Dijital topluluklarda dolandırıcılığın durumu — Telegram Sürümü, 2026

1. Sorunun boyutu

Dört rakam, 2025'te topluluklara yönelik dolandırıcılığın boyutunu veriyor. Farklı şeyler ölçtükleri için toplanıp tek bir sayı olmuyorlar; ama birlikte bir rahatsızlığı değil, bir sektörü gösteriyorlar.

FBI'ın İnternet Suçları Şikâyet Merkezi, 2025 için ABD'de bildirilen yatırım dolandırıcılığı kaybını 8,6 milyar dolar olarak saydı; izlediği en büyük kategori ve bildirilen tüm internet suçu kayıplarının yaklaşık %40'ı. Bunun 7,2 milyar doları kripto yatırım dolandırıcılığı: saldırganın haftalar ya da aylar boyunca ilişki kurduğu, genellikle bir flört uygulamasında veya sosyal medya mesajlarında başlayıp çoğu zaman Telegram'a taşıdığı, ardından sahte bir yatırım sunup kurbanı boşalttığı uzun oyun. Romantik dolandırıcılık ayrıca sayılıyor ve yaklaşık 900 milyon dolar daha ekliyor. [1]

Telegram 2025'te 43,5 milyon grup ve kanalı yasakladı. Kurucusunun Ağustos 2024'teki tutuklanmasından önce günlük kaldırmalar 10-30 bin arasındaydı; sonrasında günde 80-140 bine çıktı, zirve günlerde 500 bini aştı. [2]

Kasım 2024 ile Ocak 2025 arasında kötü niyetli Telegram grup dolandırıcılıkları, sahte doğrulama botları ve zararlı yazılım yüklü "trade grupları", %2.000 arttı. Bunun bir kısmı her şeyi altüst eden platform temizliği; çoğu ise toplu kullanım için yeterince ucuzlamış yapay zekâ araçlarıyla ölçeklenen saldırganlar. [3]

Ve tarihin en büyük yasa dışı çevrimiçi pazarları dark web'de değildi. Birer Telegram kanalıydı. Dolandırıcılık araçları, kara para aklama ve kaçırılmış işçilerin aracılığı için Çince "garanti" (emanet) pazarları olan Huione Guarantee ve Xinbi Guarantee, Telegram'ın Mayıs 2025'te yasaklamasından önce 35 milyar doların üzerinde stablecoin işledi. [18] Yasaktan sonra ne olduğu 5. bölümde.

Ölçeğe vurulduğunda

"Milyar"ı dört kez duymak rakamları düzleştiriyor. Yan yana koyunca en uzun çubuk sektörün kendisi: Güneydoğu Asya dolandırıcılık merkezlerinin yıllık yaklaşık 40 milyar dolarlık geliri [21]; 35 milyar dolarlık birikimli akışıyla pazarlar onun tedarik zinciri; ABD'de bildirilen 8,6 milyar dolarlık kayıp yalnızca kurbanların FBI'a söylediği kısım; ve yılın manşeti olan Kuzey Kore'nin 2025'teki 2,02 milyar dolarlık kripto hırsızlığı grafikteki en kısa çubuk. [23] Devlet destekli bir hack programı, dolandırıcılık kampüsleri ekonomisinin yanında yuvarlama hatası.

Neden şimdi

Üç kuvvet birleşti. Telegram fiilen Web3'ün sosyal katmanı: her token lansmanı, airdrop ve proje topluluğu orada; para oraya taşındı, saldırganlar peşinden gitti. Saldırı araçları metalaştı, sonra fiyatı çöktü: kilidi kırılmış LLM ürünleri Telegram'ın kendisinde satılıyor; 2023'te ayda yaklaşık 200 dolardan 2025'te ömür boyu 220 dolara (4. bölüm). Ve çoğu topluluğun kullandığı moderasyon yapay zekâ öncesi tehdit için yapıldı: kelime listeleri, imzalar, basit hız sınırları; hiçbiri konuşma tabanlı, kişiselleştirilmiş, çok adımlı bir dolandırıcılığın geldiğini görmüyor.

Sonuç: topluluklar iki şekilde ölüyor. Ya araçlar yetişemediği için spam'in kendisinden, ya da yöneticilerin çaresizlikle devreye aldığı ve gerçek üyeleri kaçıran aşırı moderasyondan.

2. Üç dönem

Dolandırıcılık Telegram'a üç dönemde geldi. Her biri bir öncekinin bahsini yükseltti ve hiçbiri emekli olmadı.

