Samet Kelebek
Siber Güvenlik
13 Temmuz 2026 13:17

Sahte Haber Siteleri Paranızı Çalabilir

Dolandırıcılar artık yalnızca sahte e-postalar göndermiyor, haber sitelerini de kopyalıyor.

Sahte Haber Siteleri Paranızı Çalabilir

Görsel: sarayut Thaneerat / gettyimages

Her zaman denir ki ‘Bilmediğiniz, güvenmediğiniz bağlantılara, mesajlara tıklamayın.’ Ancak yapay zekanın da gelişmesiyle, sosyal medya alışkanlıkları aynı zamanda dolandırıcılık stratejilerini de değiştiriyor. Dolandırıcıların ilk amacı, güven sağlamak ve bunu yeni yollarla güvenilir kaynakları kopyalayarak yapıyorlar.


The Guardian’ın belirttiğine göre Guardian ve BBC gibi medya kuruluşları taklit ediliyor ve hiç yaşanmamış olaylar haber gibi sunuluyor. Amaç her zamankiyle aynı yani kullanıcılar sahte yatırım platformlarına yönlendiriliyor, para ve kişisel bilgileri ele geçiriliyor.


X (eski adıyla Twitter) uygulamasında gezinirken karşılaşmışsınızdır: “Sunucu Ahmet Mümtaz Taylan ile başlayan tartışma kontrolden çıktı” diye bir sponsorlu gönderi vardı. Bu haber ilk görüşte gerçekmiş gibi görünse de sahte bir haber.


10 Temmuz’da gelen güncelleme, sahte içeriklerin ve dolandırıcıların sonunu getirirken X mühendislerinden Yağız Nizipli ve Ürün Müdürü Nikita Bier’in paylaşımları bunu açıkça gösterdi. Nikita Bier, spam içerik oluşturucusuna verdiği “Bu, X’teki son günün” yanıtıyla spama son verirken, Yağız Nizipli ise “Bugün, Türk halkını spamcilerden ve dolandırıcılardan kurtaracağız” diyerek paylaşım yaptı.


Görünen o ki bu dolandırıcılık yöntemi yalnızca Türkiye’de değil, dünya genelinde de var. Dolaşımdaki sahte içeriklerden biri, İngiliz milyarder Jim Ratcliffe’in BBC sunucusu Laure Kuenssberg ile yaptığı röportajı öfkeyle terk ettiğini öne sürüyor. Haberin devamında ise Ratcliffe’in ‘gizli’ bir yatırım platformu sayesinde servetine servet kattığı iddia ediliyor ve okurların aynı fırsattan yararlanabilmesi için bağlantıya tıklaması isteniyor.


Bağlantıya tıklarsanız, herhangi bir yatırım fırsatıyla karşılaşmıyorsunuz. Aksine, meşru bir işlem platformunun kopyasına yönlendiriliyor ve burada ad, telefon numarası ile iletişim bilgileriniz isteniyor. Ardından dolandırıcılar, verdiğiniz bilgileri kullanarak telefonla sizi arıyor, var olmayan kripto para veya hisse senedi yatırımlarına para göndermeniz için sizi ikna etmeye çalışıyor.


Yapay zeka aracılığıyla oluşturulan içerikler eskisine göre daha gerçekçi. Bu da hazırlanan sahte içeriklerin, sayfa düzeniyle, yazı karakterleriyle, menüsüyle, görselleriyle ve hatta isimleriyle bile birebir taklit edilmesine sebep oluyor.


Daha önce finans uzmanı Martin Lewis’in ismi kullanılarak BBC News görünümünde hazırlanan yapay zeka destekli sahte haberler milyonlarca kişiye ulaştı. Benzer şekilde David Attenborough’nun sözde bir yatırım platformundan büyük kazanç elde ettiği iddiası da dolaşımdaydı.


