FBI’ın Internet Crime Complaint Center (IC3) her yıl bir rapor yayınlıyor. 2025 raporu geçen hafta çıktı. Ve neredeyse 25 yıllık tarihinin en çarpıcı sayılarını içeriyor.

Toplam şikayet: 1.008.597. İlk kez 1 milyonu aştı. 2024’te 859.532’ydi. Toplam kayıp: yaklaşık 21 milyar dolar. 2024’te 16.6 milyar dolardı. 2023’te 10.3 milyar dolardı. Üç yılda iki katından fazla artış.

Ve ilk kez raporda yapay zeka bölümü var. 22.364 AI ile ilgili şikayet. 893 milyon dolar kayıp. Deepfake profiller, ses klonlama, sahte kimlik belgeleri, tanınmış kişilerin sahte videoları.

Bu rapor sadece ABD’yi kapsıyor. Sadece raporlanan vakaları kapsıyor. Gerçek kayıp çok daha büyük. Ama bu rakamlar bile dolandırıcılığın artık bir endüstri olduğunu göstermeye yeterli.

Yatırım Dolandırıcılığı: 8.6 Milyar Dolar

Raporun en büyük kalemi yatırım dolandırıcılığı. Toplam kaybın yüzde 49’u. 8.6 milyar dolar.

Bu rakam 2024’teki 6.6 milyar dolardan yüzde 30 artış gösteriyor. Ve yatırım dolandırıcılığının dörtte üçü kripto üzerinden gerçekleşiyor.

Kalıp çoğunlukla aynı: sosyal medya veya tanışma uygulamalarında kurbanla temas kuruluyor. Güven inşa ediliyor. Sonra sahte bir yatırım platformuna yönlendiriliyor. Kurban para yatırıyor, ekranda kârlar görüyor, çekmeye çalıştığında ya “vergi” ödemesi isteniyor ya da platform kapanıyor.

FBI bu şemalara “pig butchering” diyor. Kurbanı “semirtip” sonra “kesme.” Ama INTERPOL bu terimin kullanılmamasını istiyor çünkü mağdurları aşağıladığını düşünüyor. “Romance baiting” öneriyorlar. Adı ne olursa olsun, kayıp 8.6 milyar dolar.

Kripto: 11 Milyar Dolar

Kripto ile ilgili şikayetlerin toplam kaybı 11 milyar doları aştı. 181.565 şikayet. Ortalama bireysel kayıp yaklaşık 62.000 dolar.

Kripto artık tüm siber suç kayıplarının en büyük ödeme yöntemi. Banka transferlerinden bile önde. Neden? Geri dönüşü yok. Bir kez gönderildi mi, iz sürülebilir ama kurtarma oranı çok düşük.

FBI 2024’te Operation Level Up’ı başlatmıştı. Bu program proaktif olarak dolandırıcılığa düşmek üzere olan kişileri tespit edip uyarıyor. Program devam ediyor ama kayıpların artış hızına bakılırsa ölçek yetersiz.

Kripto dolandırıcılığının artık bir alt endüstri haline geldiğini gösteren bir detay: dolandırıcılar sahte uygulamalar oluşturuyor ve bunları App Store veya Google Play’e bile sokabiliyor. Uygulamalar gerçek bir trading platformu gibi görünüyor. Sahte kâr gösteriyor. Kurban güvenip daha fazla para yatırıyor. Uygulama bir gün kayboluyor.

Yapay Zeka: İlk Kez Raporda

IC3’ün neredeyse 25 yıllık tarihinde ilk kez rapora ayrı bir yapay zeka bölümü eklendi. Bu bile başlı başına bir sinyal.

22.364 şikayet. 893 milyon dolar kayıp. Ve bunlar sadece AI ile doğrudan bağlantılı olarak raporlananlar. Gerçek etki çok daha geniş çünkü AI artık neredeyse her dolandırıcılık türünü güçlendiriyor.

AI nasıl kullanılıyor? FBI raporunda somut örnekler var. Sahte sosyal medya profilleri oluşturmak için AI kullanılıyor. Kurbanla ikna edici sohbetler yürütmek için AI chat botları kullanılıyor. Ses klonlama ile aile üyelerinin veya yöneticilerin sesi taklit ediliyor. Deepfake videolarla tanınmış kişilerin yatırım tavsiyesi verdiği sahte videolar üretiliyor. Ve sahte kimlik belgeleri, fatura, banka ekstresi gibi belgeler AI ile oluşturuluyor.

FBI raporundaki bir örnek: “distress scam” yani sıkıntı dolandırıcılığı. Ses klonlama teknolojisiyle bir aile üyesinin sesi taklit ediliyor, “kaza yaptım, acil para lazım” deniyor. Mağdur panik içinde para gönderiyor. 2025’te bu tür dolandırıcılıklarda 5 milyon doların üzerinde kayıp bildirildi. Ve bu sadece raporlanan kısım.

60 Yaş Üstü: 7.7 Milyar Dolar

Raporun en acı rakamı bu. 60 yaş üstü Amerikalılar 2025’te 7.7 milyar dolar kaybetti. 2024’e göre yüzde 37 artış. Tüm şikayetlerin yüzde 20’si bu yaş grubundan geldi ama toplam kaybın orantısız bir bölümünü oluşturuyor.

