Twitter Facebook Linkedin Youtube

90 GÜNDE İFLAS : PONZİ VE PİRAMİT SİSTEMLERİNİN BİLİŞİM SUÇLARI BAĞLAMINDA İNCELENMESİ VE ADLİ BİLİŞİM AÇISINDAN DEĞERLENDİRİLMESİ

Mesut UYAR

Ponzi ve piramit sistemleri, finansal dolandırıcılık tarihinin en yıkıcı modelleri arasında yer almaktadır. 20. yüzyılın başında Charles Ponzi tarafından uygulanan sistem, yeni yatırımcı fonlarıyla eski yatırımcılara ödeme yapılması esasına dayanmaktadır. Günümüzde bu yapı, sosyal medya, kripto varlık transferleri ve dijital platformlar aracılığıyla küresel ölçekte yeniden üretilmektedir. Bu çalışmada Ponzi ve piramit sistemleri kavramsal olarak incelenmekte; bilişim suçları bağlamında hukuki değerlendirmeleri yapılmakta ve adli bilişim teknikleri çerçevesinde analiz edilmektedir. Ayrıca devlet ve son kullanıcı düzeyinde alınması gereken önleyici tedbirler tartışılmaktadır.

Dijitalleşme, finansal dolandırıcılık modellerinin ölçek ve hız kazanmasına yol açmıştır. Ponzi ve piramit sistemleri, sürdürülebilir ekonomik değer üretmeyen ve katılımcı artışına dayalı büyüyen yapılar olarak dikkat çekmektedir. Matematiksel olarak üstel büyüme gerektiren bu sistemler belirli bir aşamadan sonra kaçınılmaz biçimde çökmektedir. (Malkiel, 2019). “90 günde iflas” kavramı, kısa vadeli yüksek getiri vaat eden dijital Ponzi yapılarının sürdürülemezliğini ifade etmektedir.

Ponzi Sistemi;

Charles Ponzi tarafından uygulanan model, gerçek ekonomik faaliyet olmaksızın yatırımcı fonlarının yeniden dağıtımına dayanmaktadır.

Sistemin temel unsurları:

  • Merkezi yönetim
  • Garantili ve yüksek getiri vaadi
  • Şeffaf olmayan finansal yapı

Piramit Sistemi;

Piramit yapılarında gelir, ürün veya hizmet satışından ziyade yeni üye kazandırmaya dayanır. Bu durum sistemi matematiksel olarak sürdürülemez hale getirir (Vasek & Moore, 2015).

Ponzi ve Piramit Sistemleri birleştiğinde ortaya Türkiye’de geçmişte yaşanan Saadet Zinciri (TİTAN) Bu konu kapsamında Bilişim ağı olmadan uygunlanmış hali kapsamına alınabilir.

Dijital Haline alınmış kapsamında Dünya geleninde 2015-2017 Yılları arasında “KAIROS Technoloji” adında kapsamında Yabancı Menşeili Bilgisayarların diskini bir bölümünü kiralama metodunu kullanıp alt üyeliklerle 4.5 ayda parasını amorti  vaadi ile Türkiye’de ciddi şekilde bir dönem rağbet görmüş ve mağdurları azımsanamayacak kadar çok olan Dijital dolandırıcılık yöntemi uygulanmış, Sonrasında Türkiye Menşeili 2016-2018 Yıllarında  Çiftlik Bank Sistemin büyük bir bölümü Dijital üzerinden yapılan Türkiye’ye damgasını vurmuş Dijital Dolandırıcılık literatürüne girmiştir.

Bilişim Suçları ve Dijital Dönüşüm

Dijital ortamda yürütülen Ponzi yapıları:

  • Sosyal medya reklamları
  • Sahte yatırım siteleri
  • Kripto para cüzdanları
  • Mobil uygulamalar

üzerinden faaliyet göstermektedir.

Bu faaliyetler; nitelikli dolandırıcılık, bilişim sistemlerinin araç olarak kullanılması ve kara para aklama suçlarıyla kesişmektedir. Kripto varlık transferlerinin geri döndürülemez niteliği, mağduriyetin büyümesine yol açmaktadır.