I. dönem, kripto öncesi: gürültü. Betikler, toplu davetler, anahtar kelime spam'i, gelip geçen reklam. Aynı içerik binlerce kez: hash'le, engelle, bitti. Yağma değil rahatsızlıktı; odada çalınacak pek bir şey yoktu. Klasik kural tabanlı moderasyon bunun için yapıldı ve bununla iyi baş ediyor.

II. dönem, kripto, LLM öncesi: dolandırıcılık. Para odaya girdi ve spam dolandırıcılığa dönüştü: "domuz kesimi", sahte yönetici mesajları, cüzdan boşaltıcılar, sahte çekilişler. Risk, harcanan dikkatten boşaltılan cüzdanlara yükseldi. Ama saldırılar hâlâ insanlar tarafından yürütülüyordu; emeğe bağlıydı ve dikiş yerleri bırakıyordu: bozuk dil bilgisi, kopyala-yapıştır ritmi, yanlış saat diliminden gelen yanıt. Klasik araçlar burada kaybetmeye başladı.

III. dönem, LLM: yapay zekâ ölçeği. İçeriği yapay zekâ yazıyor, karakterleri yapay zekâ yürütüyor. Emek darboğazı yok oldu: bir operatör binlerce eşzamanlı konuşma yürütüyor, her mesaj benzersiz ve konuya uygun, eşleştirilecek imza yok. En genç dönem bu ve karmaşıklık eğrisi hâlâ yukarı bükülüyor.

Bugünün saldırganı üçünü üst üste koyuyor: ucuz hacim için eski spam, kripto dönemi oyun kitapları ve hepsini ölçekte yürütmek için LLM araçları. Savunma üçünde birden dayanmak zorunda. Bu çerçevenin bilerek dışarıda bıraktığı bir şey var: pek çok hesabın ardındaki tek aktör sorunu bir dönem değil. Üç dönemin altındaki yapısal iplik ve kendi bölümü var.

3. Modern saldırıların klasik araçları yendiği on yol

Bunlar kural tabanlı moderasyonun yanından geçip giden somut kalıplar; aşağı yukarı yaygınlık sırasıyla. İlk üçü daha ayrıntılı.

01 · Temiz sohbette "yönetici" özel mesajı

2025'in kurban kaybı bakımından baskın dolandırıcılık vektörü. Dolandırıcı herkese açık bir gruba katılır ve izler. Bir üye soru sorduğunda ya da yakındığında, dakikalar içinde bir yöneticinin adını ve avatarını kopyalayan bir profilden özel mesaj alır; çoğu zaman tek bir karakter değiştirilmiştir (O yerine sıfır, I yerine küçük L). Gruptaki mesaj, varsa bile, zararsızdır. Yük, bir seed ifadesi isteği ya da sahte KYC bağlantısı, yalnızca hiçbir moderasyon botunun göremediği özel mesajda yaşar. [4] [5] [6]

Klasik araçlar bunu üç nedenle kaçırır: genel mesajda yasaklı kelime, bağlantı ya da medya yoktur; katılımda yeni üyenin adını ve avatarını gerçek yöneticilerle karşılaştıran bir şey yoktur; ve "bu hesap üç dakika önce katıldı ve şimdiden aktif üyelere yazıyor" diye izleyen bir şey yoktur. Savunma: katılımda profil benzerliği kontrolü, davranış sinyalleri ve botun doğrudan göremediği özel mesajlar için bir bildirim yolu.

02 · LLM ile üretilen konuşma spam'i

Yavaş dönüş. Bir hesap katılır ve grubun kültürüne uyan doğal, konuya uygun mesajlar atar. Soruları doğru yanıtlar. Birkaç tur, bazen günler boyunca inandırıcılık kazanır. Sonra döner: bir bağlantı, bir teklif, özelden devam etme isteği. Her mesaj kopyalanmış değil üretilmiştir; tespit edilecek kopya yoktur, imza yoktur ve ton uyar, çünkü modele uyması söylenmiştir. Araçlar ticari: FraudGPT 2023'te ayda yaklaşık 200 dolara ilan ediliyordu [7]; WormGPT 4 ayda 50 ya da ömür boyu 220 dolara, kaynak koduyla satılıyor. [8] Tek bir mesaja bakan hiçbir şey ancak konuşma boyunca beliren bir niyeti yakalayamaz; yakalayan tespit, kayan pencereyi okumak zorundadır ve pratikte bu başka bir model demektir.

