Yirmi yıl boyunca kimlik avı e-postasını tanımanın basit bir yolu vardı. Bozuk cümleye bakardınız. "Sayın Müşterimiz" diye başlayan bir hitaba. Genel müdürün ağzından yazılmış ama genel müdür gibi konuşmayan aceleci bir talimata.
Bu işaretler artık yok.
Bugün bir saldırgan, hedef kurumun yıllık faaliyet raporunu okuyup o kurumun diliyle, o sektörün terimleriyle, kusursuz imlayla yüz farklı e-posta yazdırabiliyor. Üstelik her alıcı için farklı bir bağlantı adresi, farklı bir ek dosya adı ve farklı bir HTML yapısı üretebiliyor. Altta taşınan zararlı yük aynı; yüzeyde iki e-posta birbirine benzemiyor.
01Yazım hatası bir güvenlik sinyaliydi
Eski filtrelerin sessiz varsayımı şuydu: kötü niyetli e-posta, meşru e-postadan daha kötü yazılmıştır. Bu varsayım bir maliyet gerçeğine dayanıyordu. İyi yazılmış, kültürel olarak yerinde oturan bir tuzak metni yazmak zaman ve dil hâkimiyeti isterdi. Saldırgan bunu ölçekleyemezdi.
O maliyet çöktü. Artık metin kalitesi, gönderenin niyeti hakkında bilgi taşımıyor.
Bu çöküşün ne kadar ani olduğunu gösteren bir ölçüm var. Hoxhunt'ın 125 ülkede 4 milyon kullanıcıyı kapsayan 2026 raporuna göre, 2025'in ilk on bir ayında kullanıcıların bildirdiği saldırılar içinde yapay zekâ ile üretilmiş olanların oranı aylık %5'in altındaydı. Aralık 2025'te bu oran %56'ya çıktı. Ocak 2026'da %40'a indi ama eski seviyesine dönmedi.
Kullanıcıların bildirdiği saldırılar içinde yapay zekâ ile üretilenlerin payı: 2025'in ilk on bir ayı ile Aralık 2025. Kaynak: Hoxhunt, 2026.
Bu rakamın iki tarafı da önemli. Sıçrama gerçek ve keskin. Ama yapay zekâ destekli saldırıların yıllardır her yeri sardığı anlatısı da doğru değildi; kırılma geçen yılın sonunda oldu. Yani bugün savunma tarafında bir yıl önce makul olan bir kurguyla çalışıyorsanız, geride kaldığınız süre sandığınızdan kısa ama açık.
Maliyet tarafı da ölçülmüş. Büyük dil modelleriyle uçtan uca otomatikleştirilen bir kimlik avı kampanyasının maliyeti, başarı oranı düşmeden %95'in üzerinde azalıyor. Aynı çalışmalarda yapay zekâ ile hazırlanan hedefli e-postaların tıklanma oranı %54 ölçüldü; geleneksel kampanyalarda bu oran %12 dolayında.
Kurum içi farkındalık eğitimlerinin çoğu hâlâ çalışanlara var olmayan ipuçlarını aramayı öğretiyor. Bu, insanları savunmanın son halkası yapıp ellerinden aleti almak demek.
02Yanlış soru: bunu yapay zekâ mı yazdı
Sektörün bir kısmı doğal refleksle şunu soruyor: metni yapay zekânın yazıp yazmadığını tespit edebilir miyiz?
Bu çıkmaz bir sokak. Birincisi, metin üreten modelleri ayırt ettiğini iddia eden araçlar kendi alanlarında bile güvenilir sonuç vermiyor; yanlış pozitifleri yüksek. İkincisi ve daha önemlisi, soru en baştan yanlış kurulmuş. Bir e-postanın yapay zekâ ile yazılmış olması onu zararlı yapmaz. Bugün meşru kurumsal yazışmaların önemli bir kısmı da aynı araçlarla yazılıyor. "Yapay zekâ yazmış" sinyali zararlı ile meşruyu ayırmıyor; yalnızca her ikisini birden işaretliyor.
Doğru soru şu: bu e-postanın arkasındaki altyapı ve davranış neyi söylüyor?
03Sinyal metinde değil, altyapıda
Önce şunu görmek gerekiyor: "bunu daha önce görmüştük" mantığı neden çalışmıyor. Cofense'in Şubat 2026 tarihli raporuna göre, tespit edilen ilk bulaşma adreslerinin %76'sı müşteri tabanındaki başka hiçbir kampanyada görülmemiş, benzersiz adreslerdi. Zararlı dosyaların %82'sinin karma değeri benzersizdi. İmza karşılaştırmasıyla çalışan bir savunma, vakaların dörtte üçünden fazlasında elinde kıyaslayacak bir kayıt bulamıyor.
Metin ucuzladı. Altyapı ucuzlamadı. Saldırganın hâlâ bir alan adına, bir gönderen sunucusuna, bir barındırma hizmetine ve alıcıyı bir yere tıklatacak bir adrese ihtiyacı var. Bunların hepsi iz bırakıyor.
Kimlik doğrulama katmanı, gönderenin o alan adı adına e-posta göndermeye yetkili olup olmadığını sorar. İtibar katmanı, gönderen adresin ve bağlantıdaki alan adının geçmişine bakar; dün kurulmuş bir alan adından gelen ödeme talimatı, kusursuz Türkçesine rağmen şüphelidir. Benzerlik analizi, aynı kampanyanın binlerce farklı görünümlü kopyasını ortak iskeletinden yakalar. Yapısal analiz, ekin gerçekte ne olduğuna bakar; uzantısına değil. Davranış katmanı, tek bir gönderenin kısa sürede kaç farklı alıcıya yöneldiğini ölçer.
