Dy vëllezër nga Kosova akuzohen se për vite me radhë administruan Rydox, një treg ilegal online ku shiteshin të dhëna personale, kredenciale llogarish dhe mjete të përdorshme për mashtrime kibernetike. Hetimi i FBI-së nisi me blerje të fshehta dhe përfundoi me arrestimin e Ardit dhe Jetmir Kutleshit.
Dokumentet gjyqësore amerikane, të siguruara nga Radio Evropa e Lirë, zbardhin mënyrën se si funksiononte Rydox dhe si autoritetet amerikane arritën të lidhnin aktivitetin e platformës me dy vëllezërit nga Kosova.
Sipas aktakuzës, Rydox ishte në funksion të paktën që nga shkurti i vitit 2016, me një ndërprerje gjatë viteve 2019-2020, ndërsa vazhdoi aktivitetin deri në fund të vitit 2024.
Në nëntor 2022, një burim i fshehtë i FBI-së hapi një llogari në platformë dhe depozitoi rreth 300 dollarë në kriptovaluta. Më pas, ai bleu rreth 40 paketa me të dhëna të vjedhura, të cilat përfshinin informacione personale si emra, adresa, datëlindje dhe të dhëna identifikuese.
Mes të dhënave ishte edhe informacioni personal i një personi nga Pensilvania, i cili, sipas dokumenteve gjyqësore, ishte shitur pa dijeninë apo autorizimin e tij.
Kjo blerje ishte pjesë e një hetimi më të gjerë të FBI-së për Rydox dhe administratorët e tij.
Si funksiononte tregu ilegal
Rydox funksiononte si një platformë online ku përdoruesit hapnin llogari dhe depozitonin kriptovaluta për të blerë produkte të paligjshme.
Në katalogun e tij, sipas aktakuzës, përfshiheshin të dhëna të kartelave bankare, fjalëkalime dhe kredenciale për llogari të ndryshme online. Tregu ofronte gjithashtu të dhëna identifikuese të vjedhura dhe mjete të tjera që mund të përdoreshin për mashtrime në internet.
Një kategori e të dhënave njihej si “fullz”, që përfshinte grupe të të dhënave identifikuese dhe kredencialeve të përdorura zakonisht për mashtrime financiare.
Sipas dokumenteve gjyqësore, Rydox përfitonte jo vetëm nga shitja e këtyre të dhënave, por edhe nga tarifat që u kërkoheshin shitësve për të përdorur platformën.
Tarifa për regjistrimin si shitës varionte, sipas aktakuzës, nga 200 deri në 500 dollarë, ndërsa nga shitjet Rydox mbante 40 për qind dhe pjesa tjetër i mbetej shitësit.
Platforma kishte nevojë gjithashtu për mirëmbajtje teknike, serverë, përditësime dhe administrim të vazhdueshëm.
Sipas FBI-së, Ardit Kutleshi merrej me administrimin e llogarive, përgjigjej ndaj kërkesave të përdoruesve dhe mbulonte pagesa për domenin dhe shërbimet që e mbanin platformën aktive. Jetmir Kutleshi, sipas hetuesve, kontribuonte në përditësimin e uebsajtit dhe serverëve dhe në ruajtjen e materialeve digjitale.
Gjurmimi i parave dhe komunikimeve
Për hetuesit amerikanë, një element i rëndësishëm ishte ndjekja e transaksioneve financiare.
Sipas dokumenteve, një pjesë e të ardhurave nga Rydox kalonte nga kuletat e platformës në kuleta të lidhura me të pandehurit.
Hetuesit gjithashtu analizuan llogari të kriptovalutave, adresa emaili, numra telefoni dhe komunikime që, sipas FBI-së, lidhnin vëllezërit me administrimin e tregut ilegal.
Autoritetet analizuan edhe një kopje forenzike të serverit të Rydox-it, ndërsa blerjet e fshehta vazhduan gjatë hetimit.
Në maj të vitit 2024, një burim i FBI-së bleu sërish të dhëna identifikuese dhe kredenciale për llogari online. Sipas aktakuzës, në rast përmenden të paktën gjashtë viktima nga Distrikti Perëndimor i Pensilvanisë.
Arrestimet dhe dënimet
Më 12 dhjetor 2024, Ardit dhe Jetmir Kutleshi u arrestuan në Kosovë në bazë të kërkesës së Shteteve të Bashkuara.
Në Shqipëri u arrestua gjithashtu shtetasi kosovar Shpend Sokoli, të cilin autoritetet amerikane e kanë identifikuar si bashkëpunëtor në administrimin e Rydox-it.
Në vitin 2024, ndaj vëllezërve Kutleshi u ngrit aktakuzë me gjashtë pika.
Jetmir Kutleshi pranoi fajësinë për një nga pikat e aktakuzës, që lidhej me komplotin për transferimin, posedimin ose përdorimin e një mjeti identifikues. Ai u dënua në vitin 2025, ndërsa në dënim iu llogarit edhe koha e kaluar në paraburgim.
Sipas vendimit, pas përfundimit të dënimit ai parashihej të kthehej në Kosovë dhe të kishte kufizime për hyrjen në SHBA.
Ndërkaq, Ardit Kutleshi pranoi fajësinë në shtator 2026 për akuzat për komplot për pastrim parash dhe vjedhje të rëndë të identitetit. Ai pritet të marrë dënimin në fillim të vitit 2027.
Ndërsa Shpend Sokoli, sipas raportimeve të mediave shqiptare të cituara nga Radio Evropa e Lirë, është dënuar në shkallë të parë në Shqipëri me 3 vjet e 8 muaj burgim.
Operacioni amerikan preku edhe vetë infrastrukturën e platformës. Autoritetet sekuestruan domenin e Rydox-it, ndërsa serverët u sekuestruan në bashkëpunim me autoritetet e Malajzisë.
Rasti ilustron përmasat e një tregu të paligjshëm digjital ku të dhënat personale të vjedhura mund të shndërrohen në mall tregtar, ndërsa hetimi u mbështet në kombinimin e blerjeve të fshehta, gjurmimit financiar dhe analizës së komunikimeve e pajisjeve digjitale.Burime: REL.