03 · Düzenlemeyle yük değiştirme

Bu rapordaki en basit atlatma, ve çoğu bot hâlâ buna açık. Spamcı tüm filtrelerden geçen temiz bir mesaj atar, yeni katılan kısıtlama penceresinin bitmesini bekler, sonra mesajı düzenleyip bağlantıyı ya da dolandırıcılık metnini ekler. Çoğu moderasyon botu Telegram'ın message güncellemesine abonedir, edited_message'a değil; düzenleme tespit hattına hiç girmez. Düzeltmesi bir günlük iş: iki olayı da işleyin ve her düzenlemede tüm kontrolleri yeniden çalıştırın. Bir topluluk yönetiyorsanız, botunuzu kim tutuyorsa ona düzenlemeleri işleyip işlemediğini sorun.

04–06 · İmza sorunu

Tek bir kök nedeni paylaşan üç kalıp: klasik tespit imzaları eşleştirir, modern saldırılar yüzey biçimini kırar.

• Homoglif ve sıfır genişlikli karakterler. Latin harf yerine Kiril а, е ya da о, veya kelimenin ortasına sokulan görünmez bir U+200B/U+200C/U+200D, "airdrop" ya da "metamask"ı engelleme listesi artık eşleşmeyecek şekilde böler; okuyucu bir tuhaflık görmez. Her anahtar kelime kontrolünden önce Unicode normalleştirme ve bir karışabilir karakter haritası bunu çözer; çoğu bot yapmaz.
• Görsel ve ekran görüntüsü dolandırıcılıkları. URL, cüzdan adresi ya da "resmî" kullanıcı adı bir JPEG'in, çıkartmanın ya da sahte sabitlenmiş mesaj ekran görüntüsünün içinde. OCR olmadan metin bot için görünmezdir; alışılmış yanıt olan tüm medyayı engellemek ise canlı bir sohbette kullanılamaz.
• Yaşlandırılmış hesap sürüleri. Bir sektör, üç aylık ile beş yıllık arasında, inandırıcı geçmişli ve avatarlı Telegram hesaplarını yetiştirip tam da hesap yaşı kontrollerini geçsin diye toptan satıyor. [14] Tek hesaplık hiçbir kontrol bunları ayırt edemez; yalnızca hesaplar arası koordineli davranış tespiti eder.

07–10 · Davranış sorunu

Saldırının söylenende değil, hesabın nasıl davrandığında ya da hangi bağlamı getirdiğinde olduğu dört kalıp.

• CAPTCHA atlatma ve CAPTCHA yorgunluğu. Çözücü hizmetler meydan okumaları kuruşa geçiyor; saldırganları yavaşlatacak kadar güçlü meydan okumalarsa gerçek üyelere de mal oluyor, onlar vazgeçip gidiyor. Yanıt, yalnızca şüpheli yeni katılanın gördüğü riske uyarlı meydan okumalar; bunu kullanımdaki çok az bot iyi yapıyor.
• İzleyiciden özel mesaja huni. Hesap katılır, hiç yazmaz, üye listesini çeker ve özel mesaj açar. Hiçbir grup kuralını tetiklemez ve 1. bölümdeki uzun soluklu dolandırıcılık kayıplarının büyük bir kısmının arkasındaki mekanizmadır. [1]
• Aşırı kişiselleştirilmiş oltalama. Sızdırılmış veri artı bir dil modeli, kurbanın kendi projesine, cüzdanına ya da zincir üstü etkinliğine atıf yapan bir mesaj üretir. Gerçek bir temas gibi okunur. Dolandırıcılık, imzası olmayan özgüllükte.
• Kötü niyetli "destek" botları. Büyük cüzdan ve borsa adlarını taşıyan botlar. Hesaplar ve botlar için üçüncü taraf doğrulama Ocak 2025'ten beri var [32], ama benimsenmesi çok düşük ve herhangi bir bot hâlâ herhangi bir adla açılabiliyor. [4]

4. Yapay zekâ tehdidi ayrıntısıyla

Ekonomi

FraudGPT Temmuz 2023'te ortaya çıktığında abonelikle, ayda 200 dolardan satılıyor, Telegram'da binlerce satış iddiasıyla ilan ediliyordu. [7] Kasım 2025'te WormGPT 4, ayda 50 dolara ya da kaynak koduyla ömür boyu 220 dolara satılıyordu. [8] Aracın bir yılı yaklaşık 2.400 dolardan 600 dolara ya da tek seferlik 220 dolara indi: iki yılda %91 düşüş, ve yeni gelenler bunun da altını kesiyor. Saldırı araçları bu kadar hızlı ucuzlayınca çıktı, saldırgan hacmi oluyor.

Dağıtım kanalı Telegram'ın kendisi. Savunulan platform, kendisine karşı kullanılan araçların pazarı: kapalı bir döngü.

