INTERPOL dün yeni raporunu yayınladı. İkinci yıllık Global Financial Fraud Threat Assessment. UNODC ile birlikte düzenlenen Global Fraud Summit’in açılışında sunuldu, 1.300 küsur katılımcı vardı. Rapor ağır bir tablo çiziyor ama dürüst olmak gerekirse, çizdiği tablonun büyük kısmı sürpriz değil. Asıl mesele, rakamların artık görmezden gelinemeyecek bir noktaya gelmesi.

2025 yılında küresel dolandırıcılık kayıpları tahminen 442 milyar dolar. INTERPOL bu rakamın önümüzdeki üç ila beş yıl içinde ciddi biçimde artacağını söylüyor. Bence de artacak. Çünkü bu işin motoru artık insan değil.

Yapay Zeka Meselesi

Raporun en çok öne çıkardığı bulgu şu: AI destekli dolandırıcılık operasyonları, klasik yöntemlere göre 4.5 kat daha fazla gelir üretiyor.

Bunu biraz açmak lazım çünkü “yapay zeka dolandırıcılıkta kullanılıyor” cümlesini herkes söylüyor ama çoğu zaman ne kastedildiği belirsiz kalıyor.

Birinci katman basit. Generatif AI ile yazılan mesajlar. Bir Nijeryalı dolandırıcı artık kırık İngilizce ile e-posta yazmıyor. ChatGPT’ye yazdırıyor, gramer kusursuz çıkıyor, ton profesyonel, hatta kurbanın profiline göre kişiselleştirilmiş. Bu tek başına dönüşüm oranını ciddi artırıyor.

İkinci katman ses klonlama. Birkaç saniyelik ses örneğinden bir kişinin sesini kopyalayabilen araçlar dark web’de satılıyor. 2024’te San Francisco’da bir aile, oğullarının klonlanmış sesiyle aranıp 15.000 dolar fidye ödemeye zorlandı. Çocuğun başına hiçbir şey gelmemişti. Ama telefondaki ses birebir onunki gibi.

Üçüncü katman deepfake video. Artık video konferansta karşınızdaki kişinin gerçek olup olmadığından emin olamıyorsunuz. Bu, özellikle BEC (Business Email Compromise) saldırılarında oyun değiştirici. CFO’nuzun yüzüyle ve sesiyle sizi arayan biri aslında Kamboçya’daki bir scam compound’da oturuyor olabilir.

Dördüncü katman ise raporun en rahatsız edici kısmı. INTERPOL “Agentic AI” diyor. Yani belirli bir talimatı yerine getiren değil, tüm bir dolandırıcılık kampanyasını baştan sona kendi planlayıp yürüten otonom sistemler. Hedef bul, bilgi topla, iletişim kur, manipüle et, parayı al. İnsan müdahalesi minimum. Henüz yaygın değil ama INTERPOL bunun kaçınılmaz olduğunu düşünüyor.

Ben de öyle düşünüyorum.

Dolandırıcılık Fabrikaları

Raporun bir diğer ağır bölümü scam compound’lar hakkında. Güneydoğu Asya’da — özellikle Myanmar, Kamboçya, Laos’ta — devasa binalar var. Dışarıdan bakınca ofis parkı gibi görünüyor. İçeride yüzlerce, bazen binlerce insan oturuyor ve günde 12-16 saat dolandırıcılık yapıyor.

Ama çoğu gönüllü değil. “Yurtdışında iyi maaşlı IT işi” vaadleriyle getirilen insanlar. Varınca pasaportlarına el konuyor. Kaçmaya çalışanlar dövülüyor. INTERPOL yaklaşık 80 farklı ülke vatandaşının bu kampüslerde tespit edildiğini söylüyor.

Bu yapılar artık Asya’yla sınırlı değil. Rapor, Orta Doğu, Afrika ve Latin Amerika’ya yayıldığını belgeliyor. Afrika’da bazı terör örgütlerinin kripto tabanlı dolandırıcılık şemalarını finansman kaynağı olarak kullandığı tespit edilmiş. Yani dolandırıcılık sadece ekonomik suç olmaktan çıkmış, doğrudan güvenlik tehdidine dönüşmüş.