Neden? Birkaç faktör. Birikmiş tasarruflar var, yani hedef daha büyük. Dijital teknolojilere aşinalık daha düşük olabiliyor. Ve en önemlisi: dolandırıcılar bu grubu sistematik olarak hedef alıyor. “Torun dolandırıcılığı”, “teknik destek dolandırıcılığı” ve “devlet kurumu taklidi” en yaygın yöntemler.

Teknik destek dolandırıcılığı tek başına 2.1 milyar dolar kayba neden oldu. Birisi arıyor, “Microsoft’tan arıyorum, bilgisayarınızda virüs var” diyor. Kurbanı bilgisayarına uzaktan erişim vermeye ikna ediyor. Sonra banka hesaplarına erişiyor.

BEC: 3 Milyar Dolar

Business Email Compromise (BEC) hâlâ en maliyetli siber suç türlerinden biri. 2025’te en az 3 milyar dolar kayıp.

BEC’de bir şirket çalışanına, genellikle finans departmanındaki birine, CEO veya tedarikçiden gelmiş gibi görünen bir e-posta gönderiliyor. “Şu hesaba acil ödeme yap” deniyor. Çalışan ödemeyi yapıyor. Para gidiyor.

Artık BEC sadece e-posta ile yapılmıyor. AI ses klonlama ile telefon aramaları yapılıyor. Deepfake video konferanslar düzenleniyor. Arup vakasında olduğu gibi, bir video konferanstaki herkesin deepfake olduğu ve 25 milyon doların çalındığı senaryolar gerçekleşiyor.

Ransomware

Raporun siber güvenlik ayağında ransomware öne çıkıyor. 2025’te 3.600’den fazla ransomware şikayeti alındı. Kayıp 32 milyon doları aştı. BlackSuit (Royal) ransomware grubu kritik altyapı sektörlerini hedef aldı: üretim, kamu hizmetleri, sağlık ve ticari tesisler.

Bu rakam düşük görünebilir ama yanıltıcı. Ransomware kayıpları genellikle IC3’e eksik raporlanıyor çünkü şirketler itibar kaybından korkuyor. Gerçek ransomware kaybı çok daha yüksek.

Türkiye Bağlamı

Türkiye’de FBI IC3 benzeri merkezi bir siber suç veri tabanı kamuoyuyla paylaşılmıyor. EGM Siber Suçlar Dairesi verileri sınırlı olarak açıklanıyor. Bu nedenle Türkiye’deki siber dolandırıcılık kaybının gerçek boyutunu bilmek zor.

Ama kalıplar aynı. Yatırım dolandırıcılığı (özellikle sahte kripto platformları) Türkiye’de yaygın. Sosyal medya üzerinden dolandırıcılık büyük bir sorun. Instagram’da “günde 500 dolar kazan” reklamları, WhatsApp’tan gelen sahte yatırım teklifleri, romantik ilişki üzerinden dolandırıcılık. Thodex, Vebitcoin gibi büyük vakalar yaşandı.

60 yaş üstü hedefleme Türkiye’de de var. “Oğlunuz kaza yaptı” telefon dolandırıcılığı yıllardır yapılıyor. Şimdi AI ses klonlama bu dolandırıcılığı çok daha ikna edici hale getirebilir.

FBI’ın raporundaki bir veri Türk bankalarını da ilgilendiriyor: en yüksek toplam kayıp banka transferleri üzerinden gerçekleşiyor. Müşteri parayı kendi gönderiyor ama dolandırılıyor. Authorized push payment fraud. Bankanın işlem izleme sistemi açısından her şey normal görünüyor. Bu, dünya genelinde bankaların en büyük fraud zorluğu haline geldi.

Sonuç

21 milyar dolar. 1 milyon şikayet. Günde 3.000 başvuru. Ve bunlar sadece raporlananlar.

FBI’ın 2025 raporu birçok ilk içeriyor. İlk kez 1 milyon şikayet aşıldı. İlk kez yapay zeka bölümü eklendi. Ve kayıp rakamları her yıl rekor kırıyor. 2023’te 10.3 milyar, 2024’te 16.6 milyar, 2025’te 21 milyar. Bu ivme devam ederse 2026 sonu itibarıyla 25 milyar doları aşması sürpriz olmaz.

Raporun en önemli mesajı belki de şu: dolandırıcılık artık bireysel bir suç değil, endüstriyel bir operasyon. Organize çeteler, AI araçları, kripto ödeme kanalları, sahte uygulamalar, sosyal medya altyapısı. Hepsi birlikte, senkronize çalışıyor.

Ve bu endüstrinin hammaddesi güven. Birisi size güveniyor, birisinin sesini tanıyorsunuz, bir platform meşru görünüyor, bir yatırım fırsatı gerçek gibi duruyor. Dolandırıcılar bu güveni üretiyor, satıyor ve paraya çeviriyor.

FBI’ın sloganı: “Take a Beat.” Dur bir saniye. Düşün. Doğrula. Acele etme.

21 milyar dolarlık bir kayıp, o bir saniyenin ne kadar değerli olduğunu gösteriyor.