Dolandırıcılık bugün, 10 Kasım 2026 Salı günü, Suudi Arabistan'da en çok aranan konular arasında. Beş gün önce New York'taki ABD federal savcıları, yapay zekâyla CEO'ların ve avukatların seslerini ve görüntülerini kopyalayan, çalışanları 2024 ile 2026 arasında 129 milyon dolardan fazla, yani yaklaşık 483 milyon Suudi riyali göndermeye ikna eden bir şebekeye karşı suçlamaları duyurdu. Her işletme için ders şu: Ses patronunkine benziyor diye asla para göndermeyin. Olağan süreç dışındaki her havale talebi, sizin önceden kayıtlı bir numaraya yaptığınız bir aramayla ve ikinci bir kişinin onayıyla doğrulanır; gizli anlaşmalar için istisna yoktur. (Genel tabloyu deepfake ve yapay zekâ dolandırıcılığı yazımızda, sahte e-postaları ise oltalama e-postaları yazımızda ele aldık.)
Rakamlarla ne oldu
5 Kasım 2026 Perşembe günü New York Güney Bölgesi ABD Başsavcılığı, İspanya ve Birleşik Krallık'ta tutuklanan 3 kişi hakkındaki iddianameyi kamuoyuna açtı; iade talepleri sürüyor. İddianamedeki her şey henüz mahkemede kanıtlanmamış iddialardır. Açıklama, diğerlerinin yanı sıra 6 mağdur şirketi adlandırdı:
- Missouri'de bir hastane grubu: 4.829.580 $.
- Rhode Island'da bir banka: 2.684.580 $.
- Kaliforniya'da bir hastane grubu: 2.968.497 $.
- Birleşik Krallık'ta bir finansal teknoloji şirketi: 11.578.474 $.
- Massachusetts'te bir yatırım fonu şirketi: 4.639.918 $.
- Florida'da bir evcil hayvan maması şirketi: 5.242.747 $.
Yalnızca bu altısı yaklaşık 31,9 milyon dolar ediyor. Dikkat edin, mağdurlar dikkatsiz küçük işletmeler değildi: aralarında bir banka, bir fintech ve bir fon yöneticisi var, yani finans ekipleri ve kontrolleri olan kurumlar.
Arama adım adım nasıl ilerliyor
Savcılığın açıklamasına göre senaryo hep aynı sırayla tekrarlanıyordu:
- CEO arıyor: Dolandırıcı kendini CEO olarak tanıtıyor, aramada yapay zekâyla onun sesini veya görüntüsünü taklit ediyor ve çalışandan gizli bir finansal işlem için yardım istiyor.
- Avukat devreye giriyor: Sahte CEO, çalışana işlem üzerinde çalıştığı söylenen büyük uluslararası hukuk bürolarındaki avukatlarla iletişime geçmesini söylüyor ve dolandırıcılar bu avukatların da kimliğine bürünüyor.
- Havale: Sahte avukat, şebekenin kontrolündeki bir banka hesabına büyük bir havale yapılmasını istiyor; hesaplar ABD, İspanya, Portekiz, Yunanistan, Birleşik Arap Emirlikleri, Singapur, Avusturya, Slovakya ve Çin gibi ülkelerde.
- Örtbas: Para geldikten sonra kaynağını gizlemek için kripto paraya çevriliyor.
En çarpıcı ayrıntı: Sanıklardan biri, çalışanları aramaları iş arkadaşlarıyla konuşmamaya ikna etmek için hazırlanmış ifadeler içeren, Lawyer Call başlıklı el yazısı bir metin saklıyordu. Gizlilik bu dolandırıcılığın yan ayrıntısı değil. Tüm iç kontrolleri devre dışı bırakan araçtır.
Sesi tanımak neden yetmiyor
Dikkatlice dinleyin tavsiyesi artık işe yaramıyor. FBI İnternet Suçları Şikâyet Merkezi'nin 2025 yıllık raporu, yapay zekâyla üretilen sentetik içeriğin tespit edilmesinin giderek zorlaştığını ve üretilmesinin kolaylaştığını, ses klonlamanın havale talep etmek için kullanıldığını söylüyor. Yalnızca 2025 yılında:
- Merkez, yapay zekâdan söz eden 22.364 şikâyet aldı; kayıplar 893.346.472 $ oldu.
- Şirketler, yapay zekâ kullanılan iş e-postası ele geçirme dolandırıcılıklarında 30 milyon dolardan fazla kayıp bildirdi.
- İş e-postası ele geçirme dolandırıcılığının toplam maliyeti 24.768 şikâyette 3.046.598.558 $ oldu.
Bunlar ABD rakamları, ama yöntem sınır tanımıyor ve şebekenin hesapları Birleşik Arap Emirlikleri'ni de kapsıyordu. Suudi Arabistan'da Suudi Merkez Bankası (SAMA), dolandırıcılık yöntemlerinin değiştiğini ama amacın aynı kaldığını, yani paranızı çalmak ya da banka hesabınızı yasa dışı işlemler için kullanmak olduğunu belirtiyor ve bilgiyi yalnızca resmî kaynaklardan almayı öneriyor. Bir şirkette resmî kaynak, sizi arayan numara değil, zaten kayıtlı olan numaradır.
Şirketinizin havalelerini koruyan 5 kural
- Geri arama zorunludur. Telefon, video veya WhatsApp üzerinden gelen her havale talebi, CEO'nun sesiyle bile olsa, çalışanın şirket kayıtlarındaki CEO numarasını kendisinin aramasıyla doğrulanır; asla aynı numarayı geri arayarak ya da talep edenin gönderdiği toplantı bağlantısına katılarak değil.
