Yapay zeka dolandırıcılığı: 8 yöntem ve ailen için korunma planı (2026)

Yapay zeka dolandırıcılığı, bildiğin eski oyunların (başı belada akraba, acil para isteyen patron, kaçırılmayacak yatırım) klonlanmış ses, deepfake video ve kusursuz yazılmış mesajlarla güçlendirilmiş hâlidir. Bu rehberde en sık görülen sekiz yöntemi, sahte ne kadar iyi olursa olsun işe yarayan işaretleri ve ailen ile şirketin için somut adımları bulacaksın.

Yapay zeka dolandırıcılığı nedir?

Yapay zeka dolandırıcılığı, suçluların üretken yapay zekayla birini taklit ettiği ya da sahte bir güvenilirlik ürettiği dolandırıcılıktır: oğlunun klonlanmış sesi, görüntülü toplantıda finans direktörünün deepfake'i, hatasız yazılmış bir oltalama e-postası ya da yapay zeka üretimi yorumlarla süslenmiş sahte bir yatırım botu. Senaryo çoğu zaman yıllardır bildiğin senaryo. Değişen şu: sahte artık doğru görünüyor, doğru duyuluyor ve tek bir dolandırıcı aynı anda binlerce kişiye özel konuşma yürütebiliyor.

Bu konuda en kapsamlı resmi veri ABD'den geliyor. FBI'ın 2025 İnternet Suçları Raporu ilk kez yapay zekaya ayrı bir bölüm ayırdı ve yapay zeka üretimi içeriğin "tespit edilmesinin giderek zorlaştığını, üretilmesinin kolaylaştığını" yazdı.

Bu rakamlar bir taban. Aynı rapora göre yatırım dolandırıcılığındaki toplam kayıp 8 milyar doları aşarken yapay zeka bağlantılı yatırım şikâyetleri yaklaşık 632 milyon dolarda kalıyor; FBI bunu, mağdurların çoğunun yapay zekanın işin içinde olduğunu fark etmemesine bağlıyor. Türkiye'de yapay zeka dolandırıcılığına özel resmi bir istatistik bulamadık, ama aşağıdaki senaryoların hepsi Türkçe olarak da dolaşıyor.

Pratik ders şu: iyi bir sahteyi bakarak ya da dinleyerek güvenilir biçimde yakalayamazsın. Yapay zeka dolandırıcılığını baskı kalıbını fark ederek ve dolandırıcının kontrol etmediği bir kanaldan doğrulayarak yakalarsın.

2026'da en sık görülen 8 yapay zeka dolandırıcılığı

Aşağıdaki sekiz yöntem FBI, FTC, CFTC ve Emniyet'in uyardığı neredeyse her şeyi kapsıyor. Hepsinde yapay zeka üretimi bir "kanıt" ile klasik bir baskı taktiği bir arada.

Ses klonlama dolandırıcılığı nasıl çalışır?

Ses klonlama dolandırıcılığında suçlu, sevdiğin birinin kısa bir ses kaydından onun sesiyle yeni cümleler üretir ve seni bir acil durumla arar. ABD Federal Ticaret Komisyonu FTC'nin uyarısı açık: dolandırıcının ihtiyacı yakınının sesinden kısa bir kayıt ve bir ses klonlama programı. Kayıt çoğu zaman internete yüklenen videolardan geliyor.

Bu senaryo Türkiye'de yeni değil. Emniyet Genel Müdürlüğü, sahte hesaplarla kendini askerlik arkadaşın, çocuğunun yakın arkadaşı ya da uzak bir akraban gibi tanıtıp başının belada olduğunu söyleyen ve acil para isteyen dolandırıcılara karşı yıllardır uyarıyor. Yapay zeka bu mesaja tanıdık bir ses ekliyor.

Ses mükemmel olsa bile işe yarayan işaretler:

• Aciliyet artı gizlilik. "Annemlere söyleme" diyen her arama şüphelidir. Gerçek acil durum iki dakikalık bir geri aramayı kaldırır.
• Alışılmadık ödeme. Havale, kripto, altın ya da kapıya gelen "kurye" geri alınması zor yöntemlerdir.
• Telefonun el değiştirmesi. "Akraba" kısa konuşur, sonra bir "avukat" ya da "komiser" devralır. Böylece klon sesin az konuşması yeter.
• Kişisel soruya cevap yok. Sosyal medyada olmayan bir şey sor ya da gizli kelimeyi iste.

