Yapay Zeka, Dolandırıcılığı Nasıl Şiddetlendirdi ve Sizi Nasıl Korumalısınız

Artık dolandırıcıların hedefi kurumsal ağlar ya da devlet sistemleri değil; mutfak masalarında oturan sıradan bireyler. FBI’ın İnternet Suç Şikayet Merkezi’nin 2025 yıllık raporunda, yapay zeka bağlantılı şikayetlerin takibi ilk kez başlatıldı ve Amerikalılar bu kapsamda 22 binin üzerinde olay bildirdi; bildirilen kayıplar yaklaşık 893 milyon dolar (1 USD = 48,62 TL baz alındığında yaklaşık 43,4 milyar lira) seviyesine ulaştı. Olayın özünü oluşturan yatırım dolandırıcılığı 632 milyon dolarlık kayıpla öne çıkarken, 60 yaş üstü bireylerin payı 352 milyon dolara (yaklaşık 17,1 milyar lira) yükseldi.

Bu rakamlar yalnızca FBI’a başvuran mağdurları ve yapay zekanın rolünün belirlenebildiği vakaları kapsıyor. Danışmanlık firması Deloitte’in tahminine göre gerçek etkiler çok daha büyük olacak; ABD’deki dolandırıcılık kayıplarının 2023’te 12,3 milyar dolar (yaklaşık 600 milyon lira) iken 2027’ye kadar 40 milyar dolara (yaklaşık 1,94 trilyon lira) ulaşması bekleniyor. Finans profesörü ve hane halkı finansını inceleyen bir araştırmacı olan yazar, en çarpıcı yapay zeka güvenlik hikâyesinin sunucuların içinde değil, bireylerin günlük kararlarını aldığı anlarda yaşandığını savunuyor.

Eski dolandırıcılıklar, yeni makine

Kurulanı yeni bir şey yok; değişen maliyet ve kalite. Bir sesin klonlanması artık birkaç saniyelik ses kaydı ve ucuz tüketici araçlarıyla mümkün hale geldi. Yapılan bir çalışmada dinleyicilerin yapay zeka üretilmiş sesi yalnızca yaklaşık %60’ında doğru biçimde tanıyabildiği ortaya kondu. Video da aynı yönde ilerliyor: 2024’te mimarlık ve tasarım firması Arup’ta finans departmanı çalışanı, baş finanseman müdürü ile birkaç meslektaşının derin sahte (deepfake) görüntülerinin yer aldığı bir video toplantısı düzenlenmesinin ardından yaklaşık 25 milyon dolarlık bir transferi dolandırıcılara yönlendirdi.

Fişçilik de gelişti. Eskiden dikkat çeken yazım hataları ve tuhaf biçimlendirme sahte e-postaları belli ediyordu; dil modelleri artık temiz, akıcı mesajlar yazabiliyor ve sosyal medyadan kazınan detayları kullanarak bunları büyük ölçüde kişiselleştirebiliyor. Ünlü iş insanlarının derin sahte videoları sahte ticaret platformlarını öne sürüyor.

Aynı baskı kurumsal kayıplarda da görünüyor. Siber sigorta şirketi Resilience’in raporuna göre, 2026’nın ilk yarısındaki tazminat portföyündeki kayıpların %85’ten fazlası sistemlere değil, insanlara yönelik saldırılardan kaynaklandı.

Neden dikkatli insanlar da tuzaga düşüyor

Sadece tembel insanların aldatıldığına inanmak istiyoruz; davranışsal finans araştırmaları bunun tersine işaret ediyor. Bu dolandırıcılıklar korku ve aciliyet etrafında tasarlanıyor: panikleyen bir torun, aynı gün içinde transferi isteyen bir patron ya da bu gece kapanan bir yatırım penceresi. Stres dikkati daraltır ve insanı tam da yavaş, düşünceli kararlar gerektiği anda hızlı, sezgisel yargılara itiyor.

Dolandırıcılar çoğu insanın buna tabii durdukları için otorite tavrı takındılar; ya bir baş finanseman müdürünün yüzü ya da bir devlet kurumunun kağıt başlığı. Akıcılık da önem taşıyor: yazım hatası olmayan, tam doğru ses tonunda bir mesaj, dikkatli bir sahteciliğin takla atacağı savunmaları aşıyor.

