Dijital Aldatma Sunağı: Yapay Zekâ ile Üretilmiş Rahip Dolandırıcılığını Meta Reklam Şeffaflığıyla Ortaya Çıkarmak

Çevrim içi bağış kampanyaları gerçek yardım amaçlarına benzeri görülmemiş kapılar açtı; ama aynı zamanda gelişmiş dolandırıcıların duygusal sahtekârlığı büyük ölçekte üretmesini de sağlıyor. Son tehdit istihbaratı gözlemleri, Fransızca konuşulan dijital alanlarda insanların empatisini sömüren hedefli bir bağış dolandırıcılığını ortaya çıkardı. Plan, ağır sağlık sorunları sonrasında iki bacağı kesildiği iddia edilen Brezilyalı Katolik rahip “Père Miguel” etrafında kurgulanmış yapay bir hikâyeye dayanıyordu. Sahte tanıklıklar, yapay görseller, uydurma hastane faturaları ve gizlenmiş reklam dağıtımıyla failler, gerçek GoFundMe altyapısını taklit ederek doğrudan bağış toplamaya çalıştı.

Hedefli bir açık kaynak araştırması yapıp platformların şeffaflık mekanizmalarından yararlanınca kampanyanın arkasındaki altyapı çözülüyor ve doğrudan dezenformasyon kampanyasını finanse eden kişiye ulaşılıyor.

Kampanyanın anatomisi

Görev açıklaması, sahte gerekçelerle bağış toplamak için tasarlanmış ayrıntılı bir sosyal mühendislik kurgusunu anlatıyor.

Kampanya, GoFundMe arayüz bileşenlerini, tasarımını ve bağış ilerleme sayaçlarını taklit eden peremiguel.online ana açılış sayfası üzerinden yürütülüyordu. Fransızca metin, bacak protezleri ve özel rehabilitasyon için duygusal bir yardım çağrısı yapıyordu:

CAMPAIGN_NAME = 'Pere Miguel - protheses et reeducation'

Görünen altyapı meşru platformları taklit edecek şekilde kurulmuş olsa da dağıtım, savunmasız kitlelere ulaşmak için büyük ölçüde sosyal medyada ücretli reklamlara dayanıyordu.

Sosyal medya varlığını bulmak

Otomatik tespitten kaçmak için dolandırıcılar meşru topluluk kuruluşlarını taklit eden ara hesaplar oluşturur. Dağıtım ağının arkasındaki kimliği aramak, “Miguel” adlı, kâr amacı gütmeyen bir kuruluş görünümündeki özel bir Facebook sayfasını ortaya çıkardı.

Sayfa, yalnızca reklam yürütmek için oluşturulmuş bir hesabın açık belirtilerini taşıyordu:

• Hesabın açılış tarihi kötü niyetli kampanyanın yayın dönemiyle birebir örtüşüyordu.
• Kamuya açık etkileşim çok azdı; profil fotoğrafı yapay zekâ ile üretilmiş bir din adamı portresiydi.
• Gerçek, doğal etkileşim, düzenli kilise cemaati faaliyeti ya da doğrulanabilir kurumsal bağlantı yoktu.

Sayfa şeffaflığından yararlanmak

Herkese açık zaman akışları çoğu zaman kimin arkada olduğunu gizlese de platformların uyum özellikleri reklam faaliyetlerinin geçmişini saklar. Sayfa Şeffaflığı bölümü değiştirilemeyen bir başlangıç noktası sunar.

Sayfa Şeffaflığı incelemesi kritik meta verileri doğruladı:

• Sayfa 22 Eylül 2026’da “Miguel” adıyla açılmıştı.
• Hesabın dahilî Meta Sayfa Kimliği: 1321474444382233.
• Doğrudan bir bağlantı, aktif ve pasif reklam yayınlarını incelemek için Meta’nın merkezî Reklam Kütüphanesi’ne götürüyordu.

Meta Reklam Kütüphanesi’nde keşif ve pasif kampanyaları filtrelemek

Meta’nın arşivinde genel reklam aramaları, yaygın adlandırmalar yüzünden çoğu zaman alakasız ticari gürültü döndürür. Genel dizinlerde arama yaparken özellikle pasif yayınları ve geçmiş kayıtları filtrelemek gerekir.

Kötü niyetli kampanyalar güvenlik ekiplerince hızla kaldırıldığı ya da erişim hedefine ulaşınca elle sonlandırıldığı için yalnızca aktif reklamları gösteren varsayılan aramalar sonuç döndürmez.

Filtreleri 1321474444382233 Sayfa Kimliğiyle ilişkili geçmiş reklamları yakalayacak şekilde ayarlamak, 17–18 Ekim 2026 arasında yayınlanmış 58 farklı reklam varyantından oluşan bir küme ortaya çıkardı. Her varyant, rahibin São Paulo’nun iç bölgelerinde yaşadığı iddia edilen zorlukları anlatan Fransızca yapay video metinleri ve acil bağış çağrıları içeriyordu.

Dolandırıcılığın arkasındaki ödeyeni ortaya çıkarmak

Avrupa Birliği’nde Dijital Hizmetler Yasası ile getirilen düzenlemeler uyarınca platformlar siyasi, sosyal ve hayır amaçlı reklamlar için doğrulanmış ödeme yapan kişileri kaydetmek ve açıklamak zorundadır.

1426190338934839 Reklam Kimliği’nin ayrıntıları açılınca ödeme onayı sırasında kaydedilen dahilî uyum beyanı görünür hâle geliyor.

Şeffaflık kaydı, operasyonun arkasındaki kayıtlı reklamvereni ve ödeyeni kesin olarak gösteriyor:

• Sayfa adı: Miguel
• Sayfa kimliği: 1321474444382233
• Reklamveren: Ronayra Conceicao da Silva
• Ödeyen: Ronayra Conceicao da Silva

Bilginin çıkarılması ve doğrulanması

Mali sorumluluk kaydı, görevi çözmek için gereken bağlantıyı kuruyor:

OSINT{Ronayra_Conceicao_da_Silva}

Bu araştırma dijital adli inceleme ve tehdit takibinin temel bir kuralını pekiştiriyor: Yapay içerik meşru yardım çalışmalarını ne kadar inandırıcı taklit ederse etsin, ödeme kanalları ve uyum amaçlı şeffaflık arşivleri dezenformasyon operatörlerinin kimliğini ortaya çıkarmak için vazgeçilmez darboğazlar olmaya devam ediyor.

Sosyal medya

• LinkedIn: Alp Akciğer