Öncesi-sonrası için en net büyük ölçekli ölçüm, SlashNext'in ChatGPT'nin çıkışını izleyen on iki ayda (2022 4. çeyrek – 2023 3. çeyrek) oltalama hacminde %1.265 artış bulgusu. [9] Bu kesin bir atıf değil, üretken yapay zekâ çağıyla bir korelasyon; ama o günden beri hiçbir şey eğrinin geri indiğini göstermiyor.

Araçların yapabildikleri: tutarlı çok turlu konuşma sürdürmek, belirli bir kanalın diline uymak, sızdırılmış veri ve açık profillerden kişiselleştirmek.

İmzalar neden başarısız

Yapay zekâ öncesinde aynı dolandırıcılık mesajı binlerce kurbana yapıştırılırdı; bir kez hash'lemek her tekrarı engellerdi. Moderasyon botlarının anahtar kelime eşleştirme, düzenli ifadeler ve engelleme listeleri etrafında evrilmesinin nedeni bu. Yapay zekâ sonrasında aynı niyet ("seed ifadeni gönder") sonsuz yüzey çeşitlemesiyle beliriyor; hash'ler asla çakışmıyor, anahtar kelimeler asla eşleşmiyor. Tespit, ne söylendiden aktör ne yapıyora geçmek zorunda: hesap nasıl katıldı, yazmadan önce ne yaptı, nasıl etkileşti, ne zaman döndü, hangi kimliği ve itibarı taşıyor. Niyeti bir konuşma penceresinde başka bir modelle değerlendirmek işe yarıyor ve pahalı; maliyet disiplini alanın açık sorunlarından biri (8. bölüm).

Ajan dönüşü

2026'dan iki vaka yapay zekâ tehdidinin artık nerede durduğunu gösteriyor: spam üretmekte değil, kampanyayı yürütmekte.

Mayıs 2026'da Trend Micro "Patriot Bait" soruşturmasını yayımladı. Rusça konuşan tek bir operatör, Amerikalı bir gaziyi taklit eden 17.000 aboneli bir Telegram kanalı yürütüyordu. Kanal Şubat 2021'den beri vardı; Eylül 2025'ten Mayıs 2026'ya kadar yapay zekâ ile çalıştı. Operatörün "Quantum Patriot" adını verdiği bir Python orkestratörü, karakteri oynatmak için 73 çalıntı API anahtarıyla bir öncü modeli çağırıyor, ayrı bir sohbet botu da kurbanlarla doğrudan konuşuyordu. Operatör modelin kilidini, kendisinin yetkili bir sızma testçisi olduğuna ikna ederek kırdı; model bu rolü belleğine kaydetti, böylece sonraki her konuşma kilidi kırılmış hâlde başladı. Trend Micro'nun ifadesiyle, eskiden bir yazar, sosyal medya yöneticisi, BT çalışanı ve zararlı yazılım programcısı ekibi gerektiren iş, artık bir sunucu, bir Telegram botu ve öncü modellere API erişimi olan tek bir aktör tarafından otomatikleştirilebiliyor. [10] ScamAgents makalesi kalıbı biçimselleştiriyor: bellekli ve uyarlanabilir davranışlı özerk çok turlu ajanlar; mevcut güvenlik korkuluklarının bunlara karşı etkisiz olduğu belgelenmiş. [11]

Tespit için bu iki yönlü kesiyor. Klasik araçlar dolandırıcı ekibi ekonomisini, kampanya başına çok sayıda farklı parmak izini varsayıyordu. Tek başına bir ajan bunu çökertiyor: tek IP, tek model hesabı, tek operasyon üslubu; kampanya düzeyinde daha kolay, mesaj düzeyinde daha zor parmak izi, çünkü her mesaj düşünceli tek bir insanın yazdığı gibi okunuyor.

Truman Show

Ocak 2026'da Check Point, Ekim 2025'ten beri izlediği, OPCOPRO adlı bir uygulama etrafında kurulu ve tüm dünyası bir film seti olan adamı anlatan 1998 yapımı filmden adını alan bir kampanyaya dair soruşturmasını yayımladı. Sıkı kontrol edilen, çoğu zaman senkronize Telegram ve WhatsApp grupları, yapay zekâ üretimi "uzmanlar" ve sentetik akranlarla dolduruluyor. Üyeler soruyor, akranlar yanıtlıyor, uzmanlar öğüt veriyor. Daldırma haftalarca sürüyor. Apple ve Google mağazalarındaki eşlik uygulamaları, bakiyeleri, işlemleri ve sözleşmeleri sunucu tarafında uydurulan WebView kabukları; kurbanlar kazançlarının büyüdüğünü izliyor. Sonra istek geliyor: daha fazla yatır, çekim ücretini öde, vergiyi karşıla. [12]

