Akşam olduğunda evimizin kapısını iki kez kontrol ediyoruz. Anahtarın kilitte dönerken çıkardığı o tanıdık tık sesini duyana kadar rahat etmeyiz. Arabanın alarmını kuruyor, pencereleri kapatıyor, çocuklarımıza tanımadıkları kimseye kapıyı açmamalarını tembihliyoruz. Güvenlik denildiğinde aklımıza hâlâ çelik kapılar, sağlam kilitler ve yüksek duvarlar geliyor. Oysa yaşadığımız çağda hırsızların önemli bir kısmı artık kapımızı çalmıyor; sessizce, gürültüsüzce, ekranın ışığında cebimize giriyor. En değerli eşyalarımızı değil, kimliğimizi, birikimlerimizi, özel hayatımızı ve bize duyulan güveni hedef alıyor.

Bugün birçok insan, "Benim hesabımda zaten çalınacak para yok ki" diyerek kendisini bu tehdidin dışında görüyor. Oysa siber suçlular için mesele yalnızca banka hesabındaki para değildir. Bir telefon numarası, bir e-posta adresi, bir kimlik bilgisi, bir sosyal medya hesabı ya da ele geçirilen mobil bankacılık uygulaması; organize suç örgütleri için başlı başına ekonomik değeri olan dijital varlıklardır. Artık yalnızca cüzdanlarımız değil, dijital kimliğimiz de hedefte.

Bunun en somut göstergesini son aylarda peş peşe gerçekleştirilen siber suç operasyonlarında görüyoruz. İçişleri Bakanlığının koordinasyonunda Emniyet Genel Müdürlüğü Siber Suçlarla Mücadele Daire Başkanlığı, Jandarma ve MASAK'ın desteğiyle yürütülen operasyonlarda yüzlerce değil, binlerce şüpheli yakalandı. Soruşturmalarda; yasa dışı bahis ağları, oltalama (phishing) siteleri, sahte yatırım platformları, mobil bankacılık hesaplarına yetkisiz erişim sağlayan yapılar, sosyal medya üzerinden yürütülen dolandırıcılık yöntemleri ve suç gelirlerini elektronik para kuruluşları ile kripto varlıklar üzerinden aklamaya çalışan organize ağlar deşifre edildi. Bu tablo bize önemli bir gerçeği gösteriyor: Karşımızdaki yapı, birkaç kişinin bilgisayar başında yaptığı bireysel girişimlerden ibaret değil; ciddi organizasyon kabiliyetine sahip profesyonel suç şebekeleriyle karşı karşıyayız.

Nitekim bu tabloyu doğrulayan en güncel açıklama da hafta başında geldi. İçişleri Bakanı Mustafa Çiftçi, 20 Temmuz 2026'da GAMER Toplantı Salonu'nda düzenlenen Siber Güvenlik Toplantısı'na başkanlık ederek son altı aylık operasyonel süreci ve önümüzdeki döneme yönelik tehdit projeksiyonlarını değerlendirdi. Bakan Çiftçi, karşımızdaki suç profilinin artık sabit değil, sürekli değişen bir yapıya sahip olduğuna dikkat çekerek "Suç örgütleri, internet teknolojilerini ve yapay zekâyı bir silah olarak kullanmakta, küresel düzeyde şebekeler kurmakta ve anlık olarak yöntemlerini değiştirebilmektedir" dedi. Kararlılık mesajını ise şu sözlerle verdi: "Siber ortamda işlenen suçlara karşı gösterdiğimiz sıfır tolerans anlayışından taviz vermeyeceğiz." Bu açıklama, devletin bu mücadeledeki nihai hedefini de netleştiriyor: dijital dünyayı suçlular için bir sığınak değil, adaletin tecelli edeceği bir alan hâline getirmek.