FTC'nin temel tavsiyesi "Sese güvenme." Telefonu kapat, yakınını zaten kayıtlı olan numarasından ara. Ulaşamazsan yanında olabilecek birini ara.

Sahte polis ve savcı aramaları yapay zekayla nasıl değişiyor?

Kendini polis, savcı ya da başka bir kamu görevlisi olarak tanıtan dolandırıcılar Türkiye'nin en bilinen dolandırıcılık türlerinden biri ve yapay zeka bu aramalara daha inandırıcı bir ses, sahte belgeler ve görüntülü "kanıt" ekleyebiliyor. Kural değişmedi. Emniyet'in dolandırıcılık sayfası bunu tek cümleyle söylüyor: savcı ya da polis senden operasyon için yardım istemez, kamu görevlileri senden hesap numarası, para veya altın istemez.

Aynı oyunun ABD versiyonu da artık deepfake kullanıyor. FBI, Temmuz 2026'da dolandırılmış kişileri ikinci kez hedef alan, FBI yöneticilerinin deepfake videolarıyla sahte şikâyet sitelerine yönlendiren bir kampanya için uyarı yayımladı. Ders aynı: resmi kurum seni sosyal medyadan bulup para ya da "dosya ücreti" istemez.

Deepfake görüntülü arama dolandırıcılığı şirketleri nasıl hedef alıyor?

Deepfake görüntülü arama dolandırıcılığı, tek bir e-postanın ikna edemeyeceği bir ödemeyi onaylatmak için canlı toplantıya sahte yöneticiler koyar. En iyi belgelenmiş örnek mühendislik şirketi Arup: Hong Kong ofisindeki bir finans çalışanı, İngiltere'deki finans direktörünün ve birkaç meslektaşının deepfake olduğu bir görüntülü toplantıya çağrıldı ve beş banka hesabına toplam yaklaşık 200 milyon Hong Kong doları (yaklaşık 25 milyon ABD doları) tutarında 15 transfer yaptı. Dezeen'in haberine göre çalışan başta şüphelenmişti ve dolandırıcılık ancak daha sonra merkezle konuştuğunda ortaya çıktı. Arup "sahte seslerin ve görüntülerin kullanıldığını" doğruladı.

Arup'tan çıkan ders rahatsız edici: toplantıdaki yüzleri tanımak doğrulama değildir. FBI'ın 2025 raporu, yapay zeka içeren iş e-postası dolandırıcılıklarında (BEC) 30 milyon doları aşan kayıp sayıyor. Aynı rapor işe alım görüşmelerinde de sahte adaylardan söz ediyor: dudak hareketleri sesle uyuşmuyor, öksürük ya da hapşırık görüntüyle aynı anda olmuyor.

Şirketini korumak için kimsenin bir sesi ya da yüzü tanımasına dayanmayan ödeme kuralları kur:

Yapay zeka ile oltalama ve sahte uygulamalar nasıl ayırt edilir?

Yapay zeka ile oltalama, eskiden dolandırıcılığı ele veren yazım hatalarını ve tuhaf çevirileri ortadan kaldırır. FBI'ın üretken yapay zeka uyarısı, çevirinin yabancı dildeki hataları gizlediğini ve sohbet botlarının kurbanları zararlı linklere yönlendirdiğini anlatıyor. Kusursuz Türkçe artık güven işareti değil.

Yazıya değil, talebe bak:

• IBAN değişikliği bildiren bir tedarikçi e-postasını, kendi kayıtlarındaki numarayı arayarak doğrula.
• İstemediğin bir giriş linkine tıklama. Bankayı ya da e-devleti yer imlerinden aç.
• Ani aciliyet ("gün sonuna kadar", "hesabın kapanacak") bilgi değil, baskıdır.