Ve bunların arkasındaki organizasyonlar artık “birkaç kişilik çete” ölçeğinde değil. Profesyonel kara para aklama gruplarıyla çalışıyorlar. Teknoloji paylaşıyorlar. Franchise benzeri modeller kuruyorlar. INTERPOL buna “polycriminality” diyor — uyuşturucu, insan kaçakçılığı, siber suç ve dolandırıcılık hepsi aynı şebekenin farklı kolları.

Fraud-as-a-Service

Bir de şu var: artık dolandırıcı olmak için teknik bilgi gerekmiyor. Dark web’de hazır paketler satılıyor. Sahte yatırım sitesi şablonu, çalıntı kimlik veritabanları, ses klonlama araçları, kurban listeleri — hepsi fiyatlandırılmış ve satışta.

Buna “Fraud-as-a-Service” deniyor ve giriş bariyerini tamamen ortadan kaldırıyor. Eskiden dolandırıcılık yapmak belirli bir teknik yetkinlik gerektirirdi. Artık gerektirmiyor. Kredi kartı bilgisi olan herkes dark web’den bir “dolandırıcılık starter kit” alıp başlayabiliyor.

INTERPOL Genel Sekreteri Valdecy Urquiza’nın ifadesi yerinde: “Dolandırıcılığın endüstrileşmesine tanıklık ediyoruz.”

Katılıyorum. Bu artık zanaat değil, üretim hattı.

Ne Yapılıyor?

Rapor sadece korkutmak için yazılmamış, adil olmak gerekirse. INTERPOL birkaç somut adım duyurdu.

Operation Shadow Storm adında yeni bir uluslararası görev gücü kuruldu. İngiltere İçişleri Bakanlığı finanse ediyor. Scam compound’larla bağlantılı dolandırıcılık, siber suç ve insan kaçakçılığı ağlarını hedef alacak. I-GRIP adlı stop-payment mekanizmasını kullanacaklar — dolandırıcılık gelirlerinin uluslararası transferlerini gerçek zamanlı durdurmak için tasarlanmış bir araç.

Rakamlar da bir miktar umut veriyor: 2024’ten bu yana dolandırıcılıkla ilgili INTERPOL uyarıları yüzde 54 artmış, 1.500’den fazla uluslararası davaya destek sağlanmış, 1.1 milyar dolarlık varlık geri kazanılmış veya takip altına alınmış.

Ama 442 milyar dolar kayıp, 1.1 milyar dolar geri kazanım. Yüzde 0.25. Bu oran her şeyi anlatıyor.

Peki Bize Ne?

Türkiye’nin bu tablodan bağımsız olduğunu düşünmek saflık olur.

Sahte yatırım platformları burada da var. Thodex hâlâ belleklerde ama ondan sonra da onlarca platform aynı şemalarla çalıştı. Sesli dolandırıcılık vakaları — özellikle aile üyelerinin taklidi — artıyor. Deepfake’in Türkçe dil desteği henüz İngilizce kadar gelişmiş değil ama bu sadece zaman meselesi.

Bankalar açısından asıl soru şu: mevcut fraud tespit sistemleri AI ile kişiselleştirilmiş, sürekli adapte olan saldırıları yakalayabilecek kapasitede mi? Geleneksel kural tabanlı sistemler bu işe yetmez. Statik kurallar, statik tehditlere karşı çalışır. AI destekli dolandırıcılık statik değil.

Machine learning tabanlı anomali tespiti artık “gelecekte yaparız” denilebilecek bir şey değil. Bugünün ihtiyacı.

Son Söz

INTERPOL’ün bu raporu aslında yeni bir şey söylemiyor. AI’ın dolandırıcılıkta kullanıldığını biliyorduk. Scam compound’ları biliyorduk. Fraud-as-a-Service’i biliyorduk.

Yeni olan şey, tüm bunların bir arada yarattığı ölçek. 442 milyar dolar. 4.5 kat kârlılık farkı. 80 ülke vatandaşı zorla çalıştırılıyor. Ve raporun en sondaki cümlesi: “Önümüzdeki beş yıl içinde durumun önemli ölçüde kötüleşmesini bekliyoruz.”

Ben fraud incelemecisiyim, bu tip raporları çok okurum. Çoğu diplomatik dille yazılır, kenarından köşesinden dolanır. Bu rapor öyle değil. INTERPOL açıkça “bu bir kriz” diyor.

Ve krizlerin özelliği şu: herkes farkına vardığında, çoktan geç kalınmış oluyor.