AI Destekli Sahte Flört Uygulamaları: Yeni Nesil Catfish Dolandırıcılığı

Bir Güvenlik Araştırmacısının Keşfettiği Sahte 'Jennifer'

Güvenlik araştırmacısı Matthew Gore-Kormanik, şüpheli bir flört uygulamasını incelerken kendisine bir video araması geldi. Aramanın karşı tarafında gerçek bir insan yoktu; yalnızca rüzgardan hafifçe kımıldayan bir halı ve garip bir ses bozulması vardı. Arama bittiğinde uygulama üzerinden gelen mesaj, sohbetin çok keyifli geçtiğini bildiriyordu. Oysa araştırmacının mikrofonu hiç bağlı değildi.

Bu küçük ama çarpıcı ayrıntı, günümüzde AI destekli flört dolandırıcılığının ulaştığı düzeyi özetliyor: Sistem, karşısında gerçek bir kullanıcı olup olmadığını bile doğrulamadan komut dosyasını çalıştırmaya devam ediyor.

Bu Ağ Nasıl Ortaya Çıktı?

Antropic, Claude API'si üzerinde alışılmadık bir etkinlik fark ettiğinde konuya el attı. Ön ödemeli bir hesabın günde 100.000'i aşkın API isteği gönderdiği tespit edildi. Şirketin tehdit istihbaratı araştırmacısı Chris Cronbaugh, Haziran 2025'te Sleuthcon adlı siber güvenlik konferansında yaptığı "Sağa Kaydır, Ödemeyi Yap: Endüstriyel Ölçekte AI Catfishing" başlıklı sunumda bu ağı kamuoyuyla paylaştı. Anthropic ayrıca bulgularını Eylül 2026 tarihli yapay zeka kötüye kullanım raporunun "dolandırıcılık" bölümünde yayımladı.

Rapora göre yaklaşık 28 sahte flört uygulamasından oluşan bu ağda kullanıcılarla kurulan sohbetlerin büyük çoğunluğunu gerçek bir insan değil, otonom AI personaları yönetiyordu. Yani klasik "catfish" kavramının artık evrildiğini söylemek mümkün: Dolandırıcılar artık ekranın başında beklemek zorunda değil; AI onlar adına çalışıyor.

Türkiye'deki Kullanıcılar İçin Ne Anlama Geliyor?

Türkiye'de flört ve arkadaşlık uygulamaları her geçen yıl daha geniş bir kullanıcı kitlesine ulaşıyor. Bu tablo, AI destekli dolandırıcılık ağlarının Türkçe dil desteği ekleyerek yerel pazara sızma olasılığını da beraberinde getiriyor; büyük dil modelleri artık herhangi bir dilde akıcı metin üretebiliyor.

KVKK açısından da tablo karmaşık: Kullanıcıların bu uygulamalara verdiği kişisel veriler (fotoğraf, ses, konum) yurt dışı sunucularda işlenebiliyor ve bu verilerin nerede depolandığı, kimlerle paylaşıldığı çoğunlukla belirsiz kalıyor. Türkiye'de faaliyet gösteren uygulama mağazalarının söz konusu uygulamaları denetleme kapasitesi ise henüz yeterince tartışılmamış bir alan.

Neden Sadece Güvenlik Sorunu Değil, Bir Sosyal Medya Sorunu?

Bu dolandırıcılık ağları yalnızca flört uygulamalarıyla sınırlı kalmıyor. AI personaları sosyal medya platformlarında da benzer biçimde konuşlandırılabiliyor; DM trafiği, yorum etkileşimi veya sahte topluluk yönetimi bu senaryoların doğal uzantıları. Dijital pazarlamacılar ve içerik üreticiler için asıl tehlike şu: Platformlardaki etkileşim verilerinin ne kadarı gerçek insan davranışını yansıtıyor, ne kadarı bu tür otonom sistemlerin izini taşıyor? Analitik kararlar bu ayrımı gözetmeden verilirse, strateji de sağlıklı temellere oturmuyor.

Alternatif bir perspektiften bakıldığında, Anthropic'in bu bulguları kamuoyuyla paylaşması dikkat çekici; zira şirketlerin kendi platformlarının kötüye kullanım vakalarını bu denli açık biçimde ifşa etmesi endüstride alışılmış bir pratik değil. Bu şeffaflığın sektör genelinde bir emsal oluşturması, uzun vadede kullanıcılar açısından olumlu bir baskı mekanizması yaratabilir.

Ne Yapmalı?

Uygulama mağazasından indirdiğiniz flört veya sosyal bağlantı uygulamalarını kullanmadan önce geliştirici bilgilerini, izin taleplerini ve kullanıcı yorumlarını dikkatlice inceleyin. Bir uygulamanın size gerçek zamanlı ses veya video istediği hâlde yanıtın tutarsız geldiği durumlarda bağlantıyı kesin ve uygulamayı mağazaya bildirin. İçerik üreticiler ve pazarlamacılar için ek öneri: Kampanya analizlerinde bot kaynaklı etkileşim şişirmesini ayırt edebilmek amacıyla platform yerel analitik araçlarının yanı sıra bağımsız doğrulama katmanları kullanmayı değerlendirin.