Bu, raporda kendisinden önce gelen her şeyi yeniyor. Ortada spam mesaj yok; bağlamın tamamı saldırı. Her mesaj başına dedektör ıskalıyor, her izleyiciden-özel-mesaja sezgiseli ıskalıyor, çünkü topluluğun kendisi uydurma. Bunu yakalayan, platformlar arası itibar, aynı parmak izini birçok grupta tanımak, ya da sentetik üyelerin maskesini düşürecek kadar güçlü kimlik doğrulama. Tehdit modeli bir kat yukarı çıktı: gerçek toplulukların içindeki saldırılardan, kendisi saldırı olan topluluklara.

5. Tek aktör, çok kimlik

Yapay zekânın yanındaki diğer zor sorun, ve yapısal olanı. Güvenlikte buna Sybil sorunu deniyor: bir sistemi manipüle etmek için çok sayıda hesabı kontrol eden tek aktör.

Ekonomi

Yaşlandırılmış Telegram hesapları düşman pazarlarında tanesi 1-10 dolara satılıyor; üç aylıktan beş yıllığa toptan mevcut. Fiyatlar, adım adım yetiştirme kılavuzlarını satış materyali olarak yayımlayan yetiştirici satıcıların kendi pazarlamasından geliyor; sektör reklam yapacak kadar olağanlaşmış. [14] Orta büyüklükte bir şebeke tek bir koordineli operasyonda 50-200 hesap çalıştırıyor; profesyoneller binlere ulaşıyor, çoğu zaman Telegram'ın MTProto protokolü üzerinden yönetiliyor. Solidus Labs, onlarca Telegram kanalında senkronize çok zincirli pump-and-dump yürüten ve bir ayda yaklaşık 800.000 dolar kazanan bir şebekeyi, PumpCell'i belgeledi. [15] Pazar fiyatlarıyla 100 hesaplık bir sürü 500 dolar civarında; tek bir başarılı dolandırıcılık 5.000 dolardan birkaç milyona ödüyor. Mesele kesin rakamlar değil, oran.

Savunmayı neden kırıyor

Her klasik savunma tek bir varsayımı paylaşır: her hesap bağımsız bir aktördür. Koordineli hesaplar bunu kırar. Aktörün 50 yedeği varken ve bir dolara bir tane daha alabilirken yasaklar fark etmez. Yaşlandırılmış hesaplar bir ürünken yaş kontrolleri yardımcı olmaz. Sürü döndüğünde itibar sıfırlanır. En iyi klasik savunmalardan olan federe engelleme listeleri bir hidrayla savaşır. Yapısal boşluk şu: kullanımdaki hiçbir moderasyon aracı N hesabı tek aktöre indirgeyemiyor. Bu olmadan savunma, sınırsız köstebekli bir köstebek vurma oyunu.

Platform ölçeğinde hidra

Var olan en büyük ölçekte kanıt. Huione ve Xinbi Guarantee, çoğu USDT olmak üzere 35 milyar doların üzerinde stablecoin işlemiş; dolandırıcılık araçları, aklama, SIM bankaları, yaşlandırılmış hesaplar ve boşaltıcı kitler satmış, dolandırıcılık kampüsleri için kaçırılmış işçilere aracılık etmişti. [18] 13 Mayıs 2025'te Telegram, Elliptic'in araştırması ve ABD Hazinesi'nin Huione Group'u birincil kara para aklama kaygısı ilan etmesinin ardından en büyük hedefli kaldırma operasyonunu yaptı ve binlerce bağlantılı kanalı sildi. Haftalar içinde, Huione'nin yasaktan beş ay önce %30 hissesini aldığı rakip Tudou Guarantee'nin günlük hacmi yaklaşık 70 kat arttı; Xinbi aynı hesap kimliğiyle, girişleri %90 artmış hâlde geri döndü. [19] [20] Kaldırma tam tasarlandığı gibi işledi. Pazar yavaşlamadı bile; çünkü arkasındaki aktörler hiçbir zaman dışlanabilecek kimliklere indirgenmedi.

6. Kanalın ötesi

2025'in en büyük kayıpları Telegram'da bitmedi. Orada başladı.

