2024 üretken dolandırıcılığın geldiği yılsa, 2025 onun sanayileştiği yıl oldu. Deepfake görüntülü aramalar anekdot olmaktan çıktı ve kurumsal tehdit brifinglerinin standart konusu oldu. Belge sahteciliği bir abonelik hizmetine dönüştü. Sentetik kimlikler, kredi bürolarının ilginç bir vakası olmaktan çıkıp ana akım bir kayıp kategorisine dönüştü. Dolandırıcılıkla mücadele ekipleri yıl boyunca hangi kontrollerin gerçek, hangilerinin gösteriş olduğunu keşfetti.
Ne çöktü
Piksellere güvenen her şey çöktü. Belge fotoğrafı kontrolleri, sertifikalı canlılık tespiti olmadan yapılan özçekim karşılaştırmaları, ses tanıma ve "onu aramada gördüm" yaklaşımı: hepsi üretim veya enjeksiyon saldırılarına yenildi. Bilgiye dayalı kimlik doğrulama uzun ölümünü tamamladı. SMS kodları yalnızca daha iyi bir seçeneğin olmadığı yerlerde ayakta kaldı.
Ne dayandı
Kriptografi dayandı. Pasaportlardaki NFC çipler, yapay zekâdaki bir yıllık ilerlemeye basit bir nedenle direndi: üretken modeller görünüm üretir, çipler ise görünüm değil, devlet imzasıdır. Sertifikalı canlılık tespiti (ISO 30107-3) enjeksiyon saldırılarına karşı dayandı. Nitelikli imzalar ve mühürler mahkemede geçerli delil değerini korudu. Bunun nedeni, güvenlerinin algıya değil matematiğe dayanmasıdır.
2026 için duruş
Ders, stratejiyi kendisi yazıyor: yüksek riskli her kararı algıdan kriptografiye taşıyın. WeVerify'ın altyapısı, yani çip düzeyinde KYC, sertifikalı canlılık tespiti, nitelikli imza ve mühürlü video, saldırganların bugüne kadarki en zorlu yılında da dayandı: Lahey yaygınlaştırmasında bugüne kadar hiçbir sahte kabul kaydedilmedi. 2026 daha kötü olacak. Mimari, dikkatli olmaktan daha etkilidir.