Sirac El
Bugün dolandırıcı, patronunuzun yüzüyle görüntülü toplantıya katılabiliyor, çocuğunuzun sesiyle sizi arayabiliyor ya da hayalinizdeki iş teklifiyle kapınızı çalabiliyor. Yapay zekâ sahtekârlığı ucuzlattı, hızlandırdı ve en önemlisi inandırıcı hale getirdi. Ama aşağıdaki vakalar bir şeyi daha gösteriyor: Teknoloji ne kadar gelişirse gelişsin, kapıyı açan hâlâ insan.
Rekor Soygun Bir İş Teklifiyle Başladı
29 Ekim 2026’da dünyanın en büyük kripto borsası Binance’in cüzdanlarından yaklaşık 6,3 milyar dolarlık varlık çekildi. Kripto tarihinin en büyük soygunu olarak kayda geçen saldırı, Kuzey Kore bağlantılı bir hacker grubuna atfediliyor.
Binance’in yayımladığı rapor işin nasıl başladığını anlatıyor. Şirketin bir yazılım mühendisine, iş arama platformunda “proje direktörü” olarak tanıtılan biri ulaştı. Önce İK görüşmesi, ardından uydurma bir şirketin “CEO’su” ile ikinci görüşme yapıldı. Sonra sıradan bir değerlendirme ödevi geldi: Bir kod deposunu indir ve çalıştır. Mühendis bunu şirket bilgisayarında yaptı. Depoya gizlenmiş, daha önce bilinmeyen bir zararlı yazılım güvenlik araçlarına yakalanmadan sisteme yerleşti.
Saldırganlar sonraki haftalarda bu bilgisayardan ve şirketin dahili bir yapay zekâ aracından yararlanarak iki mühendisin daha bilgisayarına sızdı, sonunda cüzdan imzalama servisine ulaştı. Zincirin başka bir halkası da dikkat çekici: Aylar önce başka bir mühendis, yapay zekâ kodlama aracı ararken sahte bir yazılım kurmuş, saldırganlar ekibi ve isimleri o sırada öğrenmişti.
Binance, kullanıcıların tümünün kayıplarını karşılayacağını açıkladı. Kurucu Changpeng Zhao’nun yorumu kısa: “Hiçbir platform hacklenemez değildir ama bu bir bahane olamaz.” Kapıyı aralayan ilk şey teknik bir açık değil, insanın en doğal isteğiydi: daha iyi bir iş.
Toplantıdaki Herkes Sahteydi
2024’ün başında Hong Kong’daki bir finans çalışanı, İngiltere’deki merkezden “gizli bir işlem” isteyen bir e-posta aldı ve şüphelendi. Ardından görüntülü bir toplantıya çağrıldı. Ekranda şirketin finans direktörü ve tanıdığı diğer çalışma arkadaşları vardı. Şüphesi dağıldı ve 15 ayrı transferle yaklaşık 25 milyon dolar gönderdi.
Sonradan anlaşıldı ki toplantıdaki herkes deepfake ile üretilmişti. Mağdur, Sidney Opera Binası’nın mühendisliğiyle tanınan İngiliz Arup şirketiydi. Şirket, sistemlerine sızılmadığını, yalnızca “sahte seslerin ve görüntülerin kullanıldığını” açıkladı.
Bu vaka önemli bir eşiği gösteriyor: Tuhaf bir e-postaya şüpheyle yaklaşmayı öğrendik, ama tanıdık yüzlerle dolu bir toplantıya hâlâ güvenebiliyoruz.
Sahte CEO, Sahte Avukat
Kasım 2026’da New York savcılığı, üç kişiyi dünya genelinde binlerce şirketi hedef alan bir dolandırıcılık şebekesi kurmakla suçladı. İddianameye göre grup, 2024’ten bu yana şirketlerden 129 milyon dolar çekti.