Kuzey Kore devletiyle bağlantılı gruplar 2025'te yaklaşık 2,02 milyar dolar kripto çaldı; bir önceki yıla göre %51 artış, 300 milyon doların üzerindeki kısım saldırganların güvenilir sektör figürleri gibi davrandığı deepfake Zoom ve Teams toplantılarına atfediliyor. [23] [24] Bir vaka biçimi gösteriyor: THORChain'in kurucu ortağı, bir arkadaşının ele geçirilmiş Telegram hesabından gelen bir mesajın deepfake bir tanıdıkla görüntülü görüşmeye, oradan da cüzdanını boşaltan bir macOS zararlısına götürmesiyle yaklaşık 1,35 milyon dolar kaybetti. [25] Deepfake sesli mesajla "başım dertte" dolandırıcılıkları 2025'te yaklaşık 5 milyon dolara mal oldu; tüketici ses klonlama hizmetlerinin inandırıcı bir klon üretmesi için artık üç saniyelik kaynak ses yetiyor; bir grup sohbetine atılmış tek bir sesli mesaj. [26]

Zincirin dört adımı var. Giriş: bir arkadaşın ele geçirilmiş hesabından zararsız bir mesaj ("kısa bir görüşme yapalım mı?"), bağlantı yok, anahtar kelime yok, işaretlenecek yeni hesap yok. Dönüş: bir takvim daveti ya da benzeri toplantı alanı; tek tıkla platformun dışı. Deepfake: klonlanmış yüz ve seslerle canlı görüşme, sonra "kameran çalışmıyor, şu düzeltmeyi kur". Boşaltma: düzeltme zararlı yazılım. Bir Telegram savunmasının görebildiği tek adım ilki, ve ilkinde tespit edilecek bir şey yok. Platformlar arası itibar ve kanal dışı doğrulama alışkanlıkları geçerli olan tek savunmalar; 2024-2026'da çıkan hiçbir araç platformlar arası huniyi ele almıyor.

Dolandırıcılıkları kim yürütüyor

Arz tarafı endüstriyel ve giderek daha fazla iddianame altında. UNODC, Güneydoğu Asya dolandırıcılık merkezlerinin yılda yaklaşık 40 milyar dolar ürettiğini tahmin ediyor ve Telegram'ı yasa dışı aktörler için elverişli ve ölçeklenebilir diye tanımlıyor. [21] Bu merkezler büyük ölçüde zorla çalıştırmayla dönüyor: aynı tahminlerle Kamboçya'daki kampüslere yaklaşık 100.000, Myanmar'dakilere 120.000 kişi kaçırılmış. Bir topluluğa yazan "dolandırıcı", vakaların büyük bölümünde uydurma bir borcu ödeyen bir insan ticareti kurbanı. Ekim 2025'te ABD Adalet Bakanlığı, Kamboçya'daki Prince Group'un başkanını zorla çalıştırmalı dolandırıcılık kampüsleri işletmekle suçladı ve 127.271 BTC, yaklaşık 15 milyar dolar, el koydu; ABD tarihinin en büyük müsaderesi. [22] Aynı ay Myanmar'daki KK Park kampüsüne baskın, yüzlercesi arasından tek bir kampüsten 2.000'den fazla işçiyi kurtardı. Bir topluluk yöneten için bu, beklentileri yerine oturtuyor: karşı taraf orta büyüklükte bir devletin gelirine sahip bir sektör, moderasyon botu ise ön cephe.

7. Para nerede

Kripto toplulukları dört nedenle orantısız bir yük taşıyor. Kurban başına değer: başarılı bir uzun oyun altı-yedi haneli getiriyor, tüketici oltalamasının bir mertebe üstü. Saldırı yüzeyi: kripto grupları tasarım gereği açık ve her üye cüzdan bağlamaya bir dokunuş uzaklıkta. Belgelenmiş kampanyalar: PumpCell pek çok şebekeden biri. [15] Marka taklidi: büyük cüzdan ve borsaların sahte "destek" botları ve kanalları, doğrulama benimsenmedikçe yaygın kalmayı sürdürüyor. [4] [5]

Farklı ekosistemler farklı saldırılar alıyor. TON'da Telegram'a özgü dağıtım, Mini App oltalamasını baskın kalıp yapıyor; cüzdanlar uygulama içi webview üzerinden boşaltılıyor. [5] EVM zincirlerinde hacim Ethereum ve Base'de: boşaltıcılar, sahte airdrop'lar ve ödül alma kılığına girmiş token onayı veren kötü niyetli imza istekleri. Solana'da memecoin pump halkaları, sahte lansmanlar ve seed ifadesi oltalamasını otomatikleştiren boşaltıcı botlar. Zincirler arası, PumpCell tarzı aktörler birkaç zincirde aynı anda kampanya yürütüp köprüler üzerinden aklıyor; tek zincirli operasyonlar eskidi.

