آخر الأخبارتحليلات و آراء
تحقيقات تكشف هوية من يقف وراء الدعوات لقتل السوريين في تركيا مقابل مبالغ مالية مغرية..
إعلان متطرف يدعو إلى قتل السوريين في تركيا أو تقطيع أياديهم أو أرجلهم أو إيذائهم مقابل مبالغ مالية.
إيكاد تكشف من يقف وراء الإعلان، وكيف حاول إخفاء أي أدلة تشير إلى هويتهم.
رصد فريق التحقيقات في منصة إيكاد تغريدة نشرها حساب يُدعى “قديروف” يقيم صاحبه في روسيا، التغريدة عبارة عن تصميم يطالب بقتل السوريين في تركيا مقابل عائد مالي بالدولار، مشيرًا إلى موقع إلكتروني يُدعى “ darkwebtr.com “.
التغريدة تضمنت ملحوظة هامة، وهي أن المكافآت سيتم إيصالها عبر عملة “بتكوين”، للتحايل على أنظمة المراقبة، وضمان الحفاظ على سرية هوية مقدمي المكافآت والحاصلين عليها.
هذا وأثارت التغريدة تفاعل المواطنين الأتراك والنشطاء السوريين، ما دفع بعض الحسابات التركية والعربية للزعم بأن الموقع الإلكتروني لا وجود له وأنه مجرد إشاعة لتصعيد خطاب الكراهية.
لكن منصة إيكاد كشفت عكس ذلك..بالبحث عن الرابط الخاص بالموقع المُشار إليه، وجدنا أن اتصاله بالإنترنت مفصول، وبالبحث عن بيانات تسجيله عبر المصادر المفتوحة، وجدنا أنه موقع حقيقي تم تسجيله في أمريكا في 2020، ثم سُجل في تركيا بتاريخ 29/09/2021.
بيانات تسجيل الموقع كشفت عن البريد الإلكتروني الذي استُخدم في عملية التسجيل، والذي كان مشفرًا بتقنيات برمجية خاصة، وهي محاولة لإخفاء هوية مالك الموقع وتجنب العواقب القانونية.
وعبر تقنيات برمجية متخصصة؛ تمكَّن الفريق من تخطي التشفير الخاص بالبريد الإلكتروني، ليتضح أن الموقع تم تسجيله بعنوان البريد Dtdreamer@gmail.com
وبالبحث عن البريد الإلكتروني، تبيّن ارتباطه بعدة حسابات وأرقام هواتف، تعود جميعها لشخص يُدعى “Yiğit Turgut Yılmaz”.
من خلال تحليل البيانات، تبيّن أن “Yiğit” يعيش في حي “بولغورلو” في منطقة “أوسكودار” الواقعة في الشق الآسيوي من إسطنبول.
وبالعودة إلى حساب “Yiğit Turgut Yılmaz” على Linkedin، تبيّن أنه ما زال يُقيم في أوسكودار، وأنه تخرج في جامعة “كوجالي” عام 2016.
الحساب كشف كذلك أنه عاطل عن العمل حاليًا، لكنه عمل في وقت سابق متخصصًا في تكنولوجيا المعلومات في بنك “Yapi Kredi” التركي، ثم متخصصًا تقنيًا في شركة “Boyteam” التركية المتخصصة في الأثاث المنزلي.
الفريق في إيكاد تمكن من رصد تنقلات “Yiğit” داخل إسطنبول بدءًا من 2019 وحتى نهاية 2022، وذلك عبر تحليل دقيق لنشاطاته ومنشوراته على مواقع التواصل، إضافةً إلى تقييماته للأماكن التي زارها على تطبيق “Google Maps”.
وبالبحث عن هذا البريد الإلكتروني، وجدنا أنه استُخدم لإنشاء صفحتين على موقع Linkedin، الأولى شخصية لـ”Sinan Aktürk”، والثانية باسم مطابق للموقع “DarkWeb Darknet”، ما أكد ارتباط “Sinan” بإدارة موقع “ darkwebtr.com “.
المصدر: Eekad