IP adresi dolandırıcılığından 5 yıl hapis cezası alan Micfo CEO’su

 (krebsonsecurity.com)
1 puan yazan GN⁺ 2023-10-18 | 1 yorum | WhatsApp'ta paylaş
  • IPv4 adresi kıtlığı nedeniyle IP bloklarının değeri artarken, Micfo LLC CEO’su Amir Golestan, ARIN’den 735.000’den fazla IP adresi elde ettiği elektronik dolandırıcılık nedeniyle 5 yıl hapis cezası aldı
  • Savcılık, sahte şirketler ve sahte kimlikler ile gerçekte var olmayan kişiler adına düzenlenmiş noter tasdikli beyanların kullanıldığı yapıyı sorun olarak gördü ve 20 elektronik dolandırıcılık suçlaması yöneltti
  • Golestan, Kasım 2021’de yargılamanın ikinci gününde suçunu kabul etti; savcılık söz konusu IP adreslerinin değerini 10 milyon-14 milyon dolar olarak tahmin etti
  • ARIN, 2018’deki hukuk davasının ardından tahkim yoluyla uzlaşmaya vardı; Micfo, henüz satmadığı adreslerin çoğunu iade etti
  • IPv4 adresleri açık piyasada adet başına 15-25 dolar seviyesinde işlem görürken, yasal alım satımın yanı sıra izinsiz ele geçirme ve spam amaçlı kötüye kullanım da arttı

Micfo CEO’sunun IP adresi dolandırıcılığı davası

  • Charleston, South Carolina merkezli teknoloji şirketi Micfo LLC’nin CEO’su Amir Golestan, elektronik dolandırıcılık suçlamasıyla 5 yıl hapis cezasına çarptırıldı
  • Golestan, ARIN’den 735.000’den fazla IP adresi elde etmek için karmaşık bir sahte şirket ağı kullandığı suçlamasını yaklaşık 2 yıl önce kabul etti
  • ARIN, ABD, Kanada ve Karayipler’in bazı bölgelerindeki kurumlara tahsis edilen IP adreslerini yöneten kâr amacı gütmeyen bir kuruluştur

Hukuk davasından ceza davasına uzanan süreç

  • ARIN, 2018’de Golestan ve Micfo’ya karşı dava açarak, ikilinin yanlış beyanlarla yüz binlerce IP adresi elde ettiğini ileri sürdü
  • Taraflar tahkimde anlaşmazlığı uzlaşmayla çözdü; Micfo, henüz satmadığı adreslerin çoğunu iade etti
  • Bu hukuk davası, South Carolina federal savcılığının dikkatini çekti ve savcılık Mayıs 2019’da Golestan’a karşı elektronik dolandırıcılık ceza davası açtı
  • Savcılık, Golestan’ın IP adreslerinin tamamının aynı alıcıya gittiğini ARIN’in bilmemesi için paravan şirketler ve sahte kimlikler organize ettiği görüşündeydi

20 elektronik dolandırıcılık suçlaması ve suçun kabulü

  • Her paravan şirkette, gerçekte var olmayan bir kişi adına düzenlenmiş noter tasdikli beyan yer aldı
  • Hükümet, sahte şirketlerin ARIN’den IP adresi satın alırken yaptığı 20 ödemeyi esas alarak Golestan’a 20 elektronik dolandırıcılık suçlaması yöneltti
  • Golestan başlangıçta suçlamalarla mücadele etmeye çalıştı, ancak Kasım 2021’de yargılamanın ikinci gününde tutumunu değiştirerek 20 elektronik dolandırıcılık suçlamasını kabul etti
  • Savcılık, söz konusu IP adreslerinin değerini 10 milyon-14 milyon dolar olarak tahmin etti

Hüküm ve ARIN’in yanıtı

  • ARIN, South Carolina hâkiminin verdiği 5 yıllık cezanın, internet kaynaklarını dolandırıcılıkla elde etmeye veya devretmeye çalışabilecek diğer taraflara güçlü bir caydırıcı mesaj gönderdiği görüşünde
  • ARIN, Golestan’ın cezasına ilişkin açıklamasında, ARIN’i veya diğer bölgesel internet kayıt kuruluşlarını aldatmaya çalışanların yüksek maliyetli hukuk davaları, ceza davaları ve uzun süreli hapisle karşı karşıya kalabileceği konusunda uyardı
  • ABD Adalet Bakanlığı’na göre Golestan, 60 ay hapis yattıktan sonra 2 yıl boyunca mahkeme kararıyla denetim altında olacak
  • Micfo CEO’suna ayrıca, federal savcılığa destek çalışmalarıyla bağlantılı olarak ARIN’e yaklaşık 77.000 dolar tazminat ödemesi emredildi