Kimsenin panik anında büyük bir finansal karar vermesini planlamaz; dolayısıyla dolandırıcılar o paniki kendileri üretir. Ses klonlaması torunun gerçek telefonuna cevap veremezken, bu mantık korunmanın temelinde yatar.

Sessiz saldırı biçimi

Yapay zeka destekli hırsızlık mutlaka mağdurla konuşmayı gerektirmez. Çalınan kişisel veriler karanlık web pazarlarında birkaç dolara satılır; suçlular bunu otomatik yapay zeka ajanlarına yedirir ve bu ajanlar bankacılık ile fintech sistemlerini gün boyu tarar, kimlik bilgilerini test eder ve insan bir ekibin eşleşemeyeceği hızda zayıf noktaları arar. Geçen sonbaharda Anthropic adlı yapay zeka şirketi, yaklaşık 30 hedefe—including finans kurumları—yöneltilen casusluk kampanyasında ajanın %80 ile %90’ını gerçekleştirdiğini tespit etti.

Saldırgan bir müşteri hesabına girdiğinde ele geçirme dakikalar içinde tamamlanabilir. Zelle gibi anında ödeme platformları kaçış aracı görevini üstlenir; para genellikle dakikalar içinde hareket eder ve geri kazanılması neredeyse imkânsız hale gelir.

Kendinizi ve sevdiklerinizi nasıl korursunuz

Bankalar kendi transfer odalarını prosedürlerle değil, uyanıklıkla savunmaz; haneler bu prosedürleri ödünç alabilir. Şüpheli bir arama geldiğinde asılı kalıp, arayanın ya da mesajın verdiği numarayı değil, zaten bildiğiniz bir numara—örneğin bankanızın dolandırıcılık hattını—dial edin. Amaç, dolandırıcının kontrolündeki kanalı terk etmektir; klonlanmış ses torunun gerçek telefonuna cevap veremez.

Güvenin ve doğrulayın. Acil durumlar için güçlü bir aile kod kelimesi belirleyin ve bu kodu içermeyen para taleplerini sahte olarak kabul edin. Her büyük transferde evdeki iki kişinin onayı şarttır; böylece kimse baskı altında başına tek başına ciddi parayı hareket ettiremez. Ek olarak kendinize 24 saatlik bekleme süresi gibi bir gecikme koyun. Aciliyet dolandırıcının aracıdır; yavaşlık sizindir.

Koruma katmanlarını artırın. Finansal hesaplarda iki faktörlü girişin açık olduğundan emin olun ve size ulaşan biriyle doğrulama kodunu asla paylaşmayın; o kod kapınızın ikinci kilitidir ve arayanın istediği tek şey içeri girmektir. Bankanızın işlem bildirimlerini açarak ele geçirmeyi dakikalar içinde duyurmasını sağlayın ve karanlık web’den satın alınan verilerle yeni hesap açılmasını engelleyen ücretsiz kredi dondurması (credit freeze) değerlendirmesini yapın.

Eski insanları koruyun. 352 milyon dolarlık bildirilen yapay zeka kaynaklı kayıpların büyük kısmının 60 yaş üstünden gelmesi, bu kişilerle konuşmaları ön plana çıkarıyor. Geri arama kuralını ve kod kelimesini açıklayın; ayrıca bankaları ya da aracı kurumları, paranın hareket etmeden önce alarm çalabilecekleri bir “güvenilir kişi” eklemelerini sorun. Bu işlem bedava.

Eğer para zaten hareket ettiyse, derhal bankanızı arayın, geri kazanım denemesi isteyin ve ardından dolandırıcılığı Federal Ticaret Komisyonu’na (FTC) bildirin.

İyi alışkanlıklar nerede biterse, kurallar başlamalı

İyi alışkanlıklar bu dolandırıcılıkların maliyetini artırır ama hepsini karşılayamaz; burada ABD düzenlemeleri teknolojinin gerisinde kalmış durumdadır. Federal hukuk, tüketicileri yetkisiz elektronik transferlerden korumakla yükümlüdür ve bir dolandırıcının başlattığı transferi, mağdurun kimlik bilgilerini teslim etmesi bile olsa yetkisiz sayan düzenlemeler mevcuttur.

