Finansal Teknoloji - Yapay Zeka Çağında Dolandırıcılık Ve Güvenlik | 7 Ekim 2026
BloombergHT · 2026-10-07
💡 Hızlı Bilgi
1. Regülasyonun gelmesini bekleme; kurum içi güvenlik ve risk standartlarını bugünden kendin belirle.
2. Yapay zeka kaynaklı dolandırıcılık tehditlerine karşı geleneksel yöntemleri bırak; yapay zekayı yapay zeka ile denetle.
3. Müşteri ve üye iş yeri denetimini yalnızca sisteme giriş (onboarding) aşamasında bırakma; günlük ve anlık izlemeyi zorunlu kıl.
4. Yasa dışı bahis ve kara para aklama risklerine karşı reaktif değil, proaktif refleks göster; lisans iptali riskini bertaraf et.
5. Pazarlama, satış, tahsis, risk ve uyum departmanlarındaki veri silolarını derhal birleştir; kopuklukları dolandırıcılara fırsat verme.
📊 Detaylı Açıklama
Teknolojinin gelişim hızı karşısında yasal regülasyonların önden gitmesinin günümüz şartlarında imkansız olduğu vurgulanıyor. Tarihteki üç noktalı emniyet kemeri örneğinde olduğu gibi, güvenlik standartlarının regülatörlerden önce sektörün ve müşteri güveninin talebiyle şekillendiği belirtiliyor. Avrupa Yapay Zeka Yasası'nın 2021'deki katı çerçevesinin Avrupa'yı yapay zekada görece geride bıraktığı ifade edilirken; kurumların regülasyonu beklemek yerine kendi iç kurallarını koyması, global kart şeması standartlarını takip etmesi ve müşteri güvenini merkeze alması gerektiği aktarılıyor.
Sektörün kendi kurallarını belirlemesinin sadece şirket lehine kararlar doğurmadığı, risk ve uyum tarafında müşteri güvenini korumanın ana öncelik olduğu ifade ediliyor. İngiltere bankalarının 2019 yılında dolandırıcılık mağduru müşterilerin zararlarını telafi etme kararı alması ve bunun 2024'te resmi regülasyona dönüşmesi somut bir kanıt olarak gösteriliyor. Eskiden standartların yasalaşması 5-10 yıl sürerken, günümüzde yapay zeka güvenliği taahhütlerinin 2 yıl, deepfake düzenlemelerinin ise 1 yıl gibi kısa sürelerde devreye girdiği hatırlatılıyor.
Deepfake ve üretken yapay zekanın dolandırıcılık boyutunu kurumsal düzeyde kritik bir seviyeye taşıdığına dikkat çekiliyor. Hong Kong'da bir şirket çalışanının, tamamen deepfake ile üretilmiş sahte finans direktörü ve iş arkadaşlarıyla yaptığı online toplantı neticesinde 25 milyon dolar dolandırılması en çarpıcı vaka olarak aktarılıyor. Bireylerin sosyal medyadaki dijital ayak izlerinin saldırganlar için açık kapı oluşturduğu; sektörde ise tek bir anlık kareye bakarak deepfake tespitinin mümkün olmadığı, bu sürecin bir film gibi baştan sona canlılık kontrolleri, çip okuma ve cihaz davranış anomalileriyle izlenmesi gerektiği belirtiliyor.
Küresel ölçekte e-ticaret dolandırıcılık kayıplarının 2024'teki 44 milyar dolardan 2029'da 107 milyar dolara çıkarak 2,5 katına ulaşmasının beklendiği ve bu projeksiyonların dahi iyimser kalabileceği paylaşılıyor. Yapay zekaya bağlı finansal kayıpların her yıl %30 oranında artış gösterdiği kaydediliyor. Kötü niyetli kişilerin binlerce sahte e-ticaret sitesi üreterek dolandırıcılık ve kara para aklama yaptığı bir ortamda, finans kurumlarının da savunma mekanizmalarında bizzat yapay zeka modelleri kullanmaktan başka çaresi olmadığı ifade ediliyor.
Türkiye'de son dönemde bazı ödeme kuruluşlarının lisanslarının iptal edilmesine değinilerek, uyum süreçlerinin yılda bir kez yapılan biçimsel denetimler değil, günlük bir operasyonel refleks olması gerektiği vurgulanıyor. Bir üye iş yerini yalnızca sisteme ilk kabul (onboarding) aşamasında denetleyip sonrasında izlememenin, kiralanan evde kumarhane işletilmesine göz yummakla eşdeğer olduğu benzetmesi yapılıyor. Satış departmanlarının gelir odaklı iştahına karşılık risk ve uyum birimlerinin şüpheci yaklaşımını koruyabilmesi için gelişmiş teknolojik analitik araçlarla donatılması gerektiğinin altı çiziliyor.
