Yapay Zeka Dolandırıcılığı Yeniden Yazmıyor, Büyütüyor

Bir süredir dijital dünyada tanık olduğumuz şey basit bir teknoloji sıçraması değil. Daha derin, daha sarsıcı bir dönüşüm yaşanıyor.

Yapay zeka hayatı kolaylaştırdığı kadar, aldatmayı da kolaylaştırıyor.

Bunu söylerken felaket tellallığı yapmak istemem. Çünkü ortada tamamen yeni bir suç kategorisi yok. Aslında gördüğümüz şey, eski dolandırıcılık biçimlerinin yeni bir motorla çalışmaya başlaması. Yani yöntemlerin çoğu tanıdık. Fark yaratan unsur ise artık bu yöntemlerin çok daha düşük maliyetle, çok daha yüksek hacimde ve çok daha inandırıcı biçimde üretilebilmesi.

Dolandırıcılık dünyasında kırılma bazen tek bir teknolojiden değil, uygun zeminin hazır olmasından doğar. Son birkaç yılda olan tam da bu.

Pandemi dönemiyle birlikte dijitalleşme zorunlu olarak hızlandı. Şirketler, bankalar, perakendeciler, kamu kurumları ve kullanıcılar hazırlıklı olmadıkları kadar kısa sürede dijital süreçlere geçtiler. Her hızlı dönüşüm gibi bu da açıklar yarattı. Süreç açıkları, kimlik doğrulama zaafları, kontrol eksikleri, eğitim yetersizlikleri ve kurumsal yorgunluk. Yapay zeka bu tabloya sonradan eklendi ama tam da en verimli toprağa düştü.

Bugün artık dolandırıcılık girişimleri daha iyi yazılmış mesajlarla geliyor. Daha doğal görünen görsellerle destekleniyor. Daha hedefli, daha kişiselleştirilmiş ve daha ikna edici senaryolarla ilerliyor. Eskiden kötü çevrilmiş bir e-posta, aceleyle hazırlanmış bir sahte site ya da amatörce kurgulanmış bir hikaye kullanıcıyı şüphelendirirdi. Şimdi ise karşımızda dil hatası yapmayan, bağlama uygun konuşan, yerel kültürü taklit edebilen ve gerektiğinde duygusal tonu bile ayarlayabilen bir sahtekarlık üretim hattı var.

Sorunun büyüklüğü tam burada başlıyor.

Çünkü yapay zeka dolandırıcıyı sadece güçlendirmiyor. Aynı zamanda dolandırıcılığa giriş eşiğini de düşürüyor.

Eskiden teknik bilgi gerektiren bazı işler artık birkaç komutla yapılabiliyor. Sahte kampanya metni üretmek, ikna edici müşteri mesajı yazmak, hedef kişinin açık kaynak izlerini toparlamak, farklı ülkelere ve dillere göre metni uyarlamak, görsel üretmek, sahte ekran görüntüsü hazırlamak, ses taklidi yapmak, basit otomasyonlar kurmak. Bunların her biri artık daha erişilebilir. Yani yalnızca “profesyonel dolandırıcı” değil, fırsatçı kullanıcı da bu araçlardan beslenebiliyor.

Bu ayrım önemli.

Çünkü yapay zekanın etkisi sadece organize suç ağlarında görülmüyor. Gündelik hayatta da küçük ama yaygın bir ahlaki kayma yaratıyor. Hasarlı ürün fotoğrafı üretip iade talebinde bulunmak, olmayan harcama için belge oluşturmak, masraf beyanını süslemek, sahte kanıtla sigorta süreci zorlamak. Bunlar çok “yüksek teknoloji suçları” gibi görünmeyebilir. Ama büyük resimde güven maliyetini büyüten tam da bu davranışlar.

Bir başka deyişle, yapay zeka sadece dolandırıcılığı profesyonelleştirmiyor. Aynı zamanda sıradan hileyi de endüstrileştiriyor.

Bu yüzden mesele yalnızca siber güvenlik değil. Mesele güven mimarisi.