- Gizlilik için istisna yok. Şirket politikasına açıkça yazın: Hiçbir gizli anlaşma onay sürecinden muaf değildir. Ekibinize gerçek CEO'nun bir havaleyi finans müdüründen saklamalarını asla istemeyeceğini söyleyin. İş arkadaşlarına söylememe yönündeki her talep, hemen durmak demektir.
- Belirli bir tutarın üzerinde iki onay. Bir tutar belirleyin; bunun üzerindeki havaleler aramada bulunmayan ikinci bir onaylayıcı gerektirsin. Bu kural tercihen yalnızca bir el kitabında yazılı kalmasın, finans sisteminizde ve banka hesabı yetkilerinizde zorunlu olsun.
- Bir iç doğrulama kelimesi. Havale talep edebilen herkesle, yalnızca ödeme taleplerinde kullanılan ve asla e-postaya ya da sohbete yazılmayan bir soru veya kelime üzerinde anlaşın. Dolandırıcı bir sesi kopyalayabilir, ama hiç duymadığı şeyi bilemez.
- Günler içinde değil, saatler içinde bildirin. Para çıktıysa hemen bankanızı arayın ve durdurmasını isteyin. 2025 yılında FBI'ın Varlık Kurtarma Ekibi bankalarla 3.900 vaka üzerinde çalıştı ve 679.013.183 $ dondurdu; başarı oranı %58 oldu ve en önemli etken mağdurların ne kadar hızlı bildirdiğiydi.
Origami'nin bakışı
Bu davayı bir teknoloji sorunundan çok bir süreç sorunu olarak okuyoruz. Şebeke hiçbir mağdurun sistemini hacklemedi. Tek bir şeyi kullandı: tek başına para gönderebilen ve tanıdığı bir sese itaat eden bir çalışanı. Ses ve yüz taklit etmek ucuzladığında, ayakta kalan tek kural çalışanın duyduğu şeyi yargılamasına dayanmayan kuraldır.
Bu yüzden Suudi işletmeler için özel muhasebe, satın alma veya ödeme sistemleri geliştirirken onay akışını sistemin içine yerleştiriyoruz: tutar limitleri, ikinci onay ve her talebin ve onu kimin onayladığının kaydı; böylece hiçbir ikna edici arama bunu aşamaz. Ödeme onay sürecinizin gözden geçirilmesini isterseniz bizimle iletişime geçin ya da hizmetlerimize göz atın.
Özetle: Bu hafta ne yapmalı
- Ödeme gönderebilen veya onaylayabilen herkesi toplayın ve bu davayı onlara 10 dakikada anlatın.
- Geri arama kuralını ve gizlilik için istisna olmaması kuralını ekibin imzaladığı yazılı bir politikaya koyun.
- Banka hesabı yetkilerinizi kontrol edin: Tek bir kişi ikinci onay olmadan herhangi bir tutarı gönderebiliyor mu?
- Bankanızın dolandırıcılık hattını, ihtiyaç duymadan önce finans ekibine kaydettirin.
Kaynaklar
- ABD Adalet Bakanlığı, New York Güney Bölgesi ABD Başsavcılığı — 5 Kasım 2026 tarihli açıklama: suçlamalar, CEO ve avukat kimliğine bürünme yöntemi, altı şirketin kayıpları ve hesapların açıldığı ülkeler.
- FBI İnternet Suçları Şikâyet Merkezi — 2025 yılı IC3 yıllık raporu: yapay zekâyla ilgili şikâyetler ve kayıplar, iş e-postası ele geçirme kayıpları ve fon dondurma sonuçları.
- Suudi Merkez Bankası (SAMA) — şüpheli mesaj ve aramalara karşı uyarı: kimlik taklidi yöntemleri, amaçları ve yalnızca resmî kaynaklara güvenme tavsiyesi.
Sık sorulan sorular
CEO'mun sesiyle gelen bir aramanın sahte olduğunu nasıl anlarım?
Çoğu zaman sesten anlayamazsınız, çünkü yapay zekâ artık sesi çok iyi taklit ediyor. Bunun yerine talebi değerlendirin: acil bir havale, gizli bir anlaşma, iş arkadaşlarına söylememe ricası ya da olağan süreç dışında bir ödeme. Bu işaretlerden biri bile aramayı kapatıp CEO'yu kayıtlı numarasından aramanız gerektiği anlamına gelir.
Dolandırıcı yalnızca sesle değil görüntülü aramayla da gelebilir mi?
Evet. ABD Adalet Bakanlığının açıklamasına göre şebeke aramalarda yöneticilerin sesini veya görüntüsünü taklit ediyordu. Bu yüzden videoyu yeterli kanıt saymayın ve kanal ne olursa olsun her havale talebine geri arama kuralını uygulayın.
Çalışanım parayı çoktan gönderdiyse ne yapmalıyım?
Hemen bankanızı arayıp havaleyi durdurmasını ve geri çağırmasını isteyin, ardından her şeyi belgeleyin: arayanın numarası, aramanın saati ve mesajlar. Hız önemlidir: 2025 yılında FBI ekibi ve bankalar, bildirimler erken geldiği için 3.900 vakada 679 milyon dolardan fazlasını dondurdu.
Bu dolandırıcılık yalnızca büyük şirketleri mi hedefliyor?
Hayır. Açıklamadaki altı şirket hastanelerden ve bir bankadan evcil hayvan maması üreticisine kadar uzanıyor ve aynı yöntem, bir çalışanın tek başına para gönderebildiği her işletmede işe yarar. Küçük bir işletme daha da açık olabilir, çünkü çalışanlar sahibin sesini iyi tanır ve ikinci bir onay yoktur.
