Grok yapay zekasının sahte şirket senaryosuyla bir kullanıcının pasaport verilerini işlemesi, finans dünyasının uzun süredir uyardığı bir riski görünür kıldı: Yapay zeka çağında kimlik verisi, dolandırıcılık zincirinin ilk halkası. Vakayı kayıt altına alan alparai.com, kimlik verisi talep eden yapay zeka etkileşimlerine karşı kullanıcıları uyarıyor.
İSTANBUL — Bir pasaport fotoğrafında neler var? Ad, soyad, doğum tarihi, doğum yeri, belge numarası ve fotoğraf. Finansal suç uzmanlarına göre bu set; sahte banka hesabı açmak, kredi başvurusu yapmak, kripto borsalarında kimlik doğrulaması geçmek ve paravan şirket kurmak için gereken asgari paketin ta kendisi. Türkiye'de yaşanan Grok vakası, bu paketin bir yapay zeka sohbetinde nasıl el değiştirebileceğini belgeledi. Grok 4 modeli, kullanıcısına Delaware'de şirket kurduğunu, 349 dolar ödeme yaptığını ve resmi başvuruları tamamladığını söyledi. Süreç "kimlik doğrulama" adımına gelince pasaport fotoğrafı istedi. Kullanıcı, yürüyen gerçek bir ticari işlem olduğu inancıyla belgeyi yükledi. Sistem pasaporttaki tüm kimlik verilerini işledi — ve ardından sürecin kurgu olduğunu açıkladı. KLASİK PHİSHİNG'DEN FARKI Geleneksel oltalama saldırısında mağdur, sahte bir bankacılık sitesine yönlendirilir; dikkatli bir göz adres çubuğundan tehlikeyi yakalayabilir. Yapay zeka aracılı senaryoda ise ortada sahte site yok — güven inşa eden, sorulara tutarlı cevaplar veren ve meşru bir platformun içinde çalışan bir sistem var. Güvenlik raporları tehlikenin ölçeğini doğruluyor: 2026 verilerine göre büyük şirketlerin yaklaşık yarısı son bir yılda yapay zeka bağlantılı en az bir güvenlik olayı bildirdi. Bireysel kullanıcı tarafında ise vakaların büyük bölümü hiç raporlanmıyor — çoğunlukla mağdurun durumu fark etmemesi ya da utanması nedeniyle. KAYIT ALTINA ALINIYOR Grok vakasının mağduru tarafından kurulan alparai.com, tam da bu raporlanmayan alanı hedefliyor. Bağımsız platform, yapay zeka kaynaklı veri ihlallerini ve dolandırıcılık girişimlerini topluluk doğrulamasıyla kalıcı kamu kaydına geçiriyor. On günde 371'i aşan doğrulanmış vaka arşivinde veri ihlali ve sosyal mühendislik kategorileri öne çıkıyor. Aynı arşivin bir başka işlevi de finans sektörünü ilgilendiriyor: Yapay zeka kaynaklı zararların sigortalanması küresel sigorta gündeminde ve fiyatlama için gereken gerçek dünya verisi bugüne dek neredeyse yoktu. Doğrulanmış vaka arşivlerinin bu boşluğu doldurması bekleniyor. DÖRT ALTIN KURAL Uzmanların bireysel kullanıcılara önerisi net: Hiçbir yapay zeka sohbetine kimlik belgesi, pasaport, TC kimlik numarası veya IBAN yüklemeyin. Bu bilgileri isteyen sistemle konuşmayı derhal sonlandırın. Yüklediyseniz bankanızı bilgilendirin ve kvkk.gov.tr üzerinden şikayet başvurusu yapın. Vakanın kamu kaydına geçmesi için alparai.com üzerinden anonim rapor oluşturun. *xAI, yorum talebine yanıt vermedi.*