Siber dolandırıcıların küresel çapta en çok mesai harcadığı platform olan WhatsApp, mesajlaşma güvenliğinde yeni bir dönemin kapılarını aralıyor. Meta, platformun alametifarikası olan uçtan uca şifreleme (End-to-End Encryption – E2EE) yapısından taviz vermeden, doğrudan kullanıcı cihazında çalışan ve şüpheli mesajları tespit eden yapay zeka destekli Dolandırıcılık Uyarısı (Scam Alert) özelliğini beta sürümünde test etmeye başladı.
Yerel Yapay Zeka ve Sıfır Veri İhlali Mimarisi
Meta’nın kişisel veri gizliliği konusundaki sabıkası göz önüne alındığında, sohbetlerin bir yapay zeka tarafından taranacak olması haklı bir siber güvenlik endişesi yaratıyor. Ancak açıklanan teknik mimari, veri güvenliği açısından oldukça sıkı standartlara sahip.
Sistem, işlemleri bulut sunucuları yerine doğrudan kullanıcının mobil donanımı üzerinde (on-device) gerçekleştiriyor. Özellik aktif edildiğinde, cihazınıza küçük boyutlu bir makine öğrenimi modeli indiriliyor. Bu model, yalnızca rehberinizde kayıtlı olmayan yabancı numaralardan gelen mesajların linguistik (dil bilgisi) yapısını ve bilinen dolandırıcılık şablonlarını tarıyor. Mesaj içerikleri kesinlikle uygulamanın dışına çıkmıyor veya Meta sunucularına iletilmiyor; bu sayede platformun şifreleme kalkanı delinmemiş oluyor.
Şüpheli Sohbetlerde İnisiyatif Tamamen Kullanıcıda
Yapay zeka modeli bir dolandırıcılık girişimi tespit ettiğinde, sohbet ekranının içinde sadece alıcının görebileceği (göndericiye iletilmeyen) gizli bir uyarı paneli beliriyor. Bu aşamadan sonra veri güvenliği ve aksiyon kontrolü tamamen kullanıcıya bırakılıyor.
Kullanıcılar ilgili numarayı saniyeler içinde engelleyip Meta’ya raporlayabiliyor veya uyarıyı yoksayarak sohbete devam edebiliyor. Sistem hatalı bir uyarı (False Positive) verirse, ilgili sohbeti “güvenilir” olarak işaretleyip algoritmanın sizin adınıza öğrenmesini sağlayabiliyorsunuz. Ayrıca modelin gelecekteki tarama başarı oranını artırmak isteyen kullanıcılar, tamamen isteğe bağlı bir seçenekle son beş mesajı doğrudan uygulamanın güvenlik merkezine raporlayabilecek.
Dolandırıcılığın Boyutu Büyüyor
Meta’nın bu hamlesi boşuna değil. ABD Federal Ticaret Komisyonu’nun (FTC) verilerine göre, 2025 yılında yalnızca WhatsApp üzerinden yapılan dolandırıcılıklarda kullanıcılar 425 milyon dolar kaybetti. Sosyal medya genelinde ise toplam kayıp 2.1 milyar dolara ulaştı. Dolandırıcılar giderek daha karmaşık yöntemlere başvuruyor: kimlik taklidi, sosyal mühendislik ve yapay zeka destekli tuzak mesajları bunların başında geliyor.
Türkiye’de de WhatsApp, dolandırıcıların yoğun kullandığı platformlardan biri. Özellikle “paket teslimatı”, “banka hesabınız bloke oldu” veya “yakınınız acil para istiyor” temalı mesajlar yaygın. Scam Alert‘in bu tür girişimleri cihaz üzerinde tespit edebilmesi, kullanıcıların şüpheli bir bağlantıya tıklamadan veya para göndermeden önce uyarılması anlamına geliyor.
Güvenlik Topluluğuyla Birlikte Test Ediliyor
Meta, Scam Alert‘i tüm kullanıcılara sunmadan önce Bug Bounty topluluğu ve bağımsız güvenlik araştırmacılarıyla birlikte stres testine tabi tutuyor. Şirket, özelliğin teknik mimarisini açıklayan erken bir teknik genel bakış da yayınladı. Bu belge, modelin nasıl çalıştığını, hangi verilerin işlendiğini ve şifreleme garantilerinin nasıl korunduğunu bağımsız denetime açıyor.
Bu yaklaşım, özellikle uçtan uca şifreleme konusundaki hassasiyeti bilen kullanıcılar için önemli. WhatsApp, geçmişte mesaj gizliliği konusunda çeşitli eleştiriler almıştı; Scam Alert‘in cihaz üzerinde çalışan mimarisi, bu eleştirilere karşı teknik olarak somut bir yanıt niteliği taşıyor.
Özellik şu an için yalnızca sınırlı bir beta grubunda test ediliyor ve genel kullanıma ne zaman açılacağı henüz netleşmedi. Meta’nın yayınladığı teknik genel bakış, şirketin bu özelliği uzun vadeli bir güvenlik katmanı olarak konumlandırdığını gösteriyor.