Yöntem adım adım kurgulanmıştı. Önce genellikle muhasebe departmanındaki bir çalışana, şirketin CEO’sundan geliyormuş gibi görünen bir e-posta gidiyordu: Gizli bir finansal işlem için yardım gerekiyordu. Ardından telefon ya da görüntülü görüşme ayarlanıyor, yapay zekâ CEO’nun sesini, bazen de görüntüsünü taklit ediyordu. “Patron” çalışandan konuyu kimseyle paylaşmamasını ve ayrıntılar için büyük bir uluslararası hukuk firmasındaki avukatla görüşmesini istiyordu.
Avukat da sahteydi. Şebeke üyeleri ünlü hukuk firmalarının avukatlarını canlandırıyor, paranın hangi hesaplara gönderileceğini onlar söylüyordu. Savcılığa göre sanıklardan biri, gerçek bir İngiliz avukatı gibi görünmek için “Avukat Araması” başlıklı el yazısı bir senaryodan okuyordu. Gönderilen paralar İspanya, Yunanistan, Birleşik Arap Emirlikleri, Singapur ve Çin’deki hesaplara aktarılıyor, sonra izini kaybettirmek için kripto paraya çevriliyordu.
Mağdur listesi geniş: 11,6 milyon dolar kaybeden bir İngiliz fintek şirketi, yaklaşık 4,8 milyon dolar kaybeden Missouri’deki bir hastane sistemi, Kaliforniya’da bir başka hastane grubu, bir banka, bir yatırım fonu şirketi, hatta bir evcil hayvan maması üreticisi. Sanıklardan ikisi İspanya’da, biri İngiltere’de gözaltına alındı; ABD üçünün de iadesini istiyor. Suçlamalar henüz mahkemede kanıtlanmış değil.
Bu vakayı Arup’tan ayıran şey ölçek: Tek bir büyük vurgun yerine aynı senaryonun binlerce şirkette tekrar tekrar denenmesi. Yapay zekâ, dolandırıcılığı bir zanaattan seri üretime dönüştürüyor.
Sesinizi Kopyalamak İçin Üç Saniye Yeter
Güvenlik şirketi McAfee’nin araştırmasına göre birinin sesini taklit etmek için üç saniyelik bir kayıt yetiyor; bu kısacık kayıtla yüzde 85 benzerlik yakalanabiliyor. Sosyal medyada paylaştığımız her video, her sesli mesaj bu iş için yeterli ham madde.
Dokuz ülkede 7 bin kişiyle yapılan ankette her dört kişiden biri ses klonlama dolandırıcılığıyla karşılaştığını ya da karşılaşan birini tanıdığını söyledi. Böyle bir mesaj alanların yüzde 77’si para kaybetti.
Senaryo hep benzer: Kaza geçiren bir çocuk, başı derde giren bir yakın, acil para isteyen bir patron. Panik düşünmeye zaman bırakmıyor. Dolandırıcının asıl silahı da zaten bu; tıpkı sosyal medya manipülasyonunda olduğu gibi, hedef akıl değil duygu.
Kısa Kısa: Diğer Vakalar
- İlk bilinen vaka: 2019’da İngiltere’deki bir enerji şirketinin CEO’su, Almanya’daki ana şirketin patronunun sesini taklit eden biriyle telefonda konuştu ve bir saat içinde yaklaşık 243 bin doları Macaristan’daki sözde bir tedarikçiye gönderdi. Sesin aksanını ve tonunu tanıdığını söylüyordu.
- Ferrari: 2024’te bir Ferrari yöneticisini, CEO Benedetto Vigna’nın sesini aksanına kadar taklit eden biri aradı ve gizli bir satın alma için acil işlem istedi. Yönetici, Vigna’nın birkaç gün önce kendisine önerdiği kitabın adını sordu; arama anında kesildi.
- İtalya: 2025’te dolandırıcılar Savunma Bakanı Guido Crosetto’nun sesini klonlayıp ünlü iş insanlarını aradı, kaçırılan gazetecilerin kurtarılması için para istedi. Inter’in eski sahibi Massimo Moratti yaklaşık 1 milyon euro gönderdi; polis parayı Hollanda’daki bir hesapta dondurdu.
- Sahte Brad Pitt: Fransa’da 53 yaşındaki bir kadın, yapay zekâyla üretilmiş hastane fotoğraflarına inanarak “Brad Pitt’in kanser tedavisi” için yaklaşık 800 bin euro gönderdi.
