3 Kasım günü saat 13.15'te Eurojust kendi basın bülteninde tek bir satırı sessizce düzeltti: katılımcı ülke listesi değişmişti. Operasyonun kaç parçadan oluştuğunun görünen tek izi buydu.

O ana kadar Arnavutluk, Kıbrıs, Finlandiya, Almanya, İsrail, Kosova ve Kuzey Makedonya'daki yetkililer 17 adreste arama yapmış, Almanya'ya iadesi istenen yedi şüpheliyi gözaltına almış ve 100'den fazla sunucuya el koymuştu. Operasyonu Schleswig-Holstein'daki Itzehoe savcılığı yürüttü; sınır ötesi koordinasyonu Europol ve Eurojust sağladı.

Hedef bir çağrı merkezi değildi.

Europol'e göre soruşturma, çağrı merkezlerini işleten suç gruplarına sahte yatırım platformları sağladığı düşünülen bir şirkete yöneldi. Şirketin, Kıbrıs ve İsrail üzerinden "hizmet olarak suç" (crime-as-a-service) modeli işlettiği iddia ediliyor. Aynı açıklamaya göre müşterileri, Arnavutluk, Kosova ve Kuzey Makedonya'da telefonla satış yapan merkezler işletiyordu.

Huni, adım adım

Mekanizma rahatsız edici biçimde tekrarlanabilir. Aldatıcı satış ortaklığı reklamları, insanları kripto para, döviz veya hisse senedi için meşru görünen bir yatırım platformuna çekiyor. Ziyaretçilerin bıraktığı veriler suç örgütlerinin çağrı merkezlerine satılıyor. Ardından sözde brokerler, bir yatırım fırsatıyla arıyor.

Küçük bir ilk transfer teşvik ediliyor. Hesapta hayali kârlar beliriyor; bu da platformu inandırıcı, yatırımı başarılı gösteriyor. Sözde kazançlar daha büyük transferler için baskı aracına dönüşüyor. Mağdur parasını çekmek istediğinde operatörler oyalıyor, engelliyor, geciktiriyor. Sonunda temas kesiliyor ve para gitmiş oluyor.

Soruşturmacıların hesabına göre kanıtlanmış zarar 4 milyon avroyu aşıyor; 50'den fazla ülkede potansiyel mağdur var. Dört milyonluk mütevazı rakamla elli ülkelik coğrafya arasındaki uçurum asıl hikâye: rakam polisin yeniden kurabildiğini yansıtıyor, alınanı değil.

Neden tedarikçi hedeflendi

Çağrı merkezleri yerine platform sağlayıcısına gitmek, kaldıraç üzerine bilinçli bir tercih. Web sitelerini, alım-satım arayüzlerini ve sahte hesap bakiyelerini sağlayan tek bir operatör, düzinelerce ayrı dolandırıcılık operasyonuna bağlanabiliyor. Onu devre dışı bırakmak aynı anda birçoğunu zayıflatıyor; tek bir çağrı merkezi yöneticisini tutuklamak zayıflatmıyor.

Soruşturma dört yıl sürdü. 2022'de bir Alman çiftin çevrimiçi bir platformdan yatırdıkları parayı çekemediklerini bildirmesiyle başladı. O yılki ilk uluslararası operasyon gününde iki tutuklama oldu. Europol destekli analiz, aralarında çağrı merkezi yöneticisi olduğu düşünülen yedi şüpheliyi daha ortaya çıkardı. 2025'teki ikinci operasyon günü yeni tutuklamalar ve yeni el koymalar getirdi; ele geçirilen materyalin analizi, şüpheli altyapı sağlayıcısını ve çağrı merkezleriyle bağlantılarını açığa çıkardı.

Eurojust, Avrupa Soruşturma Emirlerinin, Avrupa Tutuklama Emirlerinin ve dondurma kararlarının uygulanmasını koordine etti; biri Arnavutluk-Almanya-Polonya, diğeri Arnavutluk-Kosova arasında iki ortak soruşturma ekibi kuruldu. Europol'ün Avrupa Mali ve Ekonomik Suç Merkezi analizi yürüttü; operasyon gününde Arnavutluk ve Kosova'ya dijital adli inceleme ve veritabanı kontrolleri için uzman gönderdi.

Netleşmeyenler

Yedi kişi şüpheli; henüz mahkûmiyet yok, iddialar mahkemede sınanmadı. Sunucular artık delil, bir hizmet değil: barındırdıkları platformlar çevrimdışı, ama oraya para yatıranlar el koymayla zararını geri almıyor. 50'den fazla yargı alanında mal varlığı takibi ve mağdur tespiti yavaş ilerliyor; üstelik yatırım dolandırıcılığı mağdurlarının çoğu hiç şikâyet etmiyor. Europol bültenindeki coğrafi yaygınlığın gerçeği olduğundan küçük göstermesinin nedeni de bu.

Kesin olan şu: dolandırıcılık altyapısı hizmet olarak kiralandığında en değerli hedef kiracı değil, binanın sahibi.