Spamhaus, VPN işletmecileri ve IPv4 piyasası

  • 2013’e kadar Micfo’nun çeşitli müşterileri, birçok ağ operatörünün istenmeyen e-postaları engellemek için güvendiği Spamhaus’un radarına girdi
  • Spamhaus, Micfo’nun IP adres aralıklarını engellemeye başladıktan sonra Micfo, IP adreslerini ağırlıklı olarak müşterilerinin gerçek IP adreslerini çevrim içinde gizleyen VPN hizmetlerini pazarlayan şirketlere yeniden sattı
  • Golestan, 2020’deki bir röportajında Micfo’nun bir dönem dünyanın en büyük VPN sağlayıcılarının kullandığı IP adreslerinin yaklaşık %40’ına aracılık ettiğini iddia etti
  • Aynı görüşmede Golestan suçsuz olduğunu savunurken, Spamhaus gibi kuruluşların gelecekte işini engellemesini önlemek için sahte şirketler kurduğunu da söyledi
  • Kullanılabilir IPv4 adreslerinin sayısı 4 milyardan azdır ve bunların çoğu hâlihazırda tahsis edilmiştir
  • Küresel IP adresi kıtlığı nedeniyle IPv4 adresleri, açık piyasada adet başına 15-25 dolardan işlem gören bir emtiaya dönüştü
  • Bu piyasa koşulları IP adresi bloklarının alım satımını büyüttü; ayrıca meşru sahibinin izni olmadan atıl IP adresi bloklarını ele geçirme veya spam için kullanma eylemlerini de daha cüretkâr hâle getirdi

İlgili okumalar

1 yorum

 
GN⁺ 2023-10-18
Hacker News yorumları

  • Temel suç wire fraud (elektronik iletişim yoluyla dolandırıcılık) idi; IP adresi edinimiyle ilişkili olması yalnızca tesadüftü
    Çok fazla aldığı için değil, nasıl aldığı yüzünden hakkında dava açıldı

    • Wire fraud, wire fraud; neredeyse her zaman wire fraud
      Elizabeth Holmes, George Santos, Charlie Javice, sahte Covid destek parası alanlar; hepsi wire fraud
      Günümüzde her şey dijital olarak iletildiği için dolandırıcılık yapıp bunun wire fraud sayılmaması zor; cezalar da her bir suçlama için en fazla 20 yıla kadar çıkabildiğinden çok ağır ve otomatik olarak federal suç oluyor. Yani yapmayın deniyor
    • Doğru. Gerçek bir kişi ya da gerçek bir şirket IP adreslerini satın almış olsaydı, paravan şirket olsa bile sorun olmayabilirdi
      Başta böyle başlamış gibi görünüyor ama galiba hırsına yenilip doğrudan sahte kişiler yaratmaya karar vermiş
      Asıl suç teşkil eden yalan beyanname ve sahte imzalar 2017’de başlamış

  • Bir hukuk davasına bulaşırsanız, discovery (delil toplama) sürecinde usulsüzlüklerin ortaya çıkıp ayrı ceza davalarına yol açması oldukça sık görülür
    Saklayacak bir şeyiniz varsa ve hukuk mahkemesine, özellikle de federal mahkemede bir hukuk davasına sürüklenecek gibisiniz, ders şu: hızla uzlaşın ya da gizli tahkim için yalvarın

    • Teksaslı milyarder Robert Brockman, 2020’de bir Avustralyalıyı kendi trust’ından 20 milyon dolar çalmakla suçlayarak dava etti [1]
      Birkaç ay sonra IRS’ten 2 milyar dolar gelir saklamakla suçlandı [2] ve yargılanmadan önce öldü
      1- https://amp.smh.com.au/national/australian-barrister-denies-...
      2- https://www.justice.gov/opa/pr/ceo-multibillion-dollar-softw...
    • Keşke çıkarılacak ders “Suç olabilir mi diye önce kontrol et, sonra yapma” olsaydı
      Hevesli savcıların kullanmak üzere ödünç alacağı yapay zeka destekli hukuk veritabanı madenciliği hizmetini birilerinin şimdiden yapıp yapmadığını da merak ediyorum
    • Gizli tahkim için yalvarsanız bile tahkim kayıtları, kolluk kuvvetlerine açıklanmaya karşı korunmaz
    • Bana kalırsa ABD ile suçluların iadesi anlaşması olmayan bir ülkeye apar topar gitmek daha iyi olabilir