- Türkiye: Selçuk Bayraktar ve eski Merkez Bankası Başkanı Hafize Gaye Erkan gibi tanınmış isimlerin sesleri klonlanarak sahte yatırım reklamları hazırlandı. Sorun o kadar yaygınlaştı ki RTÜK, 2026’da yapay zekâyla üretilmiş hayali bir “eski bakan” üzerinden uyarı amaçlı bir kamu spotu yayınladı.
Milyarlarca Dolarlık Kalenin Zayıf Halkası
Bu vakaların en yenisi ise dolandırıcılıktan çok casusluk iddiası. ABD, yapay zekâ çiplerinin Çin’e gitmemesi için yıllardır ihracat yasakları koyuyor. Bu yarışın merkezinde de dünyanın en değerli şirketlerinden Nvidia duruyor.
Kasım 2026’da The New York Times ve Financial Times, ABD istihbaratına dayandığı belirtilen bir notu haberleştirdi. Nota göre Singapur merkezli veri merkezi şirketi Megaspeed’in yöneticisi, eski bir Çin televizyonu muhabiri olan Alice Huang, Çin Devlet Güvenlik Bakanlığı tarafından devşirilmişti. Habere göre Megaspeed son iki yılda 4,8 milyar doları aşkın Nvidia çipi satın almıştı. Alice Huang’ın Nvidia CEO’su Jensen Huang ile yakın bir ilişkisi olduğu da ortaya çıktı.
8 Kasım’da Jensen Huang çalışanlarına bir mektup gönderdi: “Eşime sadakatsizlik ettim. Yaptıklarım onu ve çocuklarımızı incitti. Yaptığım şeyin mazereti yok.” dedi.
Nvidia yönetim kurulu bağımsız bir soruşturma başlattı, ancak şirket sırlarının ya da ulusal güvenliğin tehlikeye girdiğine dair bir işaret olmadığını açıkladı. Çin ise iddiaları “asılsız spekülasyon” olarak niteledi.
Soruşturma sürüyor ve ne bulunacağını henüz bilmiyoruz. Ama vaka, tüm bu hikâyelerin ortak noktasını çarpıcı biçimde özetliyor: İhracat yasaklarına, şifrelemeye ve güvenlik duvarlarına milyarlar harcayabilirsiniz. En zayıf halka yine de insan olabilir.
Kendimizi Dolandırıcılıktan Nasıl Koruruz?
- Aile şifresi belirleyin: Yakınlarınızla yalnızca sizin bildiğiniz bir kelime kararlaştırın. Acil para isteyen bir aramada bu kelimeyi sorun.
- Kapatın ve geri arayın: Tanıdık bir ses ya da yüz para istiyorsa görüşmeyi bitirip kişiyi bildiğiniz numaradan siz arayın.
- Aciliyet bir alarmdır: “Hemen”, “kimseye söyleme”, “gizli işlem” gibi ifadeler dolandırıcılığın klasik imzasıdır.
- Görüntülü görüşmede küçük testler yapın: Palo Alto Networks’ün deneyine göre deneyimsiz biri bile sahte bir yüzü 70 dakikada hazırlayabiliyor. Karşınızdakinden başını hızla yana çevirmesini ya da elini yüzünün önünden geçirmesini isteyin; sahte yüzler genellikle burada bozuluyor.
- İş tekliflerinde kod çalıştırmayın: Size gönderilen dosya ve kod depolarını iş bilgisayarınızda açmayın; gerekiyorsa izole bir ortam kullanın.
- Şirketlerde çift onay şart: Büyük transferlerde tek kişinin onayı ya da tek kanaldan gelen talimat yeterli olmamalı.
- Sesinizi ve görüntünüzü ölçülü paylaşın: Açık hesaplarda paylaştığınız her içerik, birileri için ham madde olabilir.
Yapay zekâ çağında güven artık görmeye ve duymaya değil, doğrulamaya dayanıyor. Gözünüzle gördüğünüze, kulağınızla duyduğunuza değil; kendi kurduğunuz doğrulama yöntemine güvenin.
