Afrika'daki siber suçların %55'inde yapay zeka etkisi

Uluslararası Kriminal Polis Teşkilatı (Interpol), bugün yayımladığı “Afrika Siber Tehditler Değerlendirmesi 2026” raporunda, kıtadaki suç ortamında ciddi bir değişime dikkat çekti: 2025 yılında kayıtlara geçen siber suç vakalarının %55’inde yapay zeka kullanıldı. Bu durum, saldırıların hem hızını hem de kapsamını artırırken, mağdurlar ve platformlar için tespitini de zorlaştırdı.

36 Afrika ülkesinden ve özel sektör ortaklarından elde edilen verilerle hazırlanan rapora göre, bildirilen maddi kayıplar 2024-2025 arasında 192 milyon dolardan 484 milyon dolara yükseldi. Belirlenen mağdur sayısı ise 35 binden 87 bine çıktı. Bu artışta yapay zeka destekli dolandırıcılık, kimlik bilgisi hırsızlığı ve otomatik sosyal mühendislik kampanyaları etkili oldu.

Daha da çarpıcı olan, 2025’te siber suçların Afrika ekonomisine doğrudan verdiği zararın en az 5 milyar dolara ulaşması. Buna karşın kıtanın siber güvenliğe toplam harcaması 15,3 milyar doları geçmedi. Raporda bu durum “kritik bir stratejik açık” olarak tanımlanıyor: Savunma yatırımları artsa da saldırıların hacmi ve hızı daha hızlı büyüyor.

Sınır tanımayan organize suç ağları

Fransa’nın Lyon kentindeki Interpol merkezinden yayımlanan rapor, tehditlerin doğasında köklü bir değişim olduğunu vurguluyor: Siber suçlar artık münferit olaylar değil, sınır ötesi hareket eden organize ağlar haline geldi. Suçlular, mevzuat farklılıkları ve ülkeler arası bilgi paylaşımındaki zayıflıklardan yararlanarak hızla yargı bölgeleri arasında geçiş yapıyor.

Bildirilen suçlarda ilk sırayı %17 ile çevrim içi dolandırıcılık aldı. Onu %14’er oranla cinsel şantaj, çevrim içi taciz, kimlik hırsızlığı ve mali dolandırıcılık izledi. Araştırmaya katılan ülkelerin %72’si topraklarında “dolandırıcılık merkezleri” bulunduğunu bildirdi. Bu merkezlerde insan kaçakçılığı mağdurları zorla dolandırıcılık faaliyetlerinde çalıştırılıyor; en yoğun olarak güney ve batı Afrika’da görülüyor.

Mobil para hizmetleri dolandırıcılığı ise neredeyse tüm kıtada yaygın; ankete katılan ülkelerin %97’si bu tür vakaları bildirdi. Sadece Kenya’da 2025’te 123 bin sahte SIM kart tespit edildi. SIM kart değişimi (SIM swap) dolandırıcılığında %327’lik artış yaşanırken, dijital cüzdanlardan yaklaşık 3,8 milyon dolar çekildi.

Deepfake vakaları yedi kat arttı, yapay kimlikler biyometrik doğrulamayı aştı

Rapora göre, Afrika’da deepfake (derin sahte) vakaları 2024’ün ikinci ve dördüncü çeyrekleri arasında yedi kat arttı. Yapay zeka ile üretilen ses ve videolar, hükümet yetkilileri, şirket yöneticileri ve hatta mağdur aile üyeleri gibi kişilerin taklit edilmesinde kullanıldı. Uganda’da, tanınmış bir kişinin sahte videosuyla yürütülen yatırım dolandırıcılığı, yetkililer müdahale edene kadar 2 milyon dolardan fazla kayba yol açtı.

Suçlular, kimlik bilgisi hırsızlığının ötesine geçerek, gerçek kişisel verilerle yapay zeka tarafından üretilen unsurları birleştirip “yapay kimlikler” oluşturdu. Bu dijital kimlikler, gelişmiş biyometrik doğrulama sistemlerini aşmayı başardı ve banka hesabı açmak, kredi almak, sahte isimlerle SIM kart kaydı yapmak için kullanıldı.

Interpol’ün iş ortağı TrendAI platformu, 2025’te Afrika’da yaklaşık 600 bin dijital cinsel şantaj vakası tespit etti. Bu kampanyaların çoğu Güney Afrika, Kenya ve Fildişi Sahili’nden başlatıldı. Raporda, çocukların hedef alınmasında endişe verici bir artış olduğu belirtildi; Meta, 2025’te çocuk istismarı nedeniyle Instagram ve Facebook’ta 635 bin hesabı kapattı — bu sayı 2023’ün on katı.

Raporda ayrıca, yapay zeka ile kendi zararlı kodunu yazıp uyarlayabilen ve çalıştırabilen ilk fidye yazılımı türü olan “PromptLock”un ortaya çıktığı belirtildi. Şu an için bu yazılımın sadece akademik bir model olduğu, henüz sahada tespit edilmediği kaydedildi. Ancak rapora göre, teknolojinin varlığı suçluların bunu yaygın şekilde kullanmasının “an meselesi” olduğunu gösteriyor.

Emniyet birimlerinde endişe verici kapasite açığı

Öte yandan, Afrika’daki güvenlik birimlerinin hazırlık düzeyinde ciddi bir açık olduğu ortaya çıktı: Kurumların %94’ü dijital adli analiz araçlarında eksiklik bildirirken, istihbarat analistlerinin yalnızca %8’i yapay zeka konusunda ileri düzey bilgiye sahip. Sadece %17’lik bir kesimde siber suç birimlerinde 100’den fazla personel bulunuyor. Kurumların %89’u ise sınır ötesi iş birliğinin başarılı soruşturmaların önündeki en büyük engel olduğunu belirtti.

Raporda, “Suçlular artık makine hızında hareket ediyor” ifadesi yer aldı. Buna karşılık, kolluk kuvvetlerinin yasal prosedürler, bürokratik gecikmeler ve teknik yetersizliklerle sınırlı kaldığı vurgulandı.

1500 tutuklama ve 100 milyon dolar geri alındı

Tüm bu olumsuz tabloya rağmen, raporda bazı ilerlemelere de dikkat çekildi: 2025’te 17 ülke siber suçlarla mücadele için yeni yasalar çıkardı veya mevcut mevzuatı güncelledi. Interpol’ün Serengeti 2.0, Contender 3.0, Sentinel ve Red Card 2.0 operasyonları kapsamında 1500’den fazla kişi tutuklandı, yüzlerce cihaz ele geçirildi ve 100 milyon dolardan fazla para geri alındı.

Interpol Siber Suçlar Birimi Direktörü Neil Jaton, “Siber suç, bölge için en tehlikeli suç tehditlerinden biri haline geldi” dedi. Jaton, “Yapay zeka, siber saldırının her aşamasını otomatikleştiriyor; keşiften oltalamaya, şantajdan kaçmaya kadar” diye konuştu. Ancak ülkeler iş birliği yaptığında siber suçluların altyapısının tespit edilip etkisiz hale getirilebileceğini de vurguladı.

Raporda, dijital adli delil kapasitesinin güçlendirilmesi, soruşturmacıların “yapay zeka okuryazarlığı”nın temel bir beceri olarak geliştirilmesi, mobil para platformlarının dolandırıcılık uyarılarını siber suç birimlerine anlık iletmesinin zorunlu hale getirilmesi ve dijital delil paylaşımı için bölgesel acil müdahale protokolü oluşturulması tavsiye edildi.