Yapay zeka sahteciliğiyle patron ve avukat taklidi: 129 milyon dolarlık kayıp

Deepfake görüntülü aramalarla yetkilileri kandırarak şirket kasalarını boşaltan yeni nesil dolandırıcılık yöntemi, global raporlarda 129 milyon dolarlık hasara imza attı.

· 1 dk 5 Yapay zeka sahteciliğiyle patron ve avukat taklidi: 129 milyon dolarlık kayıp 2026'nın En İyi Otomatik Kedi Kumu Kutusu: Petkit mi, Litter-Robot mu? Yapay zeka destekli derin sahte (deepfake) teknolojisi, kurumsal dolandırıcılıkta "patron ve avukat" senaryosu ile yeni bir boyuta ulaştı.

Siber güvenlik firmalarının ve uluslararası yasama organlarının son verilerine göre; yöneticilerin ses ve görüntüsünün kopyalandığı, yasal süreç taklidiyle desteklendiği hırsızlıklar son 12 ayda küresel ölçekte 129 milyon dolar hasara neden oldu.

Yöntem, klasik "CEO dolandırıcılığına" (BEC) göre çok daha kurnaz. Saldırganlar, hedef şirketin maliyet yöneticisine veya finans sorumlusuna yapay zekayla üretilmiş gerçekçi bir video araması yapıyor. Karşı tarafta "acil ve gizli bir işlem" için yetki veren sahte CEO yer alıyor.

Para transferi talimatı verildikten sonra, işlem yasalara uygun mu diye soran muhataba bu kez "şirket avukatı" olarak ikinci bir deepfake figürü devreye giriyor. Bu çift rol oyunu, personelin şüphelerini dağıtıp onay mekanizmalarını atlatıyor.

Bu yöntemin prototipi Şubat 2024'te Hong Kong'ta yaşandı. Çok uluslu bir şirketin yerel şubesinde, finans görevlisi sahte CFO ve diğer yöneticilerle yaptığı 15 dakikalık görüntülü toplantı sonucunda 25 milyon dolar (yaklaşık 200 milyon HKD) transfer etmişti.

Olay, deepfake'in tek bir kişiyi değil, tam bir toplantı odasını taklit edebildiğini kanıtlamıştı. Yeni raporlar, bu modelin artık otomatize edildiğini ve "avukat" katmanının eklendiğini ortaya koyuyor.

BTK ve Emniyet Genel Müdürlüğü Siber Suçlar Dairesi uyarıları, Türkiye'nin yüksek riskli coğrafyalardan biri olduğunu gösteriyor. Özellikle KOBİ'lerde ve orta ölçekli firmalarda; çok faktörlü kimlik doğrulama (MFA) ve "şirket içi arama onayı" prosedürlerinin eksikliği, bu tür saldırılara kapı aralıyor.

Uzmanlar, para transferi talimatının farklı bir kanalle (telefon, yüz yüze) doğrulanması tek etkili kalkın olduğunu vurguluyor.

Deloitte'in 2026 tahminlerine göre, yapay zeka dolandırıcılığı maliyetleri 2027'ye kadar yılda 100 milyar doları bulacak. Mevcut 129 milyon dolarlık tespit edilen hasar, bu buz dağının görünen kısmı olarak kabul ediliyor.