık.


Evet ben de fark ettim yazma tarzım biraz öyle olmuş.. :D
 

BADWOLF007

Katılımcı Üye
1 Şub 2015
602
0
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.