  • Dava kaydı: https://www.courtlistener.com/docket/15573090/united-states-...
    Gecikme kısmen COVID yüzündendi; daha sonra da vatandaşlıktan çıkarma standardına ilişkin SCOTUS incelemesiyle çakıştı
    Ama arka plan hikâyesi epey sert. İran doğumlu, ailesiyle Dubai’ye kaçmış, 16 yaşında yatak odasında iş kurmuş. 2012’de sevgilisine epey büyük bir yüzük almış (https://youtu.be/FhPiC7zC7wA); her şey çöktükten sonra kadın ondan boşanmış. London’daki bir depoda da çok sayıda eşyası var gibi görünüyor. Google’da 15 dakika arayınca bile şaşırtıcı derecede çok şey çıkıyor

    • Bu kadar özenle üretilmiş videolar benlik gösterisinin zirvesi; çoğu Instagram influencer’ından bile daha fena görünüyor
    • Katılıyorum, birkaç dakika izlemek zorunda kaldım. Tam hayal ettiğim gibi utançtan yerin dibine sokan bir video
    • Vay, o video için ne diyeceğimi bilemiyorum
      Ben de epey çılgın bir etkinlikli evlenme teklifi yapmıştım ama bu kadar gösterişçi değildi; fotoğraf ya da video da bırakmadım

  • Savcılık, her paravan şirketin var olmayan bir kişinin adına düzenlenmiş noter onaylı beyanname hazırladığını kanıtladı
    Sonuç olarak hükümet, ARIN’den IP adresi satın alan sahte şirketlerin yaptığı her ödeme için birer tane olmak üzere Golestan’a 20 adet wire fraud suçlaması yöneltebildi
    Golestan takma adlarla 20 şirket kurmuş ve her şirketten 1 çek yazmış. Yani bu, havale/ödeme bağlantılı 20 dolandırıcılık vakası haline gelmiş
    İlginç olan, suçlamaya kadar uzanan hukuki zincir. Görünüşe göre sahte 20 isimle 20 şirket kurmak tek başına yeterince yasa dışı değildi

    • Bu savcının takdir yetkisi. Genelde kapsamı büyük ve kanıtlaması kolay suçlamalar seçilir
      Uygulama dışında, sahte adla şirket kurma suçlamaları eklenmesini, sahte kişiler adına gönderdiği her e-posta için wire fraud suçlaması getirilmesini ya da pazarlama e-postalarına gerçek adres koymamasının bile dosyaya eklenmesini engelleyen bir şey yok

  • IPv4’ün çok eski, ilk dönemlerinde birinin fiilen bir Class A IP ağını çaldığına dair bir hikâye duymuştum
    Hangi blok olduğunu söylememişti ama sistemin nasıl işlediğine dair içeriden bilgisi vardı ve arka planı da bildiği için inandırıcı gelmişti
    Ona sahip olan dev şirket batınca, şirketin alan adını kaydedip devir onayı için e-posta göndermiş
    Elinde sıcak bir Class A ağı var ama kullanacak 16.777.216 bilgisayarın yoksa ne yaparsın ki? Nasıl aklarsın? Garaja saklayıp seri numaralarını kazıyıp yeniden boyadıktan sonra karaborsada ya da ipBay’de tek tek satışa çıkaramazsın
    Class A ağda ana makine tanımlayıcısı 24 bit olduğundan toplam adres sayısı 2^24 = 16.777.216’dır; tamamı 0 olan ağ adresi ve tamamı 1 olan broadcast adresi çıkarıldığında kullanılabilir adres sayısı 16.777.214 olur
    Bugünkü fiyatı en az adres başına 15 dolar alsak 16.777.214 × $15 = $251.658.210 eder
    Sonunda ömür boyu ücretsiz hizmet sözü karşılığında, bunu kullanabilecek bir şirkete gayriresmî olarak devretmiş

