Yapay Zeka Destekli BEC Dolandırıcılıkları 2025'te 3 Milyar Doları Aştı

Business Email Compromise (BEC) dolandırıcılıkları, yapay zekanın gücünü kullanarak şirket fonlarını hedef alan en hızlı büyüyen siber suç dalı haline geldi.

Karanlıkta Yükselen Tehdit: AI‑Destekli BEC

Yapay zeka, suçlulara hedef şirketlerin iç iletişimlerini analiz etme, sahte e‑postalar oluşturma ve hatta derin taklit ses‑videoları üretme imkanı tanıyarak BEC saldırılarını neredeyse tespit edilemez kılıyor.

Kayıpların Ölçeği ve Yıllık Artış

■2025 yılında şirketlerin $3.046 billion kaybettiği rapor edildi; bu, bir önceki yıla göre $250 million artış anlamına geliyor.

■2024 FBI uyarısında, yapay zeka destekli ses klonlama ve deep‑fake videoların kullanımının %40 artış gösterdiği belirtildi.

■$25 million tutarında bir transfer, Hong Kong’daki Arup ofisinde sahte CFO görüntüsüyle gerçekleştirildi.

■Hedge fonları, son bir yılda %15 oranında artan BEC saldırılarına maruz kaldı.

Sahtecilik Tekniklerinin Evrimi

■İlk yıllarda BEC e‑postaları bariz dilbilgisi hataları içerirken, günümüzde AI sayesinde mesajlar neredeyse kusursuz bir profesyonellik taşıyor.

■Suçlular, hedef yöneticilerin e‑posta kutularına sızarak gerçek imza ve ileti tarzını taklit edebiliyor.

■Derin taklit (deepfake) video konferansları ve ses klonları, “gerçek zamanlı onay” sürecini bile yanıltabiliyor.

Kurumsal Savunma Stratejileri

■İki faktörlü kimlik doğrulama ve bağımsız transfer onayı zorunlu hale getirilmeli.

■Çalışanlar, sahte ses ve video örneklerine karşı eğitim programları almalı.

■Büyük ödemeler için kod kelime sistemi ve çoklu yetkilendirme prosedürleri uygulanmalı.

■AI‑tabanlı anomali tespit sistemleri, olağandışı iletişim kalıplarını anında işaretlemeli.

Gökberk Uçar – Havacılık lojistiği ve kargo uzmanı: “Finansal suçların dijital dönüşümü, sadece siber güvenlik ekiplerini değil, tüm CFO ve operasyon ekiplerini de yeni bir risk yönetimi paradigmasına zorlayacak. Şirketler, yapay zekanın saldırı vektörü olarak kullanılmasını önlemek için aynı teknolojiyi savunma mekanizmalarına entegre etmeli; aksi takdirde, bir sonraki büyük kayıp sadece milyarlarca dolar değil, aynı zamanda itibar ve pazar güveni de olacaktır.”