Dolandırıcılık işlemlerden yetkilendirme sistemlerine doğru yukarı akıyor. Suçlular giderek kimlikleri, verileri ve otomatik süreçleri manipüle ederek paranın hiç hareket etmeden önce yasa dışı ödemelerin geçerli görünmesini sağlıyor.
Yeni teknoloji eski dolandırıcılık açıklarını büyütüyor. Telegram üzerinden satılan çalıntı çeklerden yapay zekâ üretimi telif şemalarına ve kripto sömürülerine kadar otomasyon, yerleşmiş dolandırıcılık yöntemlerini daha hızlı, daha ucuz ve tespit edilmesi daha zor hale getiriyor.
Bir sonraki dolandırıcılık alanı artık sadece tespit değil doğrulama. Bankalar ve mali işler yöneticileri, ödemeleri işlem izlemeyle sonradan yakalamaya güvenmek yerine, ödemeleri yetkilendiren bilgi, kimlik ve talimatlar üzerindeki kontrolleri güçlendirmek zorunda.
Son iki yılda kurumsal dolandırıcılık ve beyaz yakalı suçlardaki en büyük değişim, suçluların kullandığı teknolojiden çok istismar edebildikleri sistem sayısında yaşanıyor.
ABD New York Güney Bölgesi Savcılığı tarafından yürütülen 24 aylık davalar boyunca, çek dolandırıcılığı, kripto para sömürüsü ve yapay zekâ destekli telif manipülasyonuna ilişkin yaptırım kararları aynı temel sorunun farklı versiyonlarını ortaya çıkardı.
Bir işlem, onu yetkilendirmek için kullanılan bilgi, kimlik bilgileri veya altta yatan faaliyet zaten tehlikeye girmişse işlemin kendisi meşru görünürse ne olur?
2024'te federal savcılara ulaşan finansal suçları, ekim 2026'da manşet olanlarla karşılaştırmak dolandırıcılığın değişen ekonomisi hakkında açıklayıcı bir bakış sunuyor. Sorun sadece suçluların teknolojik olarak daha sofistike olup olmadığı değil. Finansal değer yaratıp transfer edebilen sistemlerin sayısındaki artışın, suçlu faaliyetlerin gerçekmiş gibi görünmesi için daha fazla fırsat verip vermediği.
Bankalar, ödeme sağlayıcıları ve kurumsal finans liderleri için bu durum tartışmayı kötü ödemeleri tespit etmekten, görünürde geçerli ödeme talimatlarının nasıl oluşturulduğunu anlamaya kaydırıyor.
Kurumsal Dolandırıcılık ve Finansal Suç Yukarı Akıyor
Bu ayrımın neden önemli olduğunu iki SDNY davası arasındaki karşılaştırma gösteriyor.
Nisan 2024'te savcılar, New York kentinde bir çalışanın yaklaşık 40 çalıntı çek içeren ve yaklaşık 600 bin dolarlık bir şemaya katıldığı suçunu kabul ettiğini duyurdu. Çekler şehrin Hukuk Departmanına gönderilen postadan alınarak dolandırıcılık amacıyla başkalarına yatırılmak üzere verildi. Zayıflık tanıdıktı. Meşru ödeme araçları amaçlanan alıcılarına ulaşmadan önce ele geçirilip yönlendiriliyordu.
İki yıl sonra benzer dolandırıcılık taktiklerinin mekaniği tanınabilir kalıyor ancak dağıtım kanalları genişledi.
Çarşamba günü 7 Ekim'de SDNY savcıları, 2.600'den fazla çalıntı çek içeren ve 55 milyon dolardan fazla hedeflenen zararla bir çek dolandırıcılığı operasyonu düzenleyen Michael Edwards için sekiz yıl hapis cezası açıklandı. Savcılara göre Edwards posta anahtarları elde etti, çekleri çaldı, değiştirdi ve ya bunları yatırdı ya da Telegram kanalı üzerinden reklamını yaptı. 18 milyon dolardan fazlası suç ortaklarının hesaplarına yatırıldı.
