Giriş: Üretkenlik ve suistimal arasındaki ince çizgi
Claude Code, Cursor ve GitHub Copilot gibi yapay zekâ tabanlı kodlama asistanları, herhangi bir web arayüzünü dakikalar içinde çalışan koda dönüştürmeyi sıradan hale getirdi. Burada sorulması gereken soru “Kötü niyetli biri bunu yapabilir mi?” değil; “Saldırı hızı, sahte site varyasyonları ve inandırıcılık seviyesi aynı anda artarken biz ne yapacağız?” olmalıdır.
Bu makalenin amacı felaket tellallığı yapmak değil; yönetim, hukuk, finans, pazarlama ve teknoloji ekiplerinin aynı dili konuşabileceği bir strateji çerçevesi sunmaktır.
Sadece bir fikir değil: rakamlarla yüksek hacimli tehdit ortamı
Tehdidin boyutunu anlamak için Anti-Phishing Working Group (APWG) ve FBI kaynaklı özetlere bakmak yeterli. Ayrıntılı rapor: APWG Phishing Activity Trends, 4. çeyrek 2024 (yayımlanma: 19 Mart 2025).
- Devasa boyut: 2024’ün son çeyreğinde APWG, 989.123 benzersiz oltalama (phishing) sitesi kaydetti. Bir önceki çeyreğe göre (932.923) ve 2024’ün 2. çeyreğine göre (877.536) daha yüksek bir seviye; rapor 2024’ün ikinci yarısında hacmin yükseldiğini de vurguluyor.
- En çok hedeflenen sektörler (4. çeyrek 2024, OpSec Security analizi): SaaS / web posta %23,3, sosyal medya %22,5, finans %11,9, e-ticaret / perakende %10,9.
- Genişleyen hedef tahtası: OpSec, 3. çeyrekten 4. çeyreğe benzersiz hedef marka sayısında yaklaşık %30 artış gözlemlediğini bildiriyor; saldırganların yatırım getirisini artırmak için daha fazla kurumu hedeflemesi bu bağlamda yorumlanıyor.
- Maddi hasar: Fortra’nın aynı raporda aktardığı FBI IC3 verisine göre, iş e-postası dolandırıcılığı (BEC) yalnızca ABD’de 2023’te 2,9 milyar dolar kayıpla ilişkilendirildi. Fortra’nın 4. çeyrek 2024 örnekleminde, tel transferiyle BEC vakalarında talep edilen ortalama tutar 128.980 ABD doları (3. çeyrek: 67.145) — neredeyse ikiye katlanmış.
Yapay zekâ, sadece “daha inandırıcı e-postalar” yazmakla kalmıyor; görsel ve teknik olarak markanızı birebir taklit etmeyi inanılmaz derecede ucuzlatıyor.
Teknik boyut: İnandırıcılık neden bu kadar arttı?
Arayüz kopyalamak artık sadece ekrandaki resmi kopyalamak anlamına gelmiyor. Saldırganlar dört farklı yöntemle ikna edici taklitler üretebiliyor:
- Kod (DOM) kopyalama: Orijinal sitenin HTML ve CSS yapısı kopyalanarak renkler, boşluklar ve butonlar neredeyse birebir aynı hale getirilebilir.
- Ekran görüntüsü ile üretim (görüntü + büyük dil modeli): Kötü niyetli kişi sitenizin ekran görüntüsünü modele verip “bunu kodla” diyebilir; erişim kısıtlı sayfalar bile bu yolla dışarıdan klonlanabilir.
- Parçalı klonlama: Sadece ana sayfa değil; üyelik, ödeme, SMS onayı (2FA) gibi alt ekranlar ayrı ayrı klonlanarak bir ürün deneyimi taklit edilir.
- Sistem (API) taklidi: Sadece görüntü değil; hata mesajları veya form davranışı taklit edilerek kullanıcının şüphelenmesi zorlaştırılabilir.
Özet: Karşımızda sadece benzeyen pikseller değil, markanızın ürün akışını kopyalayan yapılar var.