Ponzi ve piramit sistemlerinin operasyonel kapasitesini önemli ölçüde artırmıştır. Geleneksel yöntemlerde fiziksel toplantılar ve yerel ağlar üzerinden yürütülen bu yapılar, günümüzde sosyal medya algoritmaları, hedefli reklamcılık, mesajlaşma uygulamaları ve kripto varlık transfer altyapıları sayesinde sınır ötesi ve anonim bir yapıya dönüşmüştür. Özellikle çevrim içi yatırım platformları üzerinden oluşturulan sahte arayüzler, kullanıcı güvenini artırmak amacıyla gerçek borsa verilerini taklit eden paneller, otomatik kâr simülasyonları ve yapay zekâ destekli müşteri temsilcisi botları kullanmaktadır. Kripto varlık işlemlerinin geri döndürülemez niteliği ve cüzdan adreslerinin takma isimli (pseudonymous) yapısı, suç gelirlerinin izini sürmeyi zorlaştırmakla birlikte blokzincirin şeffaf yapısı teknik analiz imkânı da sunmaktadır (Conti et al., 2018). Bunun yanında oltalama (phishing), zararlı yazılım dağıtımı ve kimlik bilgisi ele geçirme gibi yöntemler yatırım sürecine entegre edilerek mağdurların hem finansal hem de kişisel verileri hedef alınmaktadır. Bu durum, Ponzi ve piramit sistemlerini yalnızca ekonomik bir dolandırıcılık modeli olmaktan çıkararak çok katmanlı bir bilişim suçu ekosistemine dönüştürmektedir.

Adli Bilişim Açısından İnceleme

Adli bilişim; dijital delillerin bilimsel yöntemlerle elde edilmesi ve analiz edilmesini kapsar (Casey, 2011).

Dijital Deliller

  • Sunucu ve erişim logları
  • IP adresleri
  • Alan adı kayıtları
  • Mesajlaşma içerikleri

Blokzincir ve Ağ Analizi

Kripto tabanlı sistemlerde cüzdan kümelendirme ve işlem zinciri analizi ile fon yoğunlaşma noktaları tespit edilebilmektedir (Conti et al., 2018). Piramit yapılarında ise ağ merkezilik analizleri organizatörlerin belirlenmesine katkı sağlamaktadır.

Adli bilişim, Ponzi ve piramit sistemlerinin dijital ortamdaki izlerinin ortaya çıkarılmasında kritik bir rol üstlenmektedir. Bu tür yapılarda deliller çoğunlukla dağıtık sunucular, bulut altyapıları, kripto varlık cüzdanları ve çoklu sosyal medya hesapları üzerinden yürütüldüğünden, klasik fiziksel delil anlayışı yerini dijital iz sürme metodolojisine bırakmaktadır. Süreç; dijital materyalin adli imajının alınması, hash değerleri ile bütünlük doğrulaması yapılması ve zincirleme muhafaza (chain of custody) prosedürlerinin eksiksiz işletilmesi ile başlamaktadır (Casey, 2011). Sunucu log analizleri, IP korelasyon çalışmaları ve zaman damgası (timestamp) eşleştirmeleri sayesinde organizatörlerin teknik altyapı kullanımı tespit edilebilmektedir. Kripto varlık transferlerinde ise cüzdan kümelendirme, işlem grafiği modellemesi ve fon akış haritalaması yöntemleri kullanılarak merkezî kontrol noktaları belirlenmektedir (Conti et al., 2018). Ayrıca açık kaynak istihbaratı (OSINT) teknikleriyle sosyal medya paylaşımları, alan adı geçmişi ve dijital izler analiz edilerek organizasyon yapısı çözümlenebilmektedir. Bu bütüncül yaklaşım, dijital dolandırıcılık ağlarının teknik, finansal ve iletişimsel boyutlarının birlikte değerlendirilmesini mümkün kılmaktadır.

