BEC saldırısında 2M TL transferin %85'i 30 gün içinde tahsil edildi
Anonimleştirilmiş vaka bilgilendirmesidir; her dosyanın koşulları farklıdır, benzer sonuç garantisi anlamına gelmez.
CFO'nun e-posta adresi taklit edilerek 2M TL'lik IBAN aktarımı yapıldı. 30 gün içinde 1.7M TL geri tahsil edildi; fail tespit edildi.
Anonim Olgu
Müvekkil orta ölçekli inşaat şirketi. CFO'nun e-posta adresi spoofing ile taklit edilerek 2M TL'lik tedarikçi ödemesi sahte IBAN'a yönlendirildi. Saldırı tespit edilince ilk 24 saatte avukatlık hizmeti talep edildi.
Hukuki Strateji
Saat 1: Banka chargeback talebi; transferin tutulması için 6 ay izleme. Saat 6: TCK 158/1-f şikâyeti, MASAK bildirim, BTK paralel başvuru. Hash zinciri ile e-posta DKIM/SPF doğrulanmadı; fail spoofing tespit edildi. Saat 24: Adli bilişim raporu (e-posta header, IP coğrafyası). Gün 7: MLAT prosedürüyle ABD üzerinden VPS sahibi tespit edildi. Gün 30: 1.7M TL geri tahsil; fail Türkiye'de tutuklandı.