Gelişen araçlar, dolandırıcılık için hazırlanışın maliyetini ve süresini azaltırken, amatör dolandırıcılıklar kolaylıkla profesyonel hale gelebiliyor. Hatta bazı sahte görsellerde, Google’ın yapay zeka ile oluşturulan içerikleri işaretlemek için geliştirdiği SynthID filigranı da tespit ediliyor.


Sonuç olarak görüntüye bakarak bir içeriğin gerçek olup olmadığını anlamak güçleşiyor. ‘Nasıl ayırt edebiliriz?’ diyorsanız, birkaç yolu var. Sahte içerikler, uzun ve sansasyonel başlıklara sahip. Artık her gördüğünüz içeriği sorgulamalı, gerçek mi diye düşünmelisiniz. Bağlantılara ve güvenilmeyen mesajlara tıklamamaya da devam etmelisiniz.


Kripto varlık borsası Kraken'in güvenlikten sorumlu baş yöneticisi Nick Percoco, şirketin adını kullanarak getiri garantisi veren herkesin dolandırıcı olduğunu söyledi.


“Suçlular, markamıza tam olarak güven duyulduğu için onu kopyalıyor, ardından uydurma haberler ve yapay zeka tarafından oluşturulmuş görseller kullanarak insanları paralarını sessizce alan taklit sitelere yönlendiriyor,” dedi. “Bu taklit alan adlarını aktif olarak izliyoruz ve bunların kaldırılması için kayıt şirketleri, barındırma sağlayıcıları ve platformlarla çalışıyoruz ve bunların arkasındaki ağları kolluk kuvvetlerine bildiriyoruz.”


Bugün ekranda gördüğünüz logo doğru olabilir. Sayfanın tasarımı da kusursuz görünebilir. Ama bu, okuduğunuz haberin gerçek olduğu anlamına gelmiyor.

Kendi kurduğu sitelerde finans ve teknoloji içerikleriyle başladığı sektöre WIRED Türkiye editörü olarak devam ediyor. Her şeyi deneyen, vazgeçmeyen girişimci ruh. 4 yıl deneyimli editör. Teknoloji ve bir o kadar da finans meraklısı.

Samet Kelebek

DAHA FAZLASI

İnternetin Zayıf Noktası Denizler Altında

Svalbard yakınlarında kritik iletişim kablolarını devre dışı bırakmaya yönelik bir Rus denizaltı tatbikatının engellendiğini bildirildi. Türkiye’ye uzanması planlanan yeni veri hatları, hız ve kapasite hesabının yanına yedek güzergah ve güvenlik hesaplarını da ekliyor.
E. Can Özer

Haftanın Güvenlik Haberleri: OpenAI Ajanları Bir Web Sitesini Daha Hack'ledi

Ayrıca ABD ve Kanada’ya ait on milyonlarca sürücü belgesi karanlık ağda satışa çıktı, ABD ordusu çevrim içi reklam verilerinin askerler için yarattığı riskle nihayet ilgilenmeye başladı ve daha fazlası.
Matt Burgess

Musk’ın ‘Her Şeyin App’i’ İdeası Siber Saldırılara Karşı

Elon Musk, ‘Pan-X’izm’ ideasının en önemli adımını X Money’le attı. Ancak çiçeği burnunda uygulama, henüz 1 aylık olmasına rağmen siber dolandırıcılara davet çıkardı; tabii geleceğin ‘tek uygulama’ ekosistemi ve küresel görünümlü mecraların işin içine para girdiğinde uluslararası sınırlara takılmasına dair sorgulamalara da.
Arda Aşık

Süresi dolmuş Visa kartınız, temassız ödeme yapabilmek için ‘zombileştirilebilir’

Bu haftanın güvenlik raporunda: Ayrıca Apple, ‘benzeri görülmemiş’ sayıda casus yazılım uyarısı yayınladı; Ukrayna, bir Rus e-ticaret devine siber ve drone saldırıları düzenledi ve daha fazlası.
Andy Greenberg