Devletin Alması Gereken İlave Önlemler

Mevcut düzenleyici ve cezai çerçeve çoğunlukla olay sonrası müdahaleye dayalıdır; oysa dijital Ponzi ve piramit sistemleri hız, anonimlik ve sınır ötesi yapı nedeniyle klasik denetim mekanizmalarından daha hızlı hareket etmektedir. Bu nedenle daha önce sistematik biçimde uygulanmamış olan ulusal düzeyde bütünleşik bir “Dijital Yatırım Risk Skorlama ve Erken Uyarı Altyapısı” oluşturulmalıdır. Bu sistem; sosyal medya reklam verileri, alan adı kayıt geçmişi, kripto varlık işlem yoğunluğu ve kullanıcı şikâyet verilerini anonimleştirilmiş büyük veri modeli içinde analiz ederek risk puanı üretmelidir. Böyle bir yapı, yalnızca suç gerçekleştikten sonra değil, yatırımcı akışı hızlanmadan önce müdahale imkânı sağlayacaktır. Erken aşamada erişim kısıtlaması, kamu uyarısı veya mali inceleme başlatılması; mağdur sayısını dramatik biçimde azaltabilir. Ayrıca yatırım içeriklerine zorunlu algoritmik denetim ve risk etiketi uygulaması getirilmesi, yüksek getiri vaatlerinin görünürlüğünü sınırlayarak manipülatif yayılımı düşürecektir. Bu yaklaşım, cezai soruşturmaya bağımlı modeli önleyici regülasyon modeline dönüştürme potansiyeline sahiptir.

Yatırım ibresi geçtiğinde yatırımcının yatırımının BBDK garantisinde olması gereken alt yapının ve gerekli prosedürlerinde uygulanması gerekmektedir.

Buna ek olarak, henüz kurumsallaşmamış bir diğer önemli adım kripto varlıklar ve dijital yatırım platformları için dinamik teminat ve rezerv şeffaflığı zorunluluğu getirilmesidir. Yatırım topladığını beyan eden dijital platformların, blokzincir doğrulanabilir rezerv kanıtı (proof-of-reserves) sunmaları ve bağımsız teknik denetime tabi olmaları zorunlu hale getirilmelidir. Bu uygulama, merkezi fon yoğunlaşmasını erken tespit etmeye ve zincirleme ödeme modelini maskeleyen yapıları ortaya çıkarmaya yardımcı olacaktır. Aynı zamanda sınır ötesi iş birliği kapsamında dijital malvarlıklarına geçici teknik dondurma protokolü geliştirilmesi, fon kaçışını engelleyerek mağdur zararının telafisini kolaylaştırabilir. Bu tür yenilikçi ve teknoloji temelli düzenlemeler uygulandığında; hem caydırıcılık artacak hem de adli bilişim süreçlerinin etkinliği yükselerek soruşturma süreleri kısalacak, kamu kaynaklarının daha verimli kullanılması sağlanacaktır.

Son Kullanıcının Alması Gereken Önlemler

Dijital dolandırıcılık literatürü, mağduriyetin önemli ölçüde bilişsel yanlılıklar ve finansal okuryazarlık eksikliği ile ilişkili olduğunu göstermektedir.

Ponzi ve piramit sistemlerine karşı mücadelenin yalnızca düzenleyici ve cezai tedbirlerle sınırlı kalması yeterli değildir; bireysel farkındalık ve bilinçli karar alma süreçleri de belirleyici rol oynamaktadır. Yüksek ve kısa vadeli “garantili kazanç” vaatlerinin piyasa gerçekleriyle bağdaşmadığı temel finans teorisinin kabul ettiği bir ilkedir (Frankel, 2012). Bu nedenle bir yatırım teklifinde gelir modelinin açık ve rasyonel biçimde açıklanamaması, kazancın yeni katılımcı girişine bağlı olması ya da şirket hakkında doğrulanabilir resmi kayıtların bulunmaması ciddi risk göstergeleri olarak değerlendirilmelidir. Yatırım öncesinde platformun lisans durumu, şirket kimliği ve bağımsız kaynaklardaki geçmişi kontrol edilmelidir. Basit bir matematiksel sürdürülebilirlik analizi dahi birçok piramit yapının kısa sürede çökeceğini ortaya koymaktadır (Malkiel, 2019).