Peki bu kadar büyük bir ağ, binlerce insanın telefonuna, bilgisayarına ve banka hesabına nasıl ulaşabiliyor Cevabı düşündüğümüz kadar karmaşık değil. Çoğu zaman kapıları onlar zorlamıyor; biz farkında olmadan kendimiz aralıyoruz. Siber suçluların en büyük silahı teknoloji değil, insanın güven duygusunu istismar edebilme becerisidir. Onlar yazılım açıklarından önce, dikkatsizliklerimizi hedef alıyor.

Nitekim bu suç örgütleri yalnızca teknolojiyi kullanmıyor; insan psikolojisini de çok iyi tanıyor. Kimimizi korkutarak, kimimizi sevindirerek, kimimizi de acele ettirerek tuzağa düşürüyorlar. "Hesabınız askıya alınacaktır.", "Kargonuz teslim edilemedi.", "Vergi iadeniz hazır.", "Yatırım fırsatını kaçırmayın.", "Çocuğunuz acil durumda." gibi mesajlar, teknik saldırıdan önce zihnimize yapılan saldırılardır. Çünkü dolandırıcılık artık önce ekrana değil, insanın karar verme mekanizmasına yöneliyor.

İşin en düşündürücü tarafı ise şu: Çoğu zaman suçluların aşamadığı güvenlik duvarlarını biz kendi ellerimizle kaldırıyoruz. Güvenilir görünen bir bağlantıya tıklıyor, kaynağını bilmediğimiz bir uygulamayı indiriyor, doğruluğunu araştırmadan gelen bir telefonu gerçek sanıyor ya da birkaç dakika içinde yüksek kazanç vaat eden sahte yatırım ilanlarına inanıyoruz. Bazen de yalnızca merakımız, bazen açgözlülüğümüz, bazen de iyi niyetimiz en güçlü parolamızdan daha büyük bir güvenlik açığına dönüşüyor.

Bütün bunlar bir gerçeği apaçık ortaya koyuyor: Siber güvenlik artık yalnızca bilişim uzmanlarının, bankaların ya da kamu kurumlarının meselesi değildir. Bu, her vatandaşın günlük hayatının bir parçasıdır. Nasıl ki evimizin kapısını açık bırakmıyorsak, dijital hayatımızın savunma hattını da aynı özenle korumak zorundayız. Çünkü bugün en büyük tehlike, doğrudan saldırıya geçen değildir; bize anahtarı kendi elimizle teslim ettirmeyi başaran kişidir.

Suç örgütlerinin başarısını yalnızca kullandıkları teknolojiyle açıklamak eksik olur. Onları güçlü kılan, insanın en zayıf anını doğru okuyabilmeleridir. Çünkü bugün birçok siber saldırı, karmaşık bilgisayar sistemlerini aşarak değil; insanların güvenini kazanarak sonuç alıyor. Bir bağlantıya tıklamamız, bir uygulamaya izin vermemiz ya da doğruluğunu sorgulamadan bir dosya indirmemiz, çoğu zaman suçluların ihtiyaç duyduğu tek şey oluyor. Siber güvenlik uzmanlarının yıllarca emek vererek oluşturduğu koruma katmanları, bazen birkaç saniyelik dikkatsizlik karşısında etkisini yitirebiliyor.

Bu dikkatsizliğin en sık rastlanan biçimlerinden biri de güncellemeleri ertelemektir ve bu, göründüğünden çok daha ciddi bir ihmaldir. Telefonunuzun, tabletinizin veya bilgisayarınızın ekranına düşen "güncelleme hazır" bildiriminin arkasında, yalnızca yeni özellikler değil; tespit edilmiş güvenlik açıklarını kapatmak için çalışan binlerce mühendis ve güvenlik araştırmacısının emeği vardır. Arka planda dünyanın dört bir yanında bu insanlar, siz fark etmeden cihazlarınızı korumak için çalışıyor. Her güncelleme, yalnızca yeni bir özellik değil; çoğu zaman suçluların kullanabileceği bir açığın kapatılması anlamına geliyor. Güncellemeyi ertelemek bazen yalnızca birkaç dakika kazandırır; fakat çok daha büyük risklerin önünü açabilir.

Ne yazık ki birçok kullanıcı bu koruma zincirini kendi eliyle zayıