Bir WhatsApp grubuna davet edildiğinizi düşünün. Grupta yaklaşık 90 kişi var. İki finansal uzman her gün piyasa analizi paylaşıyor. Günlük işlem önerileri veriyor. Diğer üyeler kârlarını paylaşıyor, birbirlerini tebrik ediyor, sorular soruyor. Herkes aynı dili konuşuyor, akıcı ve doğal. Bazı üyeler size özel mesaj atıyor, deneyimlerini anlatıyor, güven veriyor.

Haftalarca bu grubun içinde kalıyorsunuz. Uzmanların analizleri tutarlı. Diğer üyelerin kârları gerçek görünüyor. Sonra size özel bir yatırım platformu öneriliyor. Uygulamayı Google Play’den veya App Store’dan indiriyorsunuz. Gerçek bir uygulama mağazasından, gerçek bir uygulama. Para yatırıyorsunuz. Ekranda kârlarınız artıyor. Her şey işe yarıyor gibi görünüyor.

Ama grupta siz hariç herkes sahte. 90 kişinin hepsi yapay zeka tarafından üretilmiş. Uzmanlar sahte. Kârlar sahte. Uygulama sahte. Ekrandaki rakamlar dolandırıcıların sunucusundan geliyor. Ve paranız geri gelmeyecek.

Check Point araştırmacıları bu operasyonu “Truman Show dolandırıcılığı” olarak adlandırdı. 1998 yapımı filmde Jim Carrey’nin karakteri tüm hayatının bir televizyon şovu olduğunu keşfediyordu. Bu dolandırıcılıkta kurban, tamamen yapay bir gerçekliğin içinde yaşıyor ve fark etmiyor.

OPCOPRO Operasyonu

Check Point’in Harmony Mobile ekibi bu operasyonu Ekim 2025’te tespit etti. “OPCOPRO” markası altında çalışan yapılandırılmış bir dolandırıcılık altyapısı ortaya çıktı.

Operasyon beş aşamadan oluşuyordu.

Birinci aşama: hedef belirleme. Kurbanlar SMS, Telegram reklamları ve sosyal medya mesajları aracılığıyla bulunuyordu. Mesajlar genellikle “özel yatırım fırsatı” veya “ücretsiz piyasa analizi grubu” içeriyordu.

İkinci aşama: güven inşası. Kurban WhatsApp veya Telegram grubuna alınıyordu. Grupta iki “lider uzman” ve yaklaşık 90 “üye” vardı. Uzmanlar her gün finansal içerik paylaşıyordu. Günlük işlemler, piyasa analizleri, teknik grafikler. Profesyonel ve güvenilir görünüyorlardı.

Diğer 90 üye ise sürekli coşku ve onay gösteriyordu. Hiçbir şüphe, hiçbir eleştiri, hiçbir kritik tartışma yoktu. Bazıları kurbana özel mesaj atarak deneyimlerini paylaşıyor, kârlarını gösteriyor ve katılımı teşvik ediyordu. Check Point’in ifadesiyle: “Bu, akranlardan bağımsız bir doğrulama izlenimi yaratıyor.”

Üçüncü aşama: uygulama indirme. Güven yeterince inşa edildiğinde kurbana OPCOPRO uygulamasını indirmesi söyleniyordu. Ve burada kritik bir detay var: uygulama gerçek uygulama mağazalarından indiriliyor. Google Play ve App Store. Bu, meşruiyet algısını dramatik olarak güçlendiriyordu. “Sahte bir uygulama olsa mağazada olmazdı” düşüncesi kurbanın son direncini kırıyordu.

Dördüncü aşama: para yatırma. Kurban banka transferi veya kripto para ile para yatırıyordu. Uygulama ekranında bakiye artıyordu, kârlar görünüyordu, grafikler yükseliyordu. Ama tüm bu veriler dolandırıcıların sunucusundan geliyordu. Gerçek bir piyasayla bağlantı yoktu.

Beşinci aşama: kimlik hırsızlığı. Para kaybının ötesinde, kurbanlardan kimlik belgeleri de talep ediliyordu. “Doğrulama” adı altında pasaport, ehliyet ve adres belgesi isteniyor. Bu belgeler gelecekte kimlik hırsızlığı, kurumsal güvenlik ihlalleri ve şantaj için kullanılabiliyordu.

AI Nasıl Kullanılıyor?

Bu operasyonu geleneksel pig butchering dolandırıcılığından ayıran şey ölçek ve otomasyon.

Geleneksel pig butchering’de dolandırıcılar her kurbanla tek tek ilgilenir. İnsan operatörler mesaj yazar, ilişki kurar, güven inşa eder. Bu zaman alır ve insan kaynağı gerektirir.

Truman Show dolandırıcılığında yapay zeka bu süreci endüstrileştirdi.

AI, 90 farklı sahte kişiliği aynı anda yönetiyor. Her biri farklı isimde, farklı profilde, farklı yazım tarzında. Hepsi kurbanın dilini akıcı konuşuyor. Çok dilli destek otomatik. Bir operasyon aynı anda farklı ülkelerdeki kurbanları, kendi dillerinde hedef alabiliyor.

AI, uzmanların günlük finansal içeriğini üretiyor. Piyasa analizi, teknik grafikler, işlem önerileri. Tutarlı, profesyonel ve güncel görünüyor.

AI, grup dinamiklerini yönetiyor. Coşku ve onay kalıpları, zamanlaması, dili. Hiçbir üye şüphe duymaz çünkü şüphe duyan başka üye yok. Herkes aynı yönde hareket ediyor. Bu, sosyal psikolojide “bilgi kaskadı” olarak bilinen bir fenomendir: herkes aynı şeyi söylüyorsa, yanlış bile olsa insanlar inanır.

Check Point’in değerlendirmesi çarpıcı: “Bu sadece bir dolandırıcılık değil. Bu, siber suçun yeni bir modeli. Modern yapay zekayı kullanarak güven inşasını, manipülasyonu ve operasyonel yürütmeyi otomatikleştiriyor.”

Uygulama Mağazası Paradoksu

Operasyonun en rahatsız edici yönlerinden biri uygulamanın resmi mağazalardan indirilmesi.

OPCOPRO uygulaması teknik olarak zararlı yazılım değildi. Kötü amaçlı kod içermiyordu. Güvenlik tarayıcılarını geçebiliyordu. Uygulama aslında bir “kabuk” (shell) gibi çalışıyordu: dolandırıcıların sunucusundan gelen verileri gösteren bir arayüz. Bakiyeler, grafikler, işlem sonuçları hepsi sunucu tarafından kontrol ediliyordu.

Bu, uygulama mağazalarının güvenlik incelemesini atlatmak için kullanılan akıllı bir yöntem. Uygulama kodunda tehlikeli bir şey yok. Tehlike, sunucudan gelen verilerde.

Google, Android versiyonunun mağazadan kaldırıldığını doğruladı. Ama iOS versiyonunun durumu belirsiz.

Yüzde 700 Getiri Vaadi

Bazı vakalarda kurbanlardan “özel yatırım paketleri” için büyük tutarlar talep edildi. Yüzde 700 getiri vaat edildi. Ekranda kârlar görünüyordu. Kurban çekim yapmaya çalıştığında ya “vergi ödemesi” istendi ya da platform erişilemez hale geldi.

Check Point araştırmacıları Aralık 2025 ile Şubat 2026 arasındaki dönemde operasyonun aktif olduğunu belgeledi. Toplam mağdur sayısı ve kayıp tutarı henüz bilinmiyor ama operasyonun birden fazla ülkede eş zamanlı çalıştığı tespit edildi.

OECD Bile Raporladı

Bu operasyonun ciddiyeti o kadar büyük ki OECD’nin AI politika gözlemevi OECD.AI, vakayı resmi olarak raporladı. OECD değerlendirmesinde: “Siber suçlular sentetik kişilikler, sahte yatırım toplulukları ve orkestre edilmiş medya varlığı kullanarak kurbanları ikna edici ama tamamen sahte gerçekliklere çekiyor” ifadesi yer aldı.

Infosecurity Magazine vakayı “yatırım dolandırıcılığının endüstrileşmesi” olarak tanımladı.

Pig Butchering’den Truman Show’a

Pig butchering dolandırıcılığında dolandırıcı tek bir kurbanla uzun süreli ilişki kurar. Güveni kazanır, yatırıma yönlendirir, parasını alır. Bu süreç aylar alabilir ve her kurban için ayrı insan kaynağı gerektirir.

Truman Show dolandırıcılığı bunu ölçekledi. AI ile 90 sahte kişilik yönetmek, tek bir dolandırıcıyla aynı maliyete geliyor. Ama etki çok daha büyük. Çünkü kurban tek bir kişi tarafından değil, 90 kişilik bir topluluk tarafından ikna ediliyor.

Sosyal kanıt (social proof) insan karar alma süreçlerinin en güçlü etkileşimlerinden biri. “Herkes yapıyorsa doğrudur” düşüncesi. Truman Show dolandırıcılığı bu psikolojik mekanizmayı silah olarak kullanıyor. Ve AI bu silahı sonsuz mermiye sahip kılıyor.

Türkiye Bağlamı

Türkiye’de WhatsApp ve Telegram üzerinden yatırım grupları çok yaygın. “Garantili getiri”, “uzman analist önerileri”, “özel sinyal grubu” mesajlarıyla insanlar sürekli hedef alınıyor. Birçoğu pig butchering’in düşük teknolojili versiyonları.

Truman Show modeli Türkiye’ye henüz tam olarak gelmiş olmayabilir ama gelmesi an meselesi. Türkçe dil desteği LLM’ler için artık sorun değil. Bir dolandırıcılık operasyonu 90 Türkçe konuşan sahte kişilik oluşturabilir, Türk yatırımcıları hedef alan bir WhatsApp grubu kurabilir ve tamamen Türkçe bir sahte gerçeklik inşa edebilir.

Türk yatırımcılar için uyarı: bir yatırım grubundaki herkes aynı fikirde ise, hiç kimse eleştirmiyorsa, hiç kimse para kaybetmiyorsa, muhtemelen gerçek değildir. Gerçek yatırım topluluklarında her zaman farklı görüşler, kayıplar ve tartışmalar olur. Mükemmel bir konsensüs, sahteliğin en güçlü işaretidir.

Sonuç

Truman Show dolandırıcılığı, dolandırıcılığın evriminde yeni bir aşama. Tek bir dolandırıcı yerine tamamen yapay bir gerçeklik. Tek bir sahte profil yerine 90 sahte kişilik. Tek bir ikna edici mesaj yerine haftalarca süren, topluluk tarafından desteklenen bir manipülasyon.

Ve her şey ölçeklenebilir. Aynı altyapı farklı dillerde, farklı ülkelerde, farklı kurbanlar için paralel olarak çalışabilir.

Check Point araştırmacısı Nir Horovitz’in ifadesi durumu özetliyor: “Deneyim içindeki her şey sahte. Uzmanlar, grup üyeleri, kârlar, medya görünürlüğü, şirket, uygulamalar. Bu sadece bir dolandırıcılık değil. Bu, modern yapay zekanın güven inşası, manipülasyon ve operasyonel yürütmeyi otomatikleştirdiği yeni bir siber suç modeli.”

Film Truman Show’da, Truman sonunda sahte dünyanın sınırına ulaşıyor ve gerçeği keşfediyor. Gerçek hayatta kurbanlar bu sınıra çoğu zaman ulaşamıyor. Çünkü sınırı görmek için önce şüphe duymak gerekiyor. Ve 90 kişi size “her şey yolunda” diyorsa, şüphe duymak çok zor.