Örnek video: Arayüz klonlama hızı
Aşağıdaki kayıt, bu yöntemlerin neden operasyonel olarak önemli olduğunu somut gösterir: meşru prototiplemede kısa sürede sonuç alınır; kötüye kullanımda da yayına alma süresi kısalır.
Risk matrisi: Hangi ekip neden dert etmeli?
Bu sorun yalnızca BT veya siber güvenliğin problemi değildir. Aynı siber saldırı, farklı ekiplere farklı şekillerde zarar verir.
1. Finans ekibi
Risk: Doğrudan dolandırıcılık kayıpları, iadeler (chargeback), olay müdahale maliyetleri.
Sorması gereken soru: “Bu tür riskler için halihazırda ayrılmış bir bütçemiz ve acil durum eylem planımız var mı, yoksa bunu sadece sıradan bir BT destek talebi olarak mı görüyoruz?”
2. Pazarlama ve marka ekibi
Risk: Marka değerinin sarsılması, sahte kampanyalarla müşteri güveninin zedelenmesi ve satış (dönüşüm) hırsızlığı.
Sorması gereken soru: “Kriz anında müşterilerimize ‘Sadece şu resmi kanallarımıza güvenin’ mesajını en hızlı hangi mecralardan iletiyoruz?”
3. Hukuk ve uyum ekibi
Risk: Marka ihlali, KVKK / GDPR kapsamındaki sorunlar ve tüketici davaları.
Sorması gereken soru: “Sahte siteleri hızla yayından kaldırtmak için teknik ekipten bize anında hangi dijital kanıtların gelmesi gerekiyor?”
Yeni gerçeklik: Neler değişti?
- URL’ye (site adresine) bakma alışkanlığı, özellikle mobilde giderek azalıyor. Kullanıcı arayüzü tanıdık bulursa kendini güvende hissediyor.
- Bir sahte siteyi kapattığınızda, saldırganlar yapay zekâ sayesinde kısa sürede yeni bir alan adıyla birden fazla varyasyon yayına alabiliyor. Bu nedenle “siteyi bulalım, sonra kapatırız” mantığı tek başına yetmiyor.
Ne yapmalıyız? (Yöneticiler için operasyon listesi)
Hızlanan saldırılara yalnızca manuel yöntemlerle cevap vermek zor. Atılması gereken adımlar:
- Marka yüzeyini tarayın: Benzer alan adlarını, sahte mobil uygulamaları, sosyal medya klonlarını sürekli izleyin.
- Otomasyona geçin: Yüksek riskli tehditleri otomatik sınıflandırın; kritik vakalarda analist desteği ayırın.
- Yayından kaldırma süreçlerini hızlandırın: Hukuk ve teknik ekiplerin ortak kullanacağı hazır kanıt şablonları oluşturun.
- Müşteriyi bilgilendirin: Kriz anlarında panik yaratmadan, otoriter bir dille resmi kanallarınızı hatırlatın.
- Tatbikat yapın: “Yapay zekâ ile üretilmiş ikna edici bir klon site ve sahte SMS kampanyasıyla aynı anda vurulursak ne yaparız?” senaryosunu kurum içinde test edin.
Sonuç ve Perseus Defend yaklaşımı
Claude Code ve benzeri araçlar geliştiricilere ne kadar hız kazandırıyorsa, siber dolandırıcılara da benzer ölçekte üretim hızı kazandırıyor. Çözüm bu teknolojileri yasaklamak değil; izleme, kanıt toplama ve müdahale gücünü otomasyonla aynı ölçeğe çıkarmaktır.
Perseus Defend, tam da bu noktada markaların dijital varlıklarını korumak için erken tespit ve kanıtlanabilir müdahale çözümleri sunar. Yönetim kurullarının görmesi gereken şey; bunun tek seferlik bir proje değil, kesintisiz bir güvenlik operasyonu olduğudur.
Kurumunuza özel risk değerlendirmesi için bizimle iletişime geçebilirsiniz.