    • Class B ya da C blok olsa inanabilirim. 90’ların ortasına kadar bu tür blokları şeker gibi dağıtıyorlardı
      Ama Class A’ya inanmak zor. Böyle bloklardan çok yoktu
      Batmış kuruluşların legacy bloklarını fiilen kontrol eden insanlar var, bunu biliyorum. Ayrıntılı bakarsanız böyle bloklarla dolu koca ASN’ler bile görebilirsiniz. Temelde IP işgalcileri bunlar
    • Hikâye anlatıldığı gibiyse inanması zor
      İnternetin ilk dönemlerinde bile devlete ait olmayan Class A blokları çok nadirdi. Sadece bir e-posta adresi ve alan adıyla form doldurup rastgele bir kişiye devrin onaylanmış olabileceğini sanmıyorum
      E-postayla şirket kılığına girip devri uydurmak mümkün olmuş olsa bile, bu batmış şirketin varlıklarına yönelik açık bir dolandırıcılık ve hırsızlık olurdu. Birinin fark etmeden o bloğu kullanabileceğini ya da satabileceğini beklemek de zor
      Hikâye doğruysa, gerçekte muhtemelen satışı resmî süreçle ayarlamış ve arkadaşının dolandırıcılık kokan şakasına gülüp gerçek bir satın alma yerine sembolik bir karşılık vermişlerdir
    • Amatör telsiz /8’i de “çalındıktan” sonra yeniden satıldı, ama iyi bir amaç içindi
    • Kimse tek bir LAN segmentinde /8 çalıştırmaz
      Verimliliği en üst düzeye çıkarmak için tüm host’lar RFC1918 adresleri kullanır, public IP adreslerini de oraya yönlendirirsin. İsraf olmaz, hepsi kullanılabilir
    • Hepsi bu mu? Ücretsiz hizmet mi?

  • Eskiden küçük bir bulut/dedike hosting sağlayıcısının NOC’unda çalışırken bu kişiyle bizzat muhatap oldum
    Kendi adına adres aralıklarını duyurmamızı istedi; başta her şey doğru görünüyordu ama şikâyet gelince duyuruyu hemen geri çekip doğrulamaya başladık
    Muhatap olması pek keyifli biri değildi ve sürekli geri gelip başka IP aralığı duyuruları talep etti. Biz sürekli oyaladık/geri çevirdik, sonunda ortadan kayboldu

  • Eskiden “alternatif varlık” yatırımcıları grubundaydım ve o fotoğrafı görmüştüm
    IPv4 adreslerini alıp satacak yatırımcılar arıyordu; o zaman uzak durduğum iyi olmuş

    • “Beni telekom dolandırıcılığı yapacak biri gibi mi görüyorsunuz?”

  • Neden bazı CEO’lar böyle… ilginç(?) fotoğraflar çektiriyor
    Sadece bana tuhaf gelmesi dışında, böyle görünmeye çalışmanın bir amacı mı var?

    • Eski bir fotoğrafa benziyor. Kıyafet ve saç 2000’lerin başı-ortası tarzına çok benziyor
    • CEO’luk, narsistler arasında popüler bir kariyer seçeneği

  • Artık IPv6’ya geçin

    • IPv6 ve MAC adresleriyle ilgili şikâyetlerimden biri, iki noktayla ayrılmış onaltılık kullanmaları
      IPv4 adreslerinden çok daha uzun olmakla kalmıyor, sayısal tuş takımından peş peşe de girilemiyor. Tam zamanlı IT yaptığım günleri düşününce, IPv6 dünyasında IPv4 adresleri kadar sık adres yazmak zorunda kalsaydım kâbus gibi olurdu
    • Hayır, IPv6 adresleri milyonlarcası bir kuruş ediyor. NCP adresleri çok daha değerli. Çünkü sadece 256 tane vardı
      Büyük para orada. Antique Information Superhighway Road Show’da klasik NCP adresi 134’ün (MIT-AI) milyonlarca dolar değer biçildiğini görmüştüm
      https://en.wikipedia.org/wiki/Network_Control_Protocol_(ARPA...
    • IPv6 başarısız bir ürün. Sonunda “hâkim” olsa bile yine de başarısız
      Müşterilerin istemediği bir şey için, yani evrendeki her kum tanesine IP adresi verme fikriyle aşırı tasarlanmış
      İnsan tarafından okunabilir IP adreslerinin değeri var. Adresi sözle aktaramıyorsun, kopyalayıp yapıştırmak zorundasın ve sadece bakarak hiçbir bilgi çıkaramıyorsun. Küçük paketlere bile gereksiz ek yük bindiriyor
    • Değil