Yazar: FraudTR
Bugün, 11 Eylül 2026, Avrupa Birliği’nin Cyber Resilience Act (CRA) düzenlemesi açısından önemli bir eşik. Çünkü düzenlemenin tamamı 11 Aralık 2027’de uygulanmaya başlayacak olsa da, üreticilerin aktif olarak istismar edilen güvenlik açıklarını ve ciddi güvenlik olaylarını bildirmesine ilişkin Article 14 hükümleri bugün itibarıyla uygulanmaya başlıyor. CRA böylece kademeli geçiş döneminden fiilî yükümlülük dönemine geçmiş oluyor. CRA, internete bağlanan veya dijital bileşen içeren ürünlerin daha güvenli tasarlanmasını ve güvenliklerinin ürünün yaşam döngüsü boyunca korunmasını amaçlıyor. Düzenleme, yalnızca bir güvenlik açığı ortaya çıktığında müdahale edilmesini değil; ürünlerin baştan itibaren güvenli geliştirilmesini, açıkların izlenmesini, güvenlik güncellemelerinin sağlanmasını ve yetkisiz erişime karşı korunmasını zorunlu…
Adalet Bakanı Akın Gürlek, 4 Eylül 2026’da vatandaşlara ait kişisel verileri sorgulamaya yarayan yasa dışı “panel” sistemlerini kullandığı ileri sürülen 31 avukat hakkında gözaltı kararı verildiğini ve 39 hukuk bürosunda arama başlatıldığını açıkladı. Açıklamaya göre bazı hukuk büroları, herhangi bir hukuki ilişkisi bulunmayan kişilere panelden elde edilen bilgilerle ulaşarak “Borcunuz yasal takibe düştü”, “Uzlaşma sürecini kaçırdınız” veya “Hakkınızda haciz işlemi başlatıldı” gibi gerçeğe aykırı mesajlar gönderdi. Bu tür mesajlar, kişisel verilerin suç amacıyla kullanılmasının örneklerinden yalnızca bazılarıdır. Bu olay, panel adı verilen sistemlerin ne olduğunu ve kişisel verilerin dolandırıcılıkta neden bu kadar önemli hâle geldiğini yeniden gündeme taşıdı. “Panel” tek…
Bir işletmenin karşılaştığı dolandırıcılık riski her zaman dışarıdan gelmez. Kurumun işleyişini, yetki dağılımını ve hangi işlemlerin dikkat çekmeyeceğini en iyi bilenler arasında kurumun kendi çalışanları ve yöneticileri de vardır. Bu bilgi, yeterli denetim bulunmadığında kişisel çıkar sağlamak amacıyla kullanılabilir. Sahte faturalar, hayalî tedarikçiler, şirket varlıklarının kişisel amaçlarla kullanılması, gizlenen çıkar çatışmaları, rüşvet, bordro manipülasyonu ve finansal sonuçların olduğundan farklı gösterilmesi bu riskin farklı biçimleridir. Türkçede yaygın olarak “çalışan suistimali” denilse de İngilizcedeki occupational fraud kavramı daha geniştir: Fail yalnızca bir çalışan değil; yönetici, şirket ortağı veya üst düzey yönetici de olabilir. Association of Certified Fraud Examiners (ACFE), bu alanı üç…
Dolandırıcılık her zaman korku, tehdit veya zaman baskısıyla başlamaz. Bazen ilgiyle, anlayışla ve düzenli bir iletişimle başlar. Dolandırıcı kendisini romantik bir eş adayı, yakın bir dost, evlat, torun veya başka bir aile üyesi olarak tanıtabilir. Rol değişse de amaç aynıdır: Mağdurun duygularına seslenmek, güvenini kazanmak ve bu güveni maddi çıkar için kullanmak. FBI, aile, arkadaşlık veya romantik ilişki görünümü altında güven kazanılarak gerçekleştirilen olayları “güven ve romantik ilişki dolandırıcılığı” (confidence/romance fraud) başlığı altında topluyor. “Romantik ilişki dolandırıcılığı” (romance scam) ise bu geniş alanın aşk, duygusal yakınlık veya birlikte bir gelecek kurma vaadi üzerine kurulan özel bir biçimidir. Bu dolandırıcılık türü,…
Avrupa ve ABD’de yayımlanan resmî raporlar, farklı yöntemlerle hazırlanmış olsalar da dolandırıcılığın değişen yönü konusunda benzer bir tablo ortaya koyuyor. Avrupa verileri, dolandırıcılığa konu para transferlerinde ödeme yapan kişinin yönlendirilmesinin belirleyici hale geldiğini sayısal olarak gösteriyor. ABD raporları ise kimliğe bürünme, sahte yatırım, teknik destek ve güven ilişkisine dayanan dolandırıcılıkların ulaştığı boyutu gözler önüne seriyor. Raporlar birlikte okunduğunda, teknolojinin yalnızca dolandırıcılığı önlemek için değil, insanı daha etkili biçimde yönlendirmek ve manipüle etmek için de giderek daha güçlü şekilde kullanıldığı görülüyor. Aynı sorun, farklı ölçüm yöntemleri Avrupa ile ABD verilerini değerlendirirken yöntem farkını göz önünde bulundurmak gerekiyor. Avrupa Bankacılık Otoritesi ve…
ABD’de dolandırıcılıkla ilgili veriler tek bir kurum tarafından toplanmıyor. Tüketici mağduriyetleri, internet suçları, ödeme sistemleri, kara para aklama ve finansal kuruluşların karşılaştığı riskler farklı kurumların görev alanına giriyor. Bu nedenle ABD’deki dolandırıcılığın boyutunu anlamak için tek bir rapora bakmak yeterli değil. Federal Trade Commission tüketici bildirimlerini, FBI internet üzerinden işlenen suçları, Federal Reserve ödeme sistemlerini, FinCEN şüpheli finansal hareketleri, Government Accountability Office ise sistemin işleyişini ve düzenleyici boşlukları inceliyor. Her kurum aynı soruna farklı bir açıdan yaklaşıyor. Federal Trade Commission: Tüketici mağduriyetleri Federal Trade Commission’ın temel perspektifi tüketicinin korunmasıdır. Kurumun Consumer Sentinel Network veri tabanı; dolandırıcılık, kimlik hırsızlığı ve tüketici…
Bankaların teknolojik güvenlik önlemleri giderek güçleniyor. Çok aşamalı kimlik doğrulama, tek kullanımlık şifreler, biyometrik kontroller, işlem bildirimleri ve şüpheli hareketleri tespit eden yazılımlar, hesaplara izinsiz erişmeyi zorlaştırıyor. Ancak dolandırıcılık ortadan kalkmıyor; yöntem değiştiriyor. Dolandırıcılar güvenlik sistemini teknik olarak aşmak yerine sistemi kullanmaya yetkili kişiyi yönlendirmeye çalışıyor. Şifreyi kırmak yerine mağduru ikna ediyor, işlemi kendileri yapmak yerine ona yaptırıyorlar. Mağdur parayı kendi hesabından gönderiyor, doğrulama adımlarını tamamlıyor ve işlemi bizzat onaylıyor. Avrupa Bankacılık Otoritesi ve Avrupa Merkez Bankasının 2025 Ödeme Dolandırıcılığı Raporu, bu dönüşümü çarpıcı bir veriyle ortaya koyuyor: Ödeyen kişinin manipüle edilmesi, 2024 yılında dolandırıcılığa konu para transferlerinin toplam değerinin…
Banka ve kredi kartı dolandırıcılıklarının merkezinde yalnızca teknoloji bulunmuyor. İnsan ve insana özgü davranışlar da en az teknolojik açıklar kadar önemli bir yer tutuyor. Dalgınlık, acelecilik, korku, merak, otoriteye güvenme, yardım kabul etme, fırsatı kaçırmama isteği ve dikkatin kısa süreliğine dağılması günlük hayatın olağan parçalarıdır. Dolandırıcılar da tam olarak bu insani özellikleri hedef alıyor. Mağdurun düşünmesine zaman bırakmıyor, onu korkutuyor, acele ettiriyor veya karşısındaki kişiye güvenmesini sağlıyor. Bu nedenle dolandırıcılığı yalnızca dikkatsizlik ya da bilgisizlikle açıklamak doğru değildir. Sosyal mühendislik, insanların öngörülebilir davranışlarını ve bilişsel eğilimlerini sistemli biçimde istismar eder. Eğitimli, deneyimli veya teknoloji konusunda bilgili olmak da tek başına…
Lancaster Üniversitesi araştırmacıları uyarıyor: Bu durum çevrimiçi dolandırıcılık ve diğer zararlar açısından risk taşıyor. Yapay zekâ ile üretilen yüz görselleri, gerçek insanlara ait yüzlerden daha güvenilir bulunuyor. Lancaster Üniversitesi’nden araştırmacılar bu bulgunun çevrimiçi dolandırıcılık ve benzeri zararlar açısından ciddi bir risk oluşturduğu konusunda uyarıda bulunuyor. En yeni difüzyon (diffusion) teknolojisiyle üretilen yapay zeka yüzlerinin güvenilirliğini inceleyen bu çalışma, alanında bir ilk niteliği taşıyor. Araştırmayı Lancaster Üniversitesi’nden Alexis McGuire, Paul Taylor ve Sophie Nightingale, Stanford Üniversitesi’nden Maty Bohacek ve California Üniversitesi Berkeley’den Hany Farid yürüttü. “İnsanlar Kandırılma Riski Altında” Psikoloji doktora öğrencisi Alexis McGuire, araştırmanın insanların yapay zekâ tarafından üretilen görsellerle…
UNODC: Sadece 2023’te Asya’daki dolandırıcılık kayıpları 37 milyar doları buldu Birleşmiş Milletler Uyuşturucu ve Suç Ofisi (UNODC), 30 Temmuz Dünya İnsan Ticareti ile Mücadele Günü kapsamında 2026 yılı temasını “Dolandırıcılığın Arkasında Mahsur Kalanlar” olarak açıkladı. Tema, klasik insan ticareti algısının ötesinde, hızla büyüyen ve dijital çağın yeni kölelik biçimi olarak tanımlanan bir mekanizmaya dikkat çekiyor: kurbanların zorla siber dolandırıcılık operasyonlarında çalıştırılması. Sahte iş ilanı, gerçek esaret UNODC raporuna göre ulusaşırı örgütlü suç grupları, binlerce kişiyi sahte iş ilanlarıyla kandırarak yurt dışına götürüyor. Yurt dışında “iyi maaşlı, meşru bir iş” vaadiyle kandırılan kurbanlar, varış noktasında pasaportlarına el konularak yasa dışı “dolandırıcılık…