Yapay zeka teknolojilerindeki gelişmeler, dijital dolandırıcılık yöntemlerinin yapısını ve etki alanını dönüştürdü. Kimlik taklidi, sahte içerik üretimi ve sosyal mühendislik yöntemlerinin birleşimiyle ortaya çıkan “AI Fraud” ile ses taklidine dayanan “Voice Clone” uygulamaları şirketler için finansal kayıp senaryolarını çeşitlendirdi. Yirmi ekim 2026 tarihinde konuya ilişkin değerlendirmelerde bulunan IBS Sigorta ve Reasürans Brokerliği CEO’su Murat Çiftçi; sahte QR kodlar, manipüle edilmiş IBAN yönlendirmeleri ve yönetici taklidi gibi yöntemlerin şirketlerin operasyonel güvenlik ve sigorta altyapılarını yeniden gözden geçirmesini zorunlu kıldığını vurguladı.
SALDIRGANLAR SİSTEMLERDEN ZİYADE İNSAN KARARLARINI HEDEF ALIYOR
Klasik siber güvenlik anlayışının yeni nesil dolandırıcılık risklerini karşılamada yetersiz kalabileceğini belirten Murat Çiftçi, siber suçluların teknik altyapıları aşmak yerine çalışanları ikna etmeye odaklandığını aktardı. Bir çalışana üst yöneticisinin sesiyle ödeme talimatı verilebildiğini veya tedarikçi görünümlü mesajlarla IBAN değişikliklerinin bildirilebildiğini dile getiren Çiftçi, sistemlere teknik bir sızma gerçekleşmeden de büyük çaplı finansal kayıpların yaşanabildiğini ifade etti. Bu doğrultuda dijital dolandırıcılığın yalnızca bilgi teknolojileri departmanlarının sorumluluğunda bir teknik sorun olarak ele alınmaması gerektiğini kaydetti.
HER SİBER SİGORTA SOSYAL MÜHENDİSLİK KAYIPLARINI KAPSAMIYOR
Şirketlerin mevcut sigorta poliçelerinin kapsamını detaylıca incelemesi gerektiğini bildiren Çiftçi, her siber sigorta poliçesinin sosyal mühendislik veya manipülasyon kaynaklı para transferlerini otomatik olarak karşılamayabileceğine dikkat çekti. Veri ihlali veya sistem durması gibi durumların siber poliçe kapsamında yer alabildiğini ancak bir çalışanın kandırılarak ödeme yapması durumunda finansal suçlar sigortası ile dolandırıcılık teminatlarının devreye girmesi gerekebileceğini aktardı. Çiftçi, poliçelerdeki sosyal mühendislik tanımlarının, alt limitlerin ve istisnaların hasar gerçekleşmeden önce doğru analiz edilmesi gerektiğini belirtti.
OPERASYONEL KONTROLLER VE İKİNCİ KANAL DOĞRULAMASI KRİTİK ÖNEMDE
Dijital dolandırıcılık risklerine karşı sadece sigorta veya teknolojik yatırımların yeterli olmayacağını vurgulayan Murat Çiftçi, kurum içi operasyonel süreçlerin de sıkılaştırılması gerektiğini dile getirdi. Para transferleri, IBAN güncellemeleri ve sıra dışı ödeme taleplerinde ikinci bir iletişim kanalından doğrulama yapılmasının milyonlarca liralık kayıpları önleyebileceğini söyledi. Yetki limitleri, çift aşamalı onay mekanizmaları ve çalışan farkındalık eğitimlerinin önemine değinen Çiftçi, önümüzdeki dönemde yapay zeka destekli dolandırıcılık risklerinin sigorta sektörünün temel gündem maddelerinden biri olacağını sözlerine ekledi.
