Telefonunuz Artık Dolandırıcıyı Sizden Önce Fark Ediyor

Bir akşam, Singapur'da yaşayan emekli bir öğretmen telefonuna gelen mesajı okuyor: tanıdık bir banka çalışanı edasıyla konuşan biri, "hesabınızda şüpheli işlem var, hemen doğrulama yapmanız gerekiyor" diyor. Ses tonu güven verici, cümleler akıcı, hikaye inandırıcı. Tam da bu yüzden sosyal mühendislik dolandırıcılığı bu kadar tehlikeli: kurban genellikle ne olduğunu anlayamadan parasını kaptırıyor. Google DeepMind'ın Singapur hükümetiyle birlikte geliştirdiği yeni yapay zeka aracı, işte tam bu anı yakalamayı hedefliyor.

Singapur'da bildirilen suçların yarısından fazlasını dolandırıcılık vakaları oluşturuyor ve 2019'dan bu yana mağdurların kaybı 4 milyar Singapur dolarını aştı. Daha da kaygı verici olan, basit kimlik avı mesajlarının yerini artık uzun, ikna edici sohbetlerle kurulan karmaşık sosyal mühendislik senaryolarının alması. Bu tür dolandırıcılıklar, toplam kayıpların yüzde 80'ine kadar ulaşıyor. Google DeepMind ve Singapur Hükümet Teknolojisi Ajansı (GovTech Singapore), bu sorunu çözmek için ülkenin AI ulusal ortaklığı kapsamında birlikte çalıştı ve Google'ın hafif Gemma modelini, yerel dolandırıcılık konuşmalarıyla ince ayara tabi tuttu.

Burada kritik nokta, modelin genel kalıplar yerine Singapur'a özgü taktikleri öğrenmiş olması: resmi kurum taklitleri, banka çalışanı rolü, tanınmış yerel figürlerin kimliğine bürünme ve o bölgede yaygınlaşan dolandırıcılık senaryoları. Böylece model, masum bir sohbetle gerçek bir manipülasyon girişimini ayırt edebiliyor.

Nasıl Çalışıyor?

Geleneksel dolandırıcılık tespiti genellikle mesajların sunucu tarafında, yani bulutta taranmasına dayanıyor — bu da kullanıcının özel yazışmalarının bir şekilde şirket sunucularına ulaşması anlamına geliyor. Google DeepMind'ın yaklaşımı tam tersi: model, telefonun kendisinde çalışıyor ve hiçbir konuşma verisi cihaz dışına çıkmıyor. Kullanıcı onay verdiğinde uygulama içinde devreye giren sistem, iki aşamalı bir işleyişe sahip. İlk aşamada hafif bir sınıflandırıcı, pili yormadan gelen mesajları hızlıca tarıyor. Şüpheli bir şey sezdiğinde, ince ayarlı Gemma modeli devreye girip konuşmanın daha geniş bir kesitini inceliyor; gerçek bir tehdit mi yoksa yanlış alarm mı olduğuna karar veriyor. Tehdit doğrulanırsa kullanıcıya cihazda gerçek zamanlı bir uyarı çıkıyor: dur, düşün, para veya kimlik bilgisi paylaşmadan önce bir kez daha kontrol et.

Geliştirme süreci de sıkı kurallara bağlı kalmış. Modelin ince ayarı, GovTech Singapore'ın yönettiği izole bir bulut ortamında yapılmış; eğitimde hiçbir vatandaşın kişisel verisi kullanılmamış, yalnızca dolandırıcılık raporlarından türetilmiş anonim veri setlerine dayanılmış. Sistem, Singapur Uluslararası Siber Hafta (SICW 2026) etkinliğinde tanıtıldı.

Bu Ne Anlama Geliyor?

Bu işbirliğinin asıl değeri, gizlilik ile güvenliğin birbirine rakip olmak zorunda olmadığını göstermesinde yatıyor. Uçtan uca şifreli mesajlaşma uygulamaları için en büyük ikilem hep şuydu: ya kullanıcının mahremiyetini koru ya da kötüye kullanımı tespit et. Cihaz üzerinde çalışan hafif modeller, bu ikilemi ortadan kaldırabilecek bir orta yol sunuyor — ne Google ne de Singapur hükümeti, kullanıcıların konuşmalarına erişebiliyor, ama yine de tehdit anında yakalanabiliyor. Bu, daha önce OpenAI'nin Kamboçya'daki dolandırıcılık ağını çökertme çabasında gördüğümüz gibi, büyük yapay zeka şirketlerinin artık dolandırıcılıkla mücadeleyi sadece bir itibar meselesi değil, somut bir ürün alanı olarak görmeye başladığının işareti. Google DeepMind, bu teknolojiyi diğer ülkelere de taşımayı planladığını belirtiyor; bu da modelin Singapur'a özgü kalmayıp küresel bir şablona dönüşebileceği anlamına geliyor.

Türkiye'ye Etkisi

Türkiye'de de dolandırıcılık senaryoları hızla benzer bir evrim geçiriyor: sahte banka temsilcisi aramaları, "yakınınızın kaza geçirdi" mesajları, sahte yatırım teklifleri... Yapay zeka destekli dolandırıcıların insanlardan bile daha güvenilir bulunduğunu gösteren araştırmalar düşünüldüğünde, bu tür cihaz içi koruma sistemlerinin Türkiye gibi dolandırıcılık vakalarının arttığı ülkelerde de hayat kurtarıcı olabileceği açık. Ankara'da ya da İzmir'de bir vatandaşın telefonuna gelen "IBAN'ınızı doğrulayın" mesajının art niyetini anlaması için teknik bilgiye ihtiyacı olmaması gerekiyor — işte bu modelin vaadi tam olarak bu.

Google DeepMind, projenin ayrıntılarını resmi blog yazısında paylaştı ve benzer teknolojinin başka ülkelerde de hayata geçirilmesi için çalışmaların süreceğini duyurdu.