Braća sa Kosova godinama u SAD prodavala ukradene podatke preko interneta

Dvojica braće sa Kosova, Ardit i Džetmir Kutleši, godinama su vodila ilegalnu internet platformu Rajdoks na kojoj su prodavani ukradeni lični podaci, podaci sa bankovnih kartica, lozinke i drugi alati koji su mogli da se koriste za prevare i druga krivična dela na internetu, prenosi Radio Slobodna Evropa.

Sudska dokumenta iz SAD, u koja je Radio Slobodna Evropa imao uvid, otkrivaju detalje o radu ove platforme, istrazi Ef-Bi-Aja i načinu na koji su američke vlasti povezale Rajdoks sa braćom Kutleši, od kojih je jedan već osuđen, dok se drugom očekuje izricanje presude početkom 2027. godine.

U novembru 2022. godine, novi korisnik otvorio je nalog na platformi Rajdoks i na njega uplatio kriptovalutu u vrednosti od 300 američkih dolara.

Potom je na ovoj ilegalnoj internet stranici kupio oko 40 paketa koji su sadržali ukradene lične podatke – imena, adrese, datume rođenja, brojeve socijalnog osiguranja i brojeve vozačkih dozvola.

Međutim, kupac nije bio običan korisnik. Iza njega je stajao poverljivi izvor Federalnog istražnog biroa SAD. Među podacima koje je kupio nalazili su se i podaci o jednoj osobi iz Pensilvanije, čiji je identitet prodat bez njenog znanja i dozvole.

Ova kupovina bila je deo istrage koja je američke vlasti dovela do braće sa Kosova, Ard​​ita i Džetmira Kutleši, za koje je tužilaštvo navelo da su kreirali i vodili ilegalno tržište.

Radio Slobodna Evropa imao je uvdi u sudska dokumenta iz SAD, uključujući optužnicu i sporazume o priznanju krivice, koji opisuju tajne kupovine, praćenje plaćanja i komunikaciju između administratora ilegalnog tržišta. Dokumenta pokazuju kako je Rajdoks funkcionisao i kako je prodaja ukradenih podataka bila povezana sa ljudima koji su njime upravljali.

Iako je istraga Ef-Bi-Aja počela 2022. godine, Rajdoks je postojao godinama. Prema navodima iz optužnice, braća Kutleši vodila su ilegalno tržište najmanje od februara 2016. godine.

Uz prekid rada od 2019. do 2020. godine, platforma je postojala sve do kraja 2024. godine, kada je prestala da funkcioniše nakon akcije američkih vlasti.

Dvojica braće optužena su 2024. godine po šest tačaka optužnice.

Džetmir Kutleši priznao je krivicu po trećoj tački optužnice – „zavera radi prenosa, posedovanja ili korišćenja sredstva za identifikaciju“.

Osuđen je 2025. godine, a u kaznu mu je uračunato približno 12 meseci koje je proveo u pritvoru pre suđenja. Po isteku kazne, prema sudskoj odluci, trebalo je da bude vraćen na Kosovo i da mu bude ograničen ulazak u SAD.

Njegov brat Ardit priznao je u septembru 2026. godine krivicu po prvoj i šestoj tački optužnice – „zavera radi pranja novca“ i „teška krađa identiteta“.

Očekuje se da će biti osuđen početkom 2027. godine.

Treći državljanin Kosova, Špend Sokoli, uhapšen je u Albaniji kao saučesnik braće Kutleši, a prema navodima albanskih medija, u maju 2026. godine prvostepeno je osuđen na tri godine i osam meseci zatvora.

Radio Slobodna Evropa pokušao je da dobije komentar od advokata odbrane braće, kao i od samog Džetmira Kutlešija, ali do objavljivanja teksta nije dobio odgovor.

Za korisnike je prijavljivanje na Rajdoks počinjalo unosom imejl adrese i kreiranjem naloga.

Da bi kupili proizvode, korisnici su prvo morali da uplate kriptovalutu. Tržište je prihvatalo više vrsta kriptovaluta, uključujući bitkoin.

Novac je prebacivan u digitalne novčanike pod kontrolom Rajdoksa, dok su korisnici stanje na svojim nalozima mogli da troše na ponuđene proizvode.

U katalogu su se nalazili podaci sa bankovnih kartica, lozinke i podaci za pristup imejl nalozima, internet kupovinama ili nalozima na sajtovima za upoznavanje.

Prodavali su se i lažni internet sajtovi, alati za slanje neželjenih poruka, kao i vodiči za izvršavanje krivičnih dela na internetu.