Hedefteki TON

Telegram'a özgü güven arayüzünün kendisi saldırı yüzeyi. Sahte Fragment kopyaları kullanıcı adı müzayede pazarını taklit ediyor ve kullanıcı "al" ya da "listele" dediğinde TON Connect üzerinden cüzdanı boşaltıyor. "TON Giveaway" ve "Wallet Support" Mini App'leri sahte etkinlikler ve sahte destek akışları için cüzdan yetkisi istiyor. TON Connect üzerinden kötü niyetli sözleşme onayları sıradan bir oturum açma gibi görünürken boşaltma izni veriyor. [27] [28] Mini App'ler Telegram'ın içinde çalışıyor, güven örtük ve hiçbir moderasyon aracı Mini App manifestlerini, sözleşme onaylarını ya da Mini App itibarını taramıyor. Savunucuların kimlik doğrulama için kullanmak isteyeceği akışın aynısını bugün saldırganlar sömürüyor; kimlik üzerine her savunma çalışması bu yüzeyi ilk günden devralıyor.

Boşaltıcı ekonomisi

Cüzdan boşaltıcılar yazılım gibi satılıyor, destekleniyor ve güncelleniyor; Telegram'da. Inferno Drainer 2023'te "emekli oldu" ve 2025'te komuta-kontrol adresleri zincir üstünde şifreli saklanan, dolayısıyla el konulacak sunucusu olmayan ve vekil altyapısı kendi müşterilerince işletilen bir yapıyla geri döndü; Check Point dönüşünün ilk yarı yılında yaklaşık 9 milyon dolar boşaltıldığını belgeledi. [29] Inferno'nun operatörleri çekildiğinde kodu Angel Drainer'a devretti; AngelX özellikle TON ve Tron'u hedefleyen 300'ün üzerinde kötü niyetli dApp konuşlandırdı. [30] Android bankacılık truva atı TrickMo, 2026'da komuta-kontrolünü TON'un kendi eşler arası ağına taşıdı: DNS yok, barındırma sağlayıcısı yok, kapatılacak bir şey yok. [31] Bunun topluluk dolandırıcılıkları hakkındaki bir raporda yeri var; çünkü her boşaltıcının bir teslimat kanalına ihtiyacı var ve o kanal topluluk: gruptaki sahte airdrop, özel mesajdaki Mini App bağlantısı.

8. Hâlâ işe yarayanlar, platoya oturanlar

Hâlâ işe yarayanlar

Altı şey yerini hâlâ hak ediyor ve yeni katmanlar bunların yerine değil üstüne gelmeli.

• Katılımda CAPTCHA ve yeni katılana kısıtlama. Satıcı derlemeleri %95 civarında spam azalması bildiriyor; rakamı denetlenmiş değil yön gösterici sayın, ama en yüksek getirili tekil filtre olarak operatör deneyimiyle örtüşüyor. [16] CAPTCHA yorgunluğunun yanıtı onları kaldırmak değil, riske uyarlı meydan okumalar.
• Kilitler: URL, iletme, medya ve davet kilitleri, düşük çabalı spam'in uzun kuyruğunu neredeyse bedavaya temizliyor.
• Federe engelleme listeleri, CAS gibi, bir topluluğun yasağını tüm abonelere yayıyor: ucuz, isabetli, bedava kazanç. [17]
• Anti-flood hız sınırları sürülerin aptal yarısını hâlâ yeniyor.
• Üye bildirimleri, çoğu topluluğun az kullandığı, döngüde insan olan ucuz bir sinyal.
• Hesap yaşı kontrolleri profesyonel çiftlikleri değilse de fırsatçı saldırganları yakalıyor.

Platoya oturanlar

Yapay zekâ üretimi içeriğe karşı kural tabanlı tespit; çünkü her mesaj benzersizken imza yok. Yetiştirilmiş yaşlı hesaplara karşı yaş sezgiselleri; çünkü yetiştirme sektörü bu savunmayı metalaştırdı. Tek platform itibarı; çünkü saldırganlar platform değiştiriyor, yasaklar değiştirmiyor. Statik anahtar kelime filtreleri; çünkü homoglif ve sıfır genişlik hileleri onları sessizce yeniyor, bot "temiz" derken atlatma içinden geçip gidiyor. Bunların hiçbiri değersiz değil; dağılımın fırsatçı ucunu hâlâ yakalıyorlar. Yeterli olmayı bıraktılar.

