Tüketici dolandırıcılığı nadiren tek bir kurnaz hile olarak gelir. Hacim olarak gelir: günde milyonlarca mesaj, kapatıldığı hızda yeniden kurulabilen bir altyapıdan çıkar. Microsoft ile Japon yetkililerin son ortak operasyonunda hedef aldığı katman tam olarak buydu; The Verge'in haberine göre operasyon, bir milyardan fazla dolandırıcılık mesajından sorumlu tutulan bir ağı çökertti.
Hikâye zaten bu sayıda. Bir milyar mesaj bir suç çetesinin değil, bir sektörün çıktısı: kiralık barındırma, otomatik gönderim, birkaç dilde şablon kütüphaneleri ve terk edilip yenisi kurulmak üzere tasarlanmış ödeme kanalları. Böyle bir yapıyı sökmek, tek tek göndericileri değil makineyi — alan adlarını, sunucuları ve arka uç servislerini — hedef almak demek.
Bu, Microsoft'un Dijital Suçlar Birimi'nin yıllardır geliştirdiği model: ceza kovuşturması yerine sivil dava ve teknik müdahale. Nedeni basit — yöneticiler genellikle farklı ülkelere dağılmış durumda ve meşru barındırma ile telekom hizmetlerinin arkasına saklanıyor. Bu vakada Japonya'daki yerel makamlarla ortaklık, şirketin tek başına sahip olmadığı hukuki erişimi ekliyor: altyapıya el koyma ve ulusal hukuk kapsamında faillerin peşine düşme yetkisi.
Bu tür operasyonlar bir yapıyı güvenilir biçimde zayıflatır ve aynı güvenilirlikle sorunu bitirmez. Dolandırıcılık mesajının ekonomisi acımasız biçimde elverişlidir: mesajın maliyeti neredeyse sıfır, getirisi tek bir başarılı transfer, yedek altyapı ise ucuz. Ele geçirilmiş cihazlar — telefonlar, yönlendiriciler, kötü korunan sunucular — yeni operatörler altında yeniden kaydedilebilir. Yaptırım genelde tesisata ulaşır, tepedekilere nadiren; mağdurun parası ise tüm bunlar olmadan önce gitmiş olur.
Operasyonun en azından geçici olarak değiştirdiği şey arz tarafı: daha az çalışan gönderim kanalı, yeniden kurmaya çalışan için daha yüksek maliyet ve kolluk kuvvetlerinin elinde daha fazla delil. Değiştirmediği şey ise taleptir — ve talep kullanıcıların kontrol ettiği kısımdır. Kargo, hesap, iade ve ödeme hakkındaki beklenmedik mesajları varsayılan olarak düşmanca kabul edin; doğrulamayı yalnızca kendinizin bulduğu bir uygulama veya numara üzerinden yapın, mesajda verilen numaradan asla. Ve girişimi bildirin: bir sonraki operasyonu mümkün kılan şey o bildirimler.
Tek bir ağa atfedilen bir milyardan fazla mesaj rakamı, saldırının ne kadar sıradanlaştığını da gösteriyor. Bu mesajları taşıyan servisler için bu trafiği engellemek artık niş bir güvenlik özelliği değil, temel altyapı işi.