Dijital güvenlik boyutunda ise iki faktörlü kimlik doğrulama kullanımı, güçlü ve benzersiz parola tercih edilmesi, kripto varlık özel anahtarlarının gizliliğinin korunması ve bilinmeyen bağlantılardan kaçınılması temel önlemler arasındadır. Sosyal medya üzerinden sunulan referans içeriklerinin, kazanç ekran görüntülerinin veya yapay zekâ destekli tanıtım videolarının manipülatif olabileceği unutulmamalıdır (Hadnagy, 2018). Ayrıca şüpheli bir yatırım faaliyetiyle karşılaşıldığında gecikmeden resmi mercilere bildirimde bulunulması, yalnızca bireysel zararın büyümesini önlemekle kalmayıp sistemin erken aşamada tespit edilmesine de katkı sağlayabilir (Button et al., 2014). Dolayısıyla bilinçli kullanıcı davranışı, dijital dolandırıcılık ekosisteminin yayılımını sınırlayan temel savunma hattını oluşturmaktadır.

Ponzi ve Piramit Sistemleri Mücadele Çerçevesi ve Stratejik Değerlendirme

Ponzi ve piramit sistemleri tarihsel olarak bilinen ancak dijitalleşmeyle yeni bir boyut kazanan finansal dolandırıcılık türleridir. Teknik mücadele; blokzincir analizi, ağ modellemesi ve dijital delil incelemesi gibi adli bilişim yöntemleriyle desteklenmelidir. Ancak etkin çözüm, devlet politikaları ile bilinçli kullanıcı davranışlarının birlikte işletilmesiyle mümkündür.

.

Mesut UYAR
Yazarım diğer yazıları için tıklayınız

________________________

Kaynakça 

Button, M., Lewis, C., & Tapley, J. (2014). Not a victimless crime: The impact of fraud on victims. Security Journal, 27(1), 36–54.

Casey, E. (2011). Digital evidence and computer crime (3rd ed.). Academic Press.

Conti, M., Kumar, S., Lal, C., & Ruj, S. (2018). A survey on security and privacy issues of Bitcoin. IEEE Communications Surveys & Tutorials, 20(4), 3416–3452.

Frankel, T. (2012). The Ponzi scheme puzzle. Oxford University Press.

Hadnagy, C. (2018). Social engineering: The science of human hacking (2nd ed.). Wiley.

Malkiel, B. G. (2019). A random walk down Wall Street (12th ed.). W. W. Norton & Company.

Vasek, M., & Moore, T. (2015). Tracking the popularity and profits of virtual currency scams. Financial Cryptography and Data Security Proceedings, 44–61.

Zuckoff, M. (2005). Ponzi’s scheme. Random House.

sahipkiran Hakkında

Sahipkıran; 1 Aralık 2012 tarihinde kurulmuş, Ankara merkezli bir Stratejik Araştırmalar Merkezidir. Merkezimiz; a) Türkiye Cumhuriyeti’nin ülkesi ve milletiyle bölünmez bütünlüğünü savunan; ülkemizin her alanda daha ileri gitmesi ve milletimizin daha müreffeh bir hayata kavuşması için elinden geldiği ölçüde katkı sağlamak isteyen her görüş ve inanıştan insanı bir araya getirmek, b) Ülke sorunları, yerel sorunlar ve yurtdışında yaşayan vatandaşlarımızın sorunlarına yönelik araştırma ve incelemeler yaparak, bu sorunlara çözüm önerileri üretmek, bu önerileri yayınlamak, c) Tespit edilen sorunların çözümüne yönelik ulusal veya uluslararası projeler yürütmek veya yürütülen projelere katılmak, ç) Tespit edilen sorunlar ve çözüm önerilerimize ilişkin seminer ve konferanslar düzenleyerek, vatandaşlarımızı bilinçlendirmek, amacıyla kurulmuştur.

Yorum Ekleyebilirsiniz


%d blogcu bunu beğendi: