Yapay Zeka Destekli Yatırım Dolandırıcılığı: Deepfake Tuzaklarını Tanımak

Yayın: 30 Temmuz 2026 · Kategori: Güvenilirlik ve Dolandırıcılık

Yatırım dolandırıcılığının mantığı yıllardır aynı: güven kazan, aciliyet yarat, parayı yetkisiz bir hesaba yönlendir. Değişen tek şey ikna aracının kalitesidir. Yapay zeka araçları, eskiden bozuk Türkçesinden ya da amatör görselinden hemen anlaşılan sahte içerikleri profesyonel görünümlü bir üretim hâline getirdi. Bu yazıda yapay zekanın dolandırıcılıkta nasıl kullanıldığını, hangi uyarı işaretlerinin geçerliliğini koruduğunu ve içerik ne kadar inandırıcı olursa olsun işleyen doğrulama adımlarını ele alıyoruz.

Yapay Zeka Neyi Değiştirdi, Neyi Değiştirmedi?

Yapay zeka dolandırıcılığın yöntemini değiştirmedi; maliyetini ve inandırıcılığını değiştirdi. Eskiden ikna edici bir sahte içerik üretmek zaman, para ve beceri gerektiriyordu. Bugün tanınan bir kişinin görüntüsünü ve sesini taklit eden bir video, kurumsal görünümlü bir haber sayfası ya da akıcı Türkçeyle yazılmış onlarca farklı mesaj kısa sürede ve düşük maliyetle üretilebiliyor.

Bu, yatırımcı için önemli bir sonuç doğurur: içeriğin kalitesi artık bir güven ölçütü değildir. "Profesyonel görünüyor, demek ki gerçek" muhakemesi geçerliliğini yitirmiştir. Buna karşılık değişmeyen bir gerçek var: paranın gitmesi gereken yer. Hangi teknoloji kullanılırsa kullanılsın, dolandırıcılık sonuçta parayı yetkisiz bir hesaba yönlendirmek zorundadır. Doğrulama da tam bu noktada yapılır.

Bu nedenle korunmanın anahtarı, içeriği analiz etmeye çalışmak değil, kanaldan bağımsız doğrulama alışkanlığı kazanmaktır. Sahte içerik giderek daha iyi olacaktır; resmi kayıt sorgulaması ise aynı kesinlikte kalacaktır.

En Sık Görülen Yapay Zeka Destekli Yöntemler

Sahada karşılaşılan biçimler çeşitlense de temel kalıplar sınırlıdır:

• Deepfake video reklamları: Tanınan bir iş insanı, ekonomist ya da sunucunun görüntüsü kullanılarak bir platformun tavsiye edildiği izlenimi yaratılır. Video genellikle kısa, alt yazılı ve "sınırlı kontenjan" mesajıyla birlikte gelir.
• Ses klonlama: Kısa bir ses örneğinden üretilen taklit sesle telefon görüşmesi ya da sesli mesaj gönderilir. Kimi zaman yakın bir tanıdığın sesi kullanılarak aciliyet hissi güçlendirilir. Klasik biçimi için telefonla arayan "portföy yöneticileri" tuzağı yazımıza bakabilirsiniz.
• Sahte haber ve kurum siteleri: Bilinen bir yayın kuruluşunun ya da lisanslı bir şirketin görünümü kopyalanır; alan adı ise bir harf farkıyla ya da tümüyle farklı bir uzantıyla oluşturulur.
• "Yapay zeka destekli kâr robotu" vaadi: Algoritmanın piyasayı çözdüğü, kaybın matematiksel olarak imkânsız olduğu iddia edilir. Bu, garantili getiri vaadinin teknolojik kılıfa bürünmüş hâlidir.
• Sahte uygulama ve panel ekranları: Ekranda sürekli artan bakiye gösterilir; para çekme aşamasında ise sürekli yeni bir koşul çıkarılır. Bu düzenin işleyişini sahte yatırım uygulamaları yazımızda ayrıntılandırdık.
• Yapay zeka üretimi sosyal kanıt: Var olmayan kişilerin fotoğrafları ve yorumlarıyla kalabalık bir memnun müşteri görüntüsü oluşturulur. Bu kalıp için sosyal medyadaki yatırım tuzakları yazımız tamamlayıcıdır.

Bu yöntemler tek tek de görülebilir, birlikte de kurgulanabilir. Tipik bir senaryoda önce reklam üzerinden ilgi çekilir, ardından bir mesajlaşma grubuna yönlendirilir, sonra sahte panelde küçük bir "kazanç" gösterilir ve nihayet daha büyük bir transfer istenir.

Geçerliliğini Koruyan Uyarı İşaretleri

İçerik ne kadar iyi üretilmiş olsa da, teklifin yapısındaki tutarsızlıklar değişmez. Aşağıdaki tablo, sık görülen iddialar ile bunların neden uyarı işareti sayılması gerektiğini karşılaştırır:

Bu işaretlerin hiçbiri teknolojiyle ilgili değildir; hepsi teklifin yapısıyla ilgilidir. Yapay zeka sunumu güzelleştirir, yapıyı düzeltemez. Para çekim engeli ve lisanssız platformların riskleri yazılarımız bu yapısal sorunları ayrıntılandırır.

İçerikten Bağımsız Doğrulama: Dört Adım

Bir teklifin gerçekliğini sınamanın en güvenilir yolu, teklifi getiren kanalı tümüyle devre dışı bırakmaktır. Aşağıdaki dört adım sırayla uygulandığında, içeriğin ne kadar inandırıcı olduğu önemini yitirir:

1. Yetkiyi resmi kaynaktan sorgulayın. Kuruluşun adını Sermaye Piyasası Kurulu'nun resmi sitesinde arayın ve yetkili kuruluşlar listesinde olup olmadığını kontrol edin. Adım adım yöntem için SPK lisans sorgulama yazımıza bakabilirsiniz.
2. İletişim bilgilerini kendiniz bulun. Size gönderilen bağlantıya, numaraya ya da e-postaya değil; arama motorundan veya resmi kayıtlardan kendi bulduğunuz iletişim kanalına başvurun. Alan adındaki tek harf farkı bile kritiktir.
3. Sözleşme ve dokümanı isteyin. Yetkili bir kuruluşta hizmet yazılı çerçeveye dayanır. Çerçeve sözleşme ve yerindelik testi gibi adımların atlanması başlı başına bir bulgudur.
4. Para akışını kontrol edin. Transferin yalnızca kendi adınıza açılmış, kurumsal ve kayıtlı bir hesaba yapıldığından emin olun. Şahıs hesabı, kripto cüzdanı veya aracı bir kişi talebi kabul edilmemelidir. Varlıkların nasıl korunduğunu saklayıcı kuruluş yazımızda açıkladık.

Bu adımlar birkaç dakika sürer ve hiçbiri karşı tarafın izniyle yapılmaz. Bir teklif bu doğrulamalara direniyorsa — "gerek yok", "biz farklı çalışıyoruz", "zaman kaybetme" gibi yanıtlar geliyorsa — sonuç zaten alınmış demektir.

Deepfake İçeriği Ayırt Etmede Pratik İpuçları

Doğrulama her zaman önce gelir; ancak bir video ya da ses kaydında dikkat çeken bazı tutarsızlıklar erken şüphe yaratabilir:

• Dudak ve ses uyumsuzluğu: Özellikle uzun cümlelerin sonunda senkron kayması görülebilir.
• Tonlama düzlüğü: Klonlanmış seslerde duygu geçişleri ve doğal nefes molaları zayıf kalabilir.
• Yüz kenarları ve saç detayı: Yüzün çerçevesi, kulaklar ve gözlük gibi ince detaylarda bulanıklık ya da titreme olabilir.
• Bağlam kopukluğu: Konuşan kişi hiçbir zaman spesifik bir kurumsal ayrıntı vermez; genel ve övgü dolu cümlelerle ilerler.
• Kaynağın izlenemezliği: Video yalnızca reklam ya da sohbet grubunda dolaşıyor, ilgili kişinin veya kurumun resmi hesaplarında yer almıyordur.

Bu ipuçları yardımcıdır ama yeterli değildir; üretim kalitesi her geçen dönem artmaktadır. Bu yüzden içerik analizini birincil savunma hattı olarak görmemek gerekir. Benzer bir mantık kripto alanındaki tekliflerde de geçerlidir; ayrıntı için kripto yatırım dolandırıcılığı yazımıza bakabilirsiniz.

Mağdur Olunduğunda Ne Yapılmalı?

Para gönderildikten sonra en belirleyici değişken zamandır. İlk saatlerde yapılacaklar şu sırayla özetlenebilir: ödeme yaptığınız bankaya derhal bilgi vermek, tüm yazışma, ekran görüntüsü ve ödeme kayıtlarını saklamak, savcılığa suç duyurusunda bulunmak ve ilgili kurumlara başvuruyu tamamlamak. Başvuru kanallarının tamamı ve sıralaması için yatırım dolandırıcılığında nereye başvurulur yazımız adım adım rehber sunar.

Bir uyarıyı özellikle yinelemek gerekir: mağduriyet sonrasında sizinle iletişime geçip "paranızı kurtaralım" diyen kişilere kesinlikle ödeme yapmayın. Bu, ilk dolandırıcılığın üzerine kurulan ikinci bir girişimdir ve mağdur listelerinin el değiştirmesiyle ortaya çıkar.

Cep Portfoy olarak yaklaşımımız açıktır: hiçbir meşru portföy yönetimi hizmeti getiri garantisi vermez, şahıs hesabına transfer istemez ve yatırımcıyı doğrulama yapmaktan alıkoymaz. Kimliğimizi ve süreçlerimizi doğrulamak isteyen yatırımcılar için ana sayfamız ve Hakkımızda sayfamız başlangıç noktasıdır; her türlü soru ve teyit talebi için İletişim sayfamızdaki resmi kanallardan bize ulaşabilirsiniz. Adımıza yapılan bir iletişimden şüphelendiğinizde, bize gelen kanaldan değil kendi bulduğunuz kanaldan sorun.

Sık Sorulan Sorular