Artık insanlar gördükleri görsele, duydukları sese, okudukları mesaja ya da karşılarına çıkan kampanyaya eskisi kadar güvenemiyor. Şirketler bir talebin gerçek mi kurgu mu olduğunu anlamakta zorlanıyor. Platformlar sahte kullanıcı ile gerçek kullanıcıyı, manipüle edilmiş içerik ile organik içeriği, meşru trafik ile otomasyonu birbirinden ayırmakta daha fazla zorlanıyor. Sonuçta sadece para kaybı yaşanmıyor. Güven aşınıyor.

Bu aşınma bence ekonomik kaybın kendisi kadar önemli.

Çünkü dijital pazarlar güvenle çalışır. E-ticaret güvenle büyür. Uzaktan kimlik doğrulama güvenle ayakta kalır. Reklam ekosistemi gerçek etkileşime güvenerek bütçe yönetir. Eğer kullanıcı “gördüğü hiçbir şeye tam güvenememeye” başlarsa, maliyet sadece fraud ekiplerinin omzuna binmez. Tüm ekosistem daha pahalı, daha yavaş ve daha temkinli hale gelir.

Peki bu yeni tabloda savunma tarafı ne yapmalı?

İlk gerçek şu: Bu mücadele yalnızca klasik kural motorlarıyla yürütülemez. Çünkü saldırı tarafı hızlandı. İçerik üretimi hızlandı. Deneme-yanılma döngüsü hızlandı. Taklit yeteneği gelişti. Savunmanın da aynı ölçekte öğrenen, bağlam okuyan ve hızla uyarlanan sistemlere ihtiyacı var.

İkinci gerçek şu: Fraud ekiplerinin yapay zekayı yalnızca “tehdit” olarak görme lüksü kalmadı. Bu araçlar aynı zamanda savunmanın da parçası olmak zorunda. Açık kaynak araştırmalarını hızlandırmak, örüntüleri daha erken görmek, belge ve kanıtları daha tutarlı incelemek, olayları ilişkilendirmek, ekip içi bilgi üretimini ve raporlamayı ölçeklemek, iç paydaşlara daha güçlü anlatılar kurmak. Savunma tarafı da yapay zekayla kapasite büyütmek zorunda.

Üçüncü ve belki en kritik gerçek ise şu: Bu konu yalnızca fraud departmanının konusu değil.

Pazarlama tarafı sahte reklam ve sahte trafik riskini anlamalı. Operasyon tarafı süreç açıklarının nasıl suistimal edildiğini görmeli. İnsan kaynakları sahte aday ve kimlik riskine hazırlanmalı. Finans ekipleri yapay zeka destekli manipülasyonun yeni biçimlerini tanımalı. Hukuk ve uyum ekipleri delil, doğrulama ve sorumluluk çerçevesini yeniden düşünmeli. Güvenlik, ürün, operasyon ve ticaret aynı masaya oturmadığı sürece bu dalga parça parça yönetilir ama bütünde kaybedilir.

Yapay zekanın dolandırıcılık üzerindeki etkisini değerlendirirken bence yapılması gereken en önemli zihinsel düzeltme şu:

Bu teknoloji dolandırıcılığı “başlatmadı”.

Ama onu büyüttü.

Hızlandırdı.

Ucuzlattı.

Kişiselleştirdi.

Ve ne yazık ki demokratikleştirdi.

Bu yüzden soru artık “yapay zeka dolandırıcılıkta kullanılıyor mu?” sorusu değil.

Asıl soru şu:

Güven sistemlerimizi, doğrulama reflekslerimizi ve kurumsal savunma kapasitemizi bu yeni ölçeğe uygun biçimde yeniden tasarlıyor muyuz?

Önümüzdeki dönemde fark yaratacak kurumlar, yapay zekayı sadece verimlilik aracı gibi görenler olmayacak. Onu aynı zamanda güven, doğrulama ve risk yönetimi katmanının bir parçası haline getirenler öne çıkacak.

Çünkü yeni dönemde yarış sadece daha hızlı üretmek üzerine değil.

Daha güvenilir kalabilmek üzerine.

Ve bu, her zamankinden daha zor.