LinkedIn'deki İş İlanı Casus Tuzağı Çıktı: Çin'in 5 Aşamalı 'Sırlarımızı Koruyun' Planı Deşifre Oldu

Çin'in hedef listesinde kimler var?

Çin'in casus devşiricileri rastgele bir ağ atmıyor. Bülten, bariz içeridekilerden tutun da elindeki bilginin değerinin farkında olmayabilecek kişilere kadar uzanan üç yüksek öncelikli hedef tanımlıyor .

• Güvenlik soruşturmalı personel birincil hedeftir; özellikle savunma, dışişleri ve istihbarat alanlarındaki görevliler risk altındadır .
• Askeri personel bu platformlarda aktif olarak izlenir; özellikle stratejik Hint-Pasifik bölgesinde konuşlanmış olanlar önceliklidir. Devşiriciler, personelin görev tanımı, birliğinin faaliyetleri ve hatta ana üslerinin veya gemilerinin konumu gibi en ince ayrıntıları öğrenmeye çalışır .
• Dolaylı erişimi olanlar hayati ve potansiyel olarak daha az tetikte olan bir kategoridir. Bülten, akademisyenlerin, gazetecilerin, düşünce kuruluşu analistlerinin ve serbest yazarların da yoğun ilgi altında olduğu konusunda uyarıyor; çünkü bu kişilerin çalışmaları genellikle savunma, güvenlik ve ekonomi politikalarına temas eder. İstihbarat servisleri, bu kaynaklardan gelen zararsız gibi görünen, tasnif dışı bilgilerin daha hassas verilerle birleştirilerek eksiksiz bir operasyonel resim oluşturulabileceği konusunda uyarıyor .

Beş aşamalı casus devşirme planı deşifre edildi

Bülten, sıradan bir iş arayanı paralı bir muhbire dönüştürmek için istihbarat subaylarının kullandığı titiz ve adım adım ilerleyen stratejiyi tüm çıplaklığıyla ortaya koyuyor .

1. Aşama: Yem — Her şey bir iş ilanıyla başlar. Sahte ama meşru görünen "paravan şirketlerin" İK profesyonelleri gibi davranan devşiriciler, profesyonel ağ sitelerine, çevrimiçi iş panolarına ve serbest çalışma platformlarına ilan verir. Gönderilen özgeçmişler tek bir şey için taranır: hassas bilgilere mevcut veya gelecekteki erişimin kanıtı .

2. Aşama: Deneme Ödevi — Umut vadeden bir adaya iş teklif edilmez, bunun yerine serbest bir test yapması istenir. Kişiye, Çin ile ikili ilişkiler, Hint-Pasifik savunma konuları veya uluslararası ticaret politikası gibi meşru görünen bir konuda deneme raporu yazması için ödeme yapılır. Bu, adayın bilgiye erişimini ve hassas konularda yazma istekliliğini test eder .

3. Aşama: Sanal Mülakat — Yararlı raporlar sunanlar çevrimiçi bir mülakata davet edilir. Devşiricinin gerçek kimliği gizli kalır; genellikle tarafsız bir ülkedeki bir danışmanlık firmasını temsil ettiğini iddia eder. Konuşmanın tonu, hedefin kişisel ve profesyonel bağlantılarının agresif bir şekilde sorgulanmasına döner; askeri personele doğrudan gemi konuşlanmaları veya birlik kapasiteleri hakkında sorular yöneltilir .

4. Aşama: Asıl Talep ve Platform Değişikliği — İlişki keskin bir şekilde tırmanır. Devşirilen kişiye, "müşterisinin" artık daha ayrıcalıklı, kamuya açık olmayan bilgilere ihtiyaç duyduğu söylenir. Tespit edilmekten kaçınmak için görüşmeler genellikle ilk profesyonel platformdan daha güvenli, şifreli mesajlaşma uygulamalarına taşınır .

5. Aşama: Gizli Ödeme — Anlaşmayı bir mali teşvik mühürler. Devşirilenler rapor başına birkaç yüz ila birkaç bin dolar arasında ödeme alır; giderek daha hassas hale gelen istihbarat için daha yüksek meblağlar teklif edilir. Ödemeler, genellikle kişinin daha önce hiç tanışmadığı birine ait bir hesaptan gelen PayPal, Payoneer, Zelle, Skrill, Wise, Western Union, e-transfer veya kripto para gibi çok çeşitli dijital hizmetler aracılığıyla aklanır .

Bu eşi görülmemiş uyarı, artan alarm zincirini nasıl tırmandırıyor?

"Sırlarımızı Koruyun" bülteni bir boşlukta var olmadı. Yıllardır büyüyen bir endişenin doruk noktasını temsil ediyor. Batılı istihbarat servisleri daha önce ülke bazında izole uyarılar yayınlamıştı. Örneğin, İngiliz istihbaratı MI5 İngiltere'deki devlet çalışanlarını, Kanada Güvenlik İstihbarat Servisi (CSIS) ise kendi vatandaşlarını benzer tehditlere karşı uyarmıştı . Ancak 2026'daki bu bülten birleşik bir cephe oluşturuyor.

Belgenin önemi, operasyonel detay seviyesinde yatıyor. "Çevrimiçi ortamda dikkatli olun" gibi genel uyarıların çok ötesine geçerek istismar edilen platformları isimlendiriyor — doğrulayıcı raporlarda LinkedIn'in sıklıkla adının geçtiği belirtiliyor — ve tüm devşirme yaşam döngüsünü ortaya koyuyor. Ayrıca, şüpheli faaliyetlerin kurumsal güvenlik ve ulusal ihbar hatları aracılığıyla nasıl bildirileceğine dair özel rehberlik sağlıyor .

Pekin bu iddiaları sürekli olarak reddederek "tamamen uydurma ve kötü niyetli bir iftira" olarak nitelendirdi . Yine de, beş müttefik istihbarat servisinin tamamının gizli bir devşirme programını bu seviyede bir hassasiyetle ifşa etme kararı, kendi iş güçlerini ısrarcı ve gelişen bir tehdide karşı aşılamak için kasıtlı bir stratejiye işaret ediyor.