Genel bakış

Sorgu paneli nedir, kimin işine yarar?

Bir kimlik numarasını kutuya yazıp birinin adresini öğrenmeyi vaat eden arayüzler, teknik olarak sandığınız kadar akıllı değil. Ama hukuken sandığınızdan çok daha ağır.

Bu sitede panellerin isimleri, adresleri veya bunlara nasıl ulaşılacağı yer almaz. Amaç tam tersi: bu arayüzlerin ne olduğunu, arkasında kimin durduğunu ve sorguyu yapan kişinin başına ne geldiğini anlatmak.

01Arkasında sihir yok, çalıntı veri var

Panellerin işleyişi hakkında en yaygın yanılgı, bunların devlet sistemlerine canlı bağlantısı olduğu inancıdır. Öyle değil. Bir sorgu paneli, kurumların içine sızmış canlı bir uç nokta değil; geçmiş sızıntılardan derlenmiş, kopyalanmış ve indekslenmiş durağan bir arşivdir.

Bu arşivin kaynağı genellikle şunlardır: yıllar içinde ele geçirilmiş e-ticaret müşteri tabloları, güvenliği zayıf küçük işletme yazılımlarından çekilmiş kayıtlar, kötü yapılandırılmış ve internete açık bırakılmış veritabanı sunucuları, kimi zaman da bir kurumda çalışan birinin yetkisini kötüye kullanarak dışarı sızdırdığı dökümler.

Bunun pratik bir sonucu var: paneller yanlış cevap verir. Kayıtlar eski, eksik ve birbirine karışmıştır. Taşınmış bir adres, kapanmış bir hat, başka birine ait bir kayıt üstünüze yazılmış olabilir. Bir panelin çıktısına bakıp birisi hakkında hüküm veren kişi çoğu zaman yanlış insana bakıyordur.

02Panelin asıl müşterisi kim?

Bu arayüzleri arayan insanların önemli bir kısmı kendini suçlu olarak görmez. Eski bir ilişkiden kalan merak, borçlu bir tanıdığı bulma isteği, çocuğunun kiminle görüştüğünü öğrenmek isteyen bir ebeveyn, bir ev sahibinin kiracısını araştırması. Niyetin bu şekilde masumlaştırılması, panellerin sürekli talep bulmasının başlıca sebebi.

Ancak ekonomiyi ayakta tutan bu kullanıcılar değil. Panel işletmecisinin gelirinin büyük kısmı organize dolandırıcılıktan gelir. Bir kişinin adını, adresini ve yakınlarının adlarını önceden bilen bir telefon dolandırıcısı, hiçbir şey bilmeyenden kat kat daha ikna edicidir. "Oğlunuz kaza yaptı" senaryosunun işlemesi için oğlunun adının bilinmesi gerekir. O ad da bu panellerden gelir.

Yani panelde merakını gidermek için sorgu yapan kişi, aynı altyapıyı finanse ederek başka birinin dolandırılmasına ortak olur.

03Sorguyu yapan da hedeftir

Panel kullanıcısının en sık gözden kaçırdığı şey, kendi konumu. Bu arayüzü açan kişi, suç işleyen birinin sunucusuna kendi IP adresiyle bağlanır, çoğu zaman kendi e-postasıyla kayıt olur ve bazen kendi kartıyla ya da kendi adına açılmış bir kripto cüzdanıyla ödeme yapar.

Bu kayıtlar panelde durur. Ve bir panel çökertildiğinde, kolluk kuvvetlerinin eline geçen ilk şey müşteri listesidir. Aylar sonra kapıya gelen ekip, paneli kuran kişiyi değil, orada arama yapmış yüzlerce kullanıcıyı arıyor olabilir.

Bunun yanında, bu tür sitelerin kullanıcılarını doğrudan hedef alması da olağandır. Ne de olsa buraya gelen kişinin yasa dışı bir şey yaptığını bildiğini ve bunu kimseye anlatamayacağını bilirler. Şantaja en açık müşteri profili budur.

04Bu sitedeki diğer bölümler

05Sık sorulanlar