Platformun kendi yanıtı

Telegram istismara karşı on sekiz ayda önceki on yıldan fazla yol aldı ve dürüst bir anlatım bunu söylemek zorunda. Eylül 2024'te veri paylaşımı tutumunu tersine çevirdi: IP adresleri ve telefon numaraları artık geçerli talep üzerine kolluğa veriliyor; karşılanan ABD talepleri yılda 14'ten yaklaşık 900'e çıktı. [34] Ocak 2025'te hesaplar ve botlar için üçüncü taraf doğrulamayı, savunucuların istediği taklit karşıtı temel yapıyı devreye aldı; benimsenme şimdilik çok düşük. [32] 2025'te ücretli mesajları, kişi listesinde olmayanlar için mesaj başına ücreti getirdi; özel mesaj hunisini hedefleyen ekonomik sürtünme. [33] Ve 1. bölümdeki toplu kaldırmaları yaptı. Saldırganlar uyum sağladı: önceden hazırlanmış yedek kanallar, önceden duyurulan "yedek" kullanıcı adları ve otomatik moderasyonu da dışarıda bırakan katılma isteği kapısı. Telegram'dan göç neredeyse görünmüyor; kitle Telegram'da, dolayısıyla suçlular kalıyor. [2]

Yaptırım kapasitesi günde en fazla 30 bin kaldırmadan en fazla 140 bine, yarım milyonu aşan zirvelerle yaklaşık on yedi kat arttı. Bu rapordaki her saldırı kalıbı o eğrinin üstünde tam ölçekte çalışıyor. Kaldırma hacmi gerekli ve görünür biçimde yetersiz; kalan boşluklar yapısal ve topluluk düzeyinde.

9. Yükselenler

Üç yön; "nasıl"ı kamuya açık biçimde henüz çözülmemiş.

Yapay zekâ destekli tespit. Moderasyon hattında model kullanmak oluyor, çünkü olmak zorunda; imza tespiti üretilmiş spam karşısında öldü. Açık sorun maliyet: her mesaja bir model, gerçek herhangi bir hacimde faturayı patlatıyor; işe yarayan mimariler dikkatle yönlendiriyor ve pahalı yargıyı ihtiyacı olan mesajlara saklıyor.

Davranış sinyali katmanları. Kullanıcının ne dediğinin ötesine, hesabın nasıl davrandığına bakan tespit: nasıl katıldı, yazmadan önce ne yaptı, nasıl etkileşti, ne zaman döndü. Kullanımdaki botlarda neredeyse yok ve alanın en büyük kaçırılmış fırsatı.

Doğrulanabilir kimlik. Yüksek riskli bağlamlar için cüzdana, kimlik belgesine ya da insanlık kanıtına bağlı güven. Tek aktör-çok hesap ekonomisini kıran tek şey; çünkü maliyeti olan bir şeye bağlanmış kimlik, 500 dolara 200'er 200'er satın alınamaz. Darboğaz benimsenme; DAO oylamaları, alfa kanalları ve ücretli üyelikler için savunulabilir bir yön, bütün yanıt değil, yakınsayan bir yanıtın bir parçası.

Bunlar arasında seçim yapmak ve herhangi birini ölçekte işletmek önümüzdeki iki-üç yılın işi. Öngörüler ve operatör el kitabı bu serinin ikinci bölümünde.

Yöntem

Bu rapor aynı adlı Mayıs 2026 sunumundan yazıldı. Her rakam yayımlanmadan önce birincil ya da ilk bildiren kaynağıyla yeniden doğrulandı ve her biri aşağıdaki listeye numaralı bir işaretle bağlanıyor. Bir rakam satıcı pazarlamasından ya da bir satıcı derlemesinden geliyorsa metin bunu söylüyor. Örnekleyici aritmetik (bir sürünün maliyeti ile bir dolandırıcılığın getirisi) bu şekilde etiketlendi. Buradaki hiçbir şey, adı geçen bir şirket ya da ürün hakkında atıf yapılan kaynağın söylediğinin ötesinde bir sonuç bildirmiyor. Düzeltmeler değişiklik günlüğüne kaydediliyor ve sürümü yükseltiyor.

Targa-Praetorian (2026). Dijital topluluklarda dolandırıcılığın durumu — Telegram Sürümü, 2026 (v1.0). https://targa.dev/tr/research/state-of-scams-2026

@techreport{targa_state_of_scams_2026,
  title  = {Dijital topluluklarda dolandırıcılığın durumu — Telegram Sürümü, 2026},
  author = {{Targa-Praetorian}},
  year   = {2026},
  url    = {https://targa.dev/tr/research/state-of-scams-2026},
  note   = {v1.0, CC BY 4.0}
}