Paketi koje je kupio izvor Ef-Bi-Aja bili su poznati kao „fulz“. U optužnici su opisani kao skupovi identifikacionih podataka i podataka za pristup nalozima, koji se obično koriste za finansijske prevare.

Na taj način kupci su na jednom mestu mogli da dođu do ukradenih podataka i alata za izvršavanje krivičnih dela. U dokumentima nije navedeno koliko je koštao svaki od približno 40 paketa koje je kupio izvor Ef-Bi-Aja – 300 dolara bila je uplata na račun, a ne nužno iznos potrošen na tu konkretnu kupovinu.

Prema podacima iz optužnice, obim tržišta bio je znatno veći.

Administratori su prihod ostvarivali i od korisnika koji su želeli da prodaju ukradene podatke.

Prema optužnici, korisnik je morao da plati jednokratnu naknadu kako bi postao prodavac. Tokom postojanja Rajdoksa naknada je iznosila između 200 i 500 dolara i plaćala se u kriptovaluti. Prodavac je potom sam određivao cenu proizvoda.

Od svake prodaje, 60 odsto iznosa pripadalo je prodavcu, dok je 40 odsto zadržavao Rajdoks. Na taj način tržište je prihod ostvarivalo i od naknada za prodavce i od njihovih prodaja.

Iza ilegalne platforme stajao je i svakodnevni rad – odgovaranje korisnicima, plaćanje servera, ažuriranje sistema, kao i distribucija digitalnih materijala ili proizvoda.

Prema izjavi agenta Ef-Bi-Aja Majke Mejoa, koja je predstavljena u dokumentu kojim je traženo izručenje braće sa Kosova, Ardit Kutleši odgovarao je na zahteve korisnika, koristio administrativne naloge i plaćao domen i usluge koje su omogućavale rad internet stranice.

Džetmir Kutleši pomagao je u ažuriranju internet stranice i servera, kao i u radu naloga za čuvanje i distribuciju digitalnih materijala.

U optužnici se takođe navodi da su njih dvojica koristila Rajdoks naloge za prodaju ukradenih podataka za pristup nalozima, lažnih internet stranica i alata za slanje neželjenih poruka.

Platforma je imala prekid rada od avgusta 2019. do septembra 2020. godine.

Na osnovu komunikacije između administratora i jednog saradnika, FBI je zaključio da su tokom tog perioda radili na promeni i ažuriranju internet stranice.

Praćenje novca bilo je još jedan od elemenata koje je Ef-Bi-Aj koristio kako bi povezao Rajdoks sa braćom Kutleši.

Ef-Bi-Aj je naveo da je deo prihoda sa Rajdoksovih novčanika prebacivan u novčanike pod kontrolom optuženih.

Prema navodima istražitelja, Ardit Kutleši koristio je prihod od tržišta i za plaćanje servera i drugih usluga. Korišćenje prihoda stečenog krivičnim delima za nastavak aktivnosti bilo je jedan od elemenata optužbe za zaveru radi pranja novca.

U međuvremenu, tajne kupovine koje je Ef-Bi-Aj obavljao na Rajdoksu su nastavljene. Dana 22. maja 2024. godine, tajni izvor kupio je identifikacione podatke jedne žrtve, kao i podatke za pristup pretplatničkom nalogu druge žrtve.

Najmanje šest žrtava navedenih u optužnici bilo je iz Zapadnog okruga Pensilvanije.

Ef-Bi-Aj je saopštio da je razgovarao sa žrtvama kako bi potvrdio tačnost podataka i utvrdio da su oni prodati bez njihove dozvole. Istražitelji su takođe analizirali forenzičku kopiju Rajdoksovog servera.

Kako bi povezali transakcije sa administratorima, istražitelji su ispitivali i naloge koje su oni koristili van ovog tržišta.

Prema navodima Ef-Bi-Aja, braća su za otvaranje naloga za kriptovalute koristila svoja prava imena i dokumenta za identifikaciju.

Istražitelji su upoređivali imejl adrese i brojeve telefona. U njihovim nalozima pronašli su i komunikaciju koja se odnosila na upravljanje Rajdoksom, deljenje lozinki, fakture i zahteve korisnika.

Ardit i Džetmir Kutleši uhapšeni su na Kosovu 12. decembra 2024. godine, na zahtev Sjedinjenih Američkih Država. Špend SokolI sa Kosova, takođe je uhapšen u Albaniji, a Ministarstvo pravde SAD identifikovalo ga je kao trećeg administratora Rajdoksa.

Akcija američkih vlasti pogodila je i infrastrukturu tržišta – američke vlasti zaplenile su domen, dok su Ef-Bi-Aj i malezijska policija zaplenili Rajdoksove servere.