Önümüzdeki dönemin en büyük teknolojik kırılma noktası olarak gösterilen ajan ekonomisi (Agentic Commerce) kapsamında ticaretin alıcı, satıcı ve ürün temelinde aynı kaldığı ancak satın alma kararını yapay zeka ajanlarının vereceği aktarılıyor. Mastercard ve Visa gibi kart kuruluşlarının bu alanda yeni kurallar geliştirdiği belirtilirken, ajanın tanımlanan görevinin dışına çıkmadığı sürece mevcut sorumluluk yapısının değişmeyeceği ifade ediliyor. Dolandırıcılık durumunda POS tahsis eden ödeme kuruluşu veya bankanın yine nihai sorumluluğu taşıyacağı, ajanın sınır dışı hareketlerinde ise teknolojiyi sunan sağlayıcının sorumlu olacağı çerçeveleniyor.
Yapay zekanın münferit bir yazılım projesi olarak değil, kurumun tüm omurgasını oluşturan bir altyapı olarak kurgulanması gerektiği belirtiliyor. Onlayer'ın 3 yıla yayılan 11 milyon dolarlık yapay zeka yatırım bütçesinin 2,2 milyon dolarını hayata geçirdiği, gelecek yıl %40-50'lik dilimin kullanılacağı aktarılıyor. Pazarlama, satış, tahsis, risk ve uyum departmanları arasındaki kopuk veri yapılarının dolandırıcılar için zafiyet oluşturduğu; tüm bu 5 birimin tek bir veri setinde birleştirilmesinin güvenlik açıklarını tamamen kapattığı anlatılıyor.
Ortadoğu ve Afrika pazarında ana teknoloji sağlayıcı konumu elde edildikten sonra 2025 ve sonrasında Avrupa pazarına açılma hedefi konulduğu bildiriliyor. Kurumların regülatörlerin ceza veya kural koymasını beklemeden kendi iç standartlarını üretmesi, regülatörler ve kart şemalarıyla mesafeli durmak yerine aynı masada yakın temasla proaktif çözümler geliştirmesi tavsiye ediliyor.
🎯 Finans Uzmanı Yorumu
Finansal teknolojilerde regülasyonların geriden gelmesi yapısal bir piyasa gerçeğidir; ancak konuşmacının da net bir şekilde ortaya koyduğu gibi bunu bir gerekçe olarak kullanıp savunma yatırımlarını erteleyen kurumlar doğrudan lisans kaybı ve iflas riskiyle karşı karşıyadır. Geleneksel kural bazlı filtrelerin, üretken yapay zeka ve deepfake tabanlı organize saldırılar karşısında tamamen etkisiz kaldığı bir döneme girmiş bulunuyoruz. Dolayısıyla finans kurumları için güvenlik harcamaları bir maliyet kalemi değil, operasyonel varoluşun ön şartıdır.
Türkiye ödeme sistemleri sektöründe yaşanan lisans iptalleri, sadece ciro ve işlem hacmi peşinde koşan satış odaklı stratejilerin sürdürülemez olduğunu teyit etmektedir. Müşteri veya üye iş yeri ediniminde gösterilen esnekliğin, sonrasında yasa dışı bahis ve kara para aklama ağlarına hizmet ettiği açıktır. Finans kuruluşlarının "bir kere içeri al, sonsuza kadar güven" mantığını terk ederek, her işlemi anlık ve dinamik skorlamaya tabi tutan yapay zeka refleksini benimsemesi şarttır.
Ajan ekonomisinin (Agentic Commerce) kapıya dayanması, hem e-ticaret dinamiklerini hem de kartlı ödeme altyapılarındaki risk dağılımını baştan yazacaktır. Yapay zeka ajanlarının otonom olarak işlem yaptığı bir ekosistemde yetki aşımı, sahte satıcı yönlendirmeleri ve chargeback (ters ibraz) süreçleri çok daha karmaşık bir hal alacaktır. Bankaların ve ödeme kuruluşlarının, kart şemaları nihai kuralları ilan etmeden önce kendi API güvenlik katmanlarını ve POS izleme protokollerini bu yeni gerçekliğe uyarlamaları elzemdir.
Sonuç olarak piyasa aktörleri açısından pozisyon son derece nettir: Regülatif zorunlulukları beklemeyi bırak, iç risk denetimini en üst seviyeye çıkar, departmanlar arasındaki veri silolarını tek platformda birleştir ve yapay zeka kaynaklı saldırılara yalnızca yapay zeka tabanlı savunma araçlarıyla karşılık ver. Güvenlik ve uyum bütçelerini kısmak ya da ertelemek bu konjonktürde alınabilecek en tehlikeli ve ölümcül finansal pozisyondur.
⚠️ Bu içerik yatırım tavsiyesi değildir.
Kanal: BloombergHT