Temel açık yeni değildi. Değişen şey, çalıntı finansal araçların çevrimiçi bir pazar yeri üzerinden dağıtılabilme yeteneğiydi ve bu da orijinal hırsızlığı katılımcıların daha geniş bir ağı ile potansiyel olarak bağlayabiliyordu. Ders çeklerin ötesine uzanıyor. Finansal hizmetler daha fazla birbirine bağlandıkça, dolandırıcılığın kaynağı noktası, ortaya çıkan ödemeyi işleme sorumluluğu olan kurumdan giderek daha uzak hale gelebilir.
Bu hafta açıklanan diğer davalar, mevcut bir ödeme aracı çalınmadan finansal sistemlerin sömürülebileceği daha önemli bir varyasyonu gösteriyor. Bu Çarşamba günü federal bir jüri, merkeziyetsiz kripto para borsası Uranium Finance'a yönelik saldırılarla bağlantılı bilgisayar dolandırıcılığı ve kara para aklama suçlarından Jonathan Spalletta'yı mahkum etti.
Geleneksel bir hesap ele geçirmesinin aksine, dava finansal değerin nasıl çekilebileceğini yöneten yazılım mekanizmalarının manipülasyonunu içeriyordu. Dava, saldırganların finansal hakları belirleyen kuralları, verileri ve otomatik süreçleri hedefleyebileceğini gösteriyor.
Nasdaq Verafin'de dolandırıcılık ürün stratejisi başkanı Colin Parsons, geçen ay PYMNTS'e verdiği röportajda şunları söyledi: "Bir dolandırıcılık veya dolandırıcılık yaşam döngüsünde, bu tür dolandırıcılık senaryolarının çoğu bankacılık sistemi dışında gerçekleşiyor. Zorluk gerçekten de bir işlem gerçekleşirken veya para hareket ederken bir kurum için görünür hale gelmesi."
2024 Suçları 2026 Savunmaları Hakkında Ne Öğretiyor
Bankalar ve kurumsal finans departmanları için pratik sonuç, meşruiyetini kuran veriler zaten manipüle edilmişse anormal ödemeleri tespit etmenin yetersiz kalabilmesidir. 2024'ün finansal suçlarında görülen mekanizmalar basitti ve başka bir tarafın makul şekilde güvenilir göreceği bilginin manipülasyonuna dayanıyordu.
Aynı ilke, teknik yöntemler daha karmaşık hale gelse bile yeni finansal suç biçimlerinde de görülüyor. Yapay zekâ ikna edici içerik üretmek için gereken çabayı azaltabilir. Otomatik hesaplar muazzam sayıda işlem boyunca faaliyeti simüle edebilir. Programlanabilir finansal altyapı, ödemeleri gözden geçirmede yer alan geleneksel insan aracıları olmadan talimatları yürütebilir.
Bu durum dolandırıcılık önlenmesinde yukarı akış verilerinin bütünlüğünü giderek daha önemli hale getiriyor. Finansal kurumlar sadece işlem izlemeyi değil, müşteri kimliklerinin nasıl doğrulandığını, hesap değişikliklerinin nasıl onaylandığını, otomatik faaliyetin gerçek talepten nasıl ayrıldığını ve finansal hakların nasıl tesis edildiğini de göz önünde bulundurmalı.
PYMNTS Intelligence raporu "2025 State of Fraud and Financial Crime in the United States", Aralık ayında finansal kurumların yüzde 68'inin yıl bazında dolandırıcılık tespit bütçelerini artırdığını tespit etti. Bu harcama, kurumların yüzde 46'sının bir yıl öncesine göre yüzde 35'ten artışla sofistike dolandırıcılık şemaları bildirdiği bir dönemde gerçekleşti.