Yeni bir tür de sahte yapay zeka araçları. Google'ın Mandiant ekibi 2025'te çoğu Facebook'ta, birkaçı LinkedIn'de olmak üzere Luma AI, Canva Dream Lab ve Kling AI gibi araçları taklit eden binlerce reklam belgeledi; "video üreten" kullanıcılar şifre, çerez, kart bilgisi ve kripto cüzdanı çalan bir zararlı yazılım indiriyordu. Yapay zeka uygulamalarını yalnızca üreticinin kendi sitesinden ya da resmi uygulama mağazasından kur. Kurumsal tarafta hangi araçların güvenli olduğunu yapay zekanın iş yerinde güvenli kullanımı rehberinde anlattık.

Sahte yatırım botları ve ünlülü deepfake reklamlar nasıl işler?

Sahte yapay zeka yatırım dolandırıcılığı, bir botun ya da algoritmanın hiçbir insanın kazanamayacağı getiriyi sağladığını vaat eder ve çoğu zaman tanınmış isimlerin deepfake videolarıyla reklam edilir. Türkiye'de de ünlülerin yüzü ve sesiyle hazırlanmış sahte yatırım reklamları sosyal medyada dolaşıyor. FBI'ın raporuna göre kripto yatırım dolandırıcılığı 2025'te 7,2 milyar dolarla en çok kayıp yaşatan tür oldu; mağdurlar genelde sosyal medyadan ya da tanışma uygulamalarından özel mesaj gruplarına taşınıyor.

ABD'nin emtia piyasası düzenleyicisi CFTC'nin uyarısı temel gerçeği söylüyor: yapay zeka geleceği ya da ani piyasa hareketlerini tahmin edemez. Kırmızı bayraklar:

• Garanti ya da makul olmayan yüksek getiri, yüzde 100'e yakın kazanma oranı.
• "Hiç deneyim gerekmez."
• Arkadaşını getirene prim.
• İnternette tanıştığın biri ya da bir fenomenin tavsiyesi.

Türkiye'de para yatırmadan önce kuruluşun Sermaye Piyasası Kurulu'nun sitesindeki yetkili kuruluş listelerinde (aracı kurumlar, kripto varlık hizmet sağlayıcılar) olup olmadığına bak. SPK, yatırım hizmetlerinin yalnızca Kurul'dan izin almış kuruluşlarca verilebileceğini ve izinli kurumların bilgilerinin sitesinde yayımlandığını belirtiyor.

Aileni yapay zeka dolandırıcılığından nasıl korursun?

Aileni üç alışkanlıkla korursun: ortak bir gizli kelime, para isteyen her talebi geri arama kuralı ve daha az herkese açık ses ile video. FBI gizli kelimeyi hem üretken yapay zeka uyarısında hem de Aralık 2025'teki sahte kaçırma uyarısında öneriyor. O uyarıda dolandırıcılar yakınının değiştirilmiş fotoğraflarını "hayatta" kanıtı diye gönderiyor ve incelemeni zorlaştırmak için süreli mesaj kullanıyor.

Bir akşamda kur:

1. Gizli bir kelime ya da cümle seç. İnternette hiçbir yerde geçmesin: evcil hayvanın adı ya da sokak adı olmasın. Yüz yüze ya da telefonla paylaş, ele geçirilebilecek bir grup sohbetine yazma.
2. Kuralı konuşun: para ya da gizlilik isteyen her arama, mesaj ya da görüntülü arama, ses veya yüz ne kadar gerçek görünürse görünsün, ödeme öncesi kayıtlı numaradan geri aranır.
3. Herkes için yedek bir kişi kaydet (eşi, ev arkadaşı, iş arkadaşı), böylece açmayan birini kontrol edebilirsin.
4. Hesapları gizliye al ve çocukların sesinin uzun uzun duyulduğu videoları paylaşmadan önce iki kez düşün.
5. Büyüklerine ödeme işaretlerini anlat: havale, kripto, altın, kapıya gelen kurye. FBI verisinde 60 yaş üstü 2025'te 7,7 milyar dolarla en çok kaybeden yaş grubu.
6. Bir kez prova yapın. Anne babanı başın beladaymış gibi ara ve gizli kelimeyi sorup sormadıklarına bak.