DeepFilter bu sinyalleri yedi ayrı tespit katmanında toplar ve dört aşamalı bir akıştan geçirir. Katmanların skorları tek bir güven skorunda birleşir. Eşiği aşan e-posta karantinaya alınır, aşmayan alıcısına teslim edilir.
04Kararın gerekçesi görünmüyorsa güvenlik yoktur
Burası, ürün seçerken en çok atlanan yer.
Bir sabah genel müdürün gerçekten gönderdiği ödeme talimatı karantinaya düşerse, sistem yöneticisinin elinde iki dakika içinde bir cevap olmalı: neden düştü. "Yapay zekâ modelimiz şüpheli buldu" bir cevap değildir. Bu cevapla ne yöneticiye ne de genel müdüre gidebilirsiniz; ve o gün sistemin eşiği güvenlik gerekçesiyle değil, utanç gerekçesiyle gevşetilir.
DeepFilter her kararın arkasındaki kuralları açık yazar. Skor kartında hangi kuralın kaç puan eklediği görünür; 400'ü aşkın kuralın her birinin Türkçe açıklaması vardır. Eşik sabittir ve bellidir. Bir e-postanın neden karantinada olduğu, tahmin edilmesi gereken bir şey değil, okunabilen bir şeydir.
Açıklanabilirlik bir konfor özelliği değil. Yanlış pozitifi düzeltebilmenin ön koşulu. Düzeltilemeyen yanlış pozitif, eninde sonunda kapatılan bir güvenlik katmanına dönüşür.
05Buluta çıkmadan da yapay zekâ olur
Yaygın kabul şu: ciddi bir yapay zekâ savunması istiyorsanız e-posta trafiğinizi bir bulut hizmetine yönlendirmeniz gerekir.
Gerekmiyor. DeepFilter'ın modeli 200 binden fazla e-posta ile eğitildi ve kurumun kendi sunucusunda çalışır. Ölçülen kesinlik %99,44, duyarlılık %94,65. Rutin e-posta trafiğiniz ve yazışmalarınızın içeriği kurum sınırınızın dışına çıkmaz.
Bu, kamu kurumları ve üniversiteler için bir tercih meselesi değil, çoğu zaman bir uyum meselesi. Yazışma içeriğinin yurt dışındaki bir hizmete taşınması, KVKK kapsamında savunulması gereken bir karardır. Savunmak zorunda kalmamak daha iyidir.
06Bir ağ geçidi neyi yapmaz
Dürüst olalım. E-posta güvenlik ağ geçidi (SEG) her şeyi çözmez ve size her şeyi çözdüğünü söyleyen satıcıya şüpheyle bakın.
Bir ağ geçidi, telefonla arayan ve genel müdürün sesini taklit eden bir saldırıyı görmez. Kısa mesajla gelen bir bağlantıyı görmez. Toplantı uygulamasından gelen sahte bir video görüşmesini görmez. Bunlar e-posta akışının dışında olan şeylerdir.
Bu kanalların büyüdüğü de ölçülüyor. CrowdStrike, sesli kimlik avı girişimlerinin 2024'ün ilk yarısından ikinci yarısına %442 arttığını raporladı; 2024'ten 2025'e artış %134.
Ağ geçidinin yaptığı şey, zincirin en sık kullanılan halkasını kapatmaktır. Saldırıların büyük kısmı hâlâ e-posta ile başlıyor. Ama kurum içi süreçler zayıfsa, teknoloji tek başına yetmez.
07Bugün yapabilecekleriniz
Kimlik doğrulamayı izlemekten çıkarıp uygulamaya alın. Birçok kurumda SPF ve DKIM tanımlı, DMARC ise yalnızca raporlama modunda bekliyor. Raporlama modundaki DMARC kapıyı kapatmaz, sadece kapıdan kimin geçtiğini not eder.
Ürün seçerken açıklanabilirliği şart koşun. Teknik kapsam görüşmesinde şunu sorun: karantinaya düşen bir e-postanın gerekçesini ekranda görebiliyor muyum, ve bu gerekçeyi güvenlik ekibi dışındaki birine gösterebiliyor muyum.
Kullanıcı bildirimini eğitime bağlayın. Çalışanın "bu spam" dediği her e-posta etiketlenmiş bir örnektir. Çoğu kurumda bu bilgi hiçbir yere akmadan siliniyor.
Giden trafiği de izleyin. Ele geçirilmiş tek bir hesap, kurumun gönderen itibarını günler içinde bitirir. Gelen tarafına harcanan dikkatin bir kısmı giden tarafa gitmeli.
Para ve yetki değiştiren talepleri ikinci kanaldan teyit edin. IBAN değişikliği, acil ödeme, yetki devri. Bu kural teknolojiden bağımsızdır ve en pahalı saldırıyı en ucuz yoldan durdurur.
08Özetle
Gelen kutusu artık metnin inandırıcılığı üzerinden savunulamıyor. İnandırıcılık ücretsiz hâle geldi. Geriye kalan sinyaller altyapıda, itibarda, yapıda ve davranışta; ve bu sinyalleri değerlendiren sistemin kararını açıklayabiliyor olması gerekiyor.
Kurumunuzun e-posta trafiğinde bunun nasıl çalıştığını görmek isterseniz, kurulumu ve denemeyi altyapınızda uçtan uca biz yürütüyoruz.