Deepfake onay

Bu haftanın tek cümlelik özeti: Dolandırıcılar bu hafta kayda geçen iki vakada teklifin kendisini değil, teklifi taşıyan güven işaretini kopyaladı. Kanıt olgunluğu: ERKEN SİNYAL.

Bu hafta üç soruya bakıyoruz. Başlıkların altında gerçekte ne kopyalandı? Neden şimdi önemli? Bedeli kim ödüyor, kim ödemek zorunda kalacak?

ITanıdık yüz, sahte teklif

İngiltere’nin dolandırıcılık bildirim servisi Report Fraud 27 Ekim’de bir uyarı yayımladı. Veriye göre Ocak–Ağustos 2026 arasında sahte yatırım şemalarında 24,3 milyon sterlin çalındı. Bu şemalarda yapay zekâ ve deepfake, teklifi daha inandırıcı göstermek için kullanıldı.

Bu, İngiltere’deki tüm dolandırıcılık kaybı değil. Yalnızca bu türde Report Fraud’a bildirilen sekiz aylık kayıp. Report Fraud bu dönemde bu türden 1.300’ü aşkın bildirim aldı. Bildirimlerin yaklaşık yüzde 80’i 60 yaş ve üzerindeki kişilerden geldi. Kişi başına kayıp uyarıda yer almıyor.

Mekanizma basit. Kişi teklifi değerlendirmek yerine teklifi sunan yüze güveniyor. Yapay zekâ bu yüzü üretebildiğinde, güvenin kendisi taklit edilmiş oluyor. Bu son iki cümle bir CalibrateAtlas yorumudur.

IISahte başvuru, gerçek para

İkinci taklit bir yüz değil, bir belge. ABD Menkul Kıymetler ve Borsa Komisyonu (SEC) 29 Ekim’de iki şirkete dava açtı. Şirketler BG Wealth Sharing Ltd ve DSJ Exchange Pty Ltd. SEC’e göre şirketler, yatırım programlarına güven yaratmak için sahte SEC başvuruları kullandı.

SEC’in iddiasına göre bu yöntemle on binlerce bireysel yatırımcıdan 130 milyon doları aşkın para toplandı. Bu bir suçlamadır. Mahkeme kararı değildir. Rakam da SEC’in iddiasıdır.

İki vakanın ortak noktası şu: ikisi de bireyin kendi başına kolayca doğrulayamayacağı bir dış onayı taklit ediyor. Birinde tanıdık bir yüz, diğerinde düzenleyiciye yapılmış görünen bir başvuru. Bu karşılaştırma bir CalibrateAtlas yorumudur.

Benzetmeyle söylersek, ikisi de bir restoranın camındaki hijyen belgesini taklit etmeye benziyor. Müşteri mutfağa girip denetim yapmıyor. Camdaki belgeye bakıp içeri giriyor. Belge sahteyse, müşterinin kısa yolu ona karşı kullanılmış olur.

IIIGerçek işaret nasıl tescil ediliyor?

Sahtesi üretilebiliyorsa, gerçek güven işareti nasıl kanıtlanıyor? Aynı hafta dijital varlık tarafında birkaç kurum resmi kanallardan geçti.

Ripple, ABD’de bankaları denetleyen OCC’nin Ripple National Trust Bank için nihai onay verdiğini duyurdu. Bu bilgi Ripple’ın kendi duyurusuna dayanıyor.

Galaxy, aynı kurumdan bir ulusal güven bankası kurmak için başvurdu. Bir başvuru, onay değil.

BNY, XRP Ledger’ın kendi dijital varlığı XRP’yi ve RLUSD’yi dijital varlık saklama platformunda desteklediğini açıkladı. DTCC’nin tokenizasyon servisi canlıya geçti. Servis şu an Canton Network’e ve DTCC’nin özel Besu ağına bağlı. Ek ağlar 2027’de geliyor.

Bu duyuruların hiçbiri kullanım hacmi açıklamadı. Lisans ve canlı servis, varlığı kimin denetlediğini değiştirir. Kaç kişinin kullandığını söylemez.

Bu katmanda da her şey hızlı değil. Mastercard’ın bir yöneticisi bu hafta “stablecoin sandviçi”ne karşı uyardı. Kastettiği, ortadaki işlemin hızlı, ama paranın stablecoin’e giriş ve çıkışının yavaş olması. C2FO ve Ripple ise finansman ve takas faaliyetini XRP Ledger’a taşıma girişimini duyurdu. Bu da bir plan. Henüz yürüyen bir işlem değil.

IVKontrolün faturası

Kontrol eksikliğinin de bir bedeli var. Bu hafta bu bedelin birkaç örneği kayda geçti.

ABD’de yaptırımları denetleyen OFAC, ağ teknolojisi şirketi Extreme Networks ile 1.529.685 dolarlık bir uzlaşma açıkladı. Extreme Networks bir banka değil.

Malezya Merkez Bankası Bank Negara Malaysia, AmBank ve AmBank Islamic’e ceza verdi. Her bankaya 276.000 ringgit kesildi. Gerekçe, nakit eşik raporlarını zamanında göndermemek. Ceza 10 Eylül’de verildi, 28 Ekim’de açıklandı.

Güvenlik tarafında beklenti de yükseliyor. a16z’nin 100 bilgi güvenliği yöneticisiyle yaptığı ankette katılımcıların %87’si siber güvenlik harcamasının artmasını bekliyor. Gerekçeleri yapay zekâ kaynaklı tehditler. Kendi yapay zekâ kullanımlarının genişlettiği saldırı yüzeyi de bunlardan biri. Anket bir yatırım fonunun yayını ve katılımcıların beyanına dayanıyor.

Savunmanın neye benzeyebileceğine dair bir örnek de İngiltere’den geldi. Finansal Davranış Otoritesi FCA, tüketici finansmanında adil değer incelemesinde bir firmanın uygulamasını iyi örnek olarak aktardı. Bu firma, müşterilerin ücretlerin ne zaman uygulandığını anlayıp anlamadığını anlama testleriyle ölçtü. Bu bir kural değil. FCA’nın aktardığı iyi uygulama örneği.

Denetleyicilerin bu alana ilgisi bu haftadan önce de görünüyordu. FCA 23 Ekim’de, kara para aklamayla mücadele kontrollerindeki eksikler nedeniyle altı kredi verene kısıtlama getirmişti. Singapur Para Otoritesi MAS ise 7 Ekim’de finans kurumları için yapay zekâ risk yönetimi kılavuzu yayımlamıştı. İkisi de bu haftanın değil, geçmiş haftaların kaydı.

VKanıt ne diyor, ne eksik?

Önce sınır. Elimizdeki kayıtlarda önceki dönemle karşılaştırma yok. Bu yüzden “bu dolandırıcılık türü şu kadar büyüdü” diyemiyoruz.

Ama önem büyüklükte değil, mekanizmada. Tanıdık bir yüzün onayı, bireyin en çok güvendiği işaretlerden biri. Bu işaret teknolojiyle üretilebiliyor. Report Fraud bu türü ayrı bir uyarıyla ve kendi rakamıyla açıkladı. Teknolojinin açtığı bu yeni dolandırıcılık alanı resmi kayıtta görünür hale geldi. Bu bir CalibrateAtlas yorumudur. Kayıt bu türün varlığını gösteriyor, ne kadar büyüyeceğini göstermiyor.

Aynı ihtiyat kurumların kendi rakamları için de geçerli. Visa bu hafta stablecoin takas işinin koşu hızını açıkladı: yıllıklandırılmış 25 milyar doları aşıyor. Bu bir şirket beyanı. Bağımsız bir ölçüm değil.

CalibrateAtlas’ın ödeme altyapısı tezi açısından bu hafta tablo değişmedi. DTCC’nin servisi canlıya geçti, BNY saklamayı genişletti. İkisi de hacim açıklamadı. Tezin aradığı kullanım verisi hâlâ yalnızca kurum beyanında.