Aile grubuna şöyle bir mesaj atabilirsin:

Yapay zeka ile ses taklidi yapılıyor, yeni aile kuralımız:Biri arayıp, yazıp ya da görüntülü arayıp para veya gizlilik isterse,ses tam olarak benim sesim gibi olsa bile kapat ve beni kayıtlı numaramdan ara.Gizli kelimemizi yüz yüze konuştuk, onu sor.Gerçek bir acil durum iki dakika bekleyebilir. Dolandırıcı bekleyemez.

Sentetik medyanın ne kadar ikna edici olabildiğini görmek istersen deepfake nasıl anlaşılır rehberimiz görüntü ve sesteki izleri ve tespit araçlarının neden tek başına yetmediğini anlatıyor.

Yapay zeka dolandırıcılığına uğradıysan ne yapmalısın?

Para gönderdiysen hemen bankanı ara ve işlemin durdurulmasını ya da geri çağrılmasını iste, sonra suçu bildir. Hız önemli: FBI'ın hızlı müdahale süreci 2025'te 1,16 milyar dolarlık hırsızlık girişiminin yaklaşık 679 milyon dolarını dondurdu ve FBI "zamanın kritik olduğunu" vurguluyor. Türkiye'de süreç farklı olsa da mantık aynı: banka ne kadar erken haberdar olursa o kadar çok seçenek kalır.

1. Tüm ödemeleri ve iletişimi kes. "Son bir masraf" için bile para gönderme.
2. Bankanı ara. Kartının arkasındaki numarayı kullan, işlem için hangi belgelerin gerektiğini sor.
3. Delilleri sakla: ekran görüntüleri, telefon numaraları, profil adları, IBAN ve cüzdan adresleri, ses kayıtları. Emniyet telefonunu ve bilgisayarını formatlamamanı özellikle belirtiyor.
4. Şikâyetçi ol. Emniyet'in tarif ettiği yol: suçu anlatan bir dilekçe yaz ve imzala, suçun işlendiği yerdeki polis merkezine, Cumhuriyet Başsavcılığına ya da Siber Suçlarla Mücadele Şube Müdürlüğüne başvur. Dilekçeyi elden götür; taranmış hâlini e-postayla göndermek yeterli değil.
5. Sahte siteyi ihbar et. USOM'un ihbar ve zararlı bağlantı hizmetleri, usom.gov.tr'deki duyuruya göre artık Siber Güvenlik Başkanlığı'nın siberguvenlik.gov.tr sitesinden yürütülüyor; oltalama sitelerini oradan bildirebilirsin.
6. Hesaplarını güvenceye al. Bir linke tıkladıysan ya da bir şey kurduysan temiz bir cihazdan şifrelerini değiştir, passkey ya da iki adımlı doğrulamayı aç.
7. Çevreni uyar. Dolandırıcılar aynı hikâyeyi çoğu zaman diğer akrabalara ve meslektaşlara da dener.

Bugün nereden başlamalı?

On dakikan varsa riskin çoğunu kapatırsın:

• Ailenle yüz yüze ya da telefonda gizli bir kelime belirle.
• "Kapat ve geri ara" kuralını aile grubuna gönder.
• Her yakının için yedek bir iletişim kişisi kaydet.
• Sosyal medya hesaplarını gizliye al, sesinin geçtiği herkese açık videoları gözden geçir.
• İş yerinde yeni alıcı ve IBAN değişikliklerinin geri arama ve iki onay gerektirdiğinden emin ol.
• Bankanın dolandırıcılık hattını telefonuna kaydet.

Yapay zeka bu konuyu öğrenmenin de en iyi aracı: bir asistandan dolandırıcı rolü yapmasını iste, büyüklerin "seni sonra arayacağım" demeyi prova etsin. Bu araçları doğru kullanmak için ChatGPT nasıl kullanılır rehberimize bakabilirsin. Ekibin yapay zeka kodlama agent'ları kullanıyorsa, Orkio onları kendi dizüstü bilgisayarın yerine diğer müşterilerden yalıtılmış bir bulut sunucusunda çalıştırır.

Sık sorulanlar