Bu halde anında ödeme dolandırıcılığı mağdurları genellikle az şey geri kazanır. Bankalar müşteri yanıltılarak onayladığında kayıpları “yetkili” olarak sınıflandıracak şekilde hareket eder ve açık bir ele geçirilen bile tazmin konusunda uzun mücadelelerle karşılaşabilir.

Örneğin Tüketici Finansal Koruma Bürosu (CFPB), Aralık 2024’te Zelle’nin işletmecisini ve ülkenin en büyük üç bankasını iddia edilen dolandırıcılığa yanıt verdikleri gerekçesiyle dava etti; ancak Mart 2025’te davayı düşürdü. New York eyaletinin savcı vekili bundan sonra kendi davanını açtı ve bir hakim bu davaya Temmuz ayında devam etmesine izin verdi. Zelle’nin işletmecisi iddiaları reddediyor ve temyine gideceğini söylüyor.

Bu bağlamda resim, ABD’den farklı bir yol izleyen Birleşik Krallık’a kayar. 2024’ün sonundan beri Birleşik Krallık bankaları, dolandırıcılık mağdurlarının çoğunu £85 bin (yaklaşık 115 bin dolar; 1 USD = 48,62 TL baz alındığında yaklaşık 5,6 milyar lira) kadar tazmin etmek zorunda bırakılıyor ve maliyet gönderen ile alan kurumlar arasında bölüşülüyor. Mantık şudur: bankalar güvenlik ekipleri ve milyonlarca işlemi tarayan ağ çapında analizler yürüttükleri için dolandırıcılıkla en iyi donanımlı taraftır; ancak tam olarak bunları kullanmaları için güçlü bir finansal neden eksikti, tazmin kuralı bunu sağladı.

Düzenleyicinin kendi panelinde, kuralların yürürlüğe girdiği bu dönemde kaydedilen uygun dolandırıcılıklara uğranılan paranın %88’i mağdurlara iade edildiği görünüyor. Daha da çarpıcı olan: bağımsız bir değerlendirme, kuralın ilk yılında dolandırıcılık kayıplarının yaklaşık beşte bir oranında düştüğünü buldu. Bu, bankaların kayıpları üstlendiğinde bunları önlemek için yollar bulduğunun göstergesidir.

Bu nedenle ABD düzenleyicilerinin ve Kongre’sinin bu modeli yakından incelemesi gerektiğine inanıyorum. Ödemeler anında ve geri döndürülemez olduğunda, risk zincirin en az donanımlı tarafı olan müşteri üzerinde neredeyse tamamen kalamaz.

Bu bağlamda resim, ABD’den farklı bir yol izleyen Birleşik Krallık’a kayar. 2024’ün sonundan beri Birleşik Krallık bankaları, dolandırıcılık mağdurlarının çoğunu £85 bin (yaklaşık 115 bin dolar; 1 USD = 48,62 TL baz alındığında yaklaşık 5,6 milyar lira) kadar tazmin etmek zorunda bırakılıyor ve maliyet gönderen ile alan kurumlar arasında bölüşülüyor. Mantık şudur: bankalar güvenlik ekipleri ve milyonlarca işlemi tarayan ağ çapında analizler yürüttükleri için dolandırıcılıkla en iyi donanımlı taraftır; ancak tam olarak bunları kullanmaları için güçlü bir finansal neden eksikti, tazmin kuralı bunu sağladı.

Bu makalede görüşlerini aktaran hane halkı finansı ve bireylerin yapay zeka kullanarak para kararlarını verme biçimini inceleyen finans profesörü

Dolayısıyla en çarpıcı yapay zeka güvenlik hikâyesinin sunucuların içinde değil, bireylerin günlük para kararlarını aldığı anlarda yaşandığına ve düzenlemenin yükünü yalnızca en az donanımlı tarafa bırakmanın sürdürülebilir olmadığına işaret eden bu değerlendirme, hem bireysel koruma adımlarını hem de ulusal düzeyde bir politika tartışmasını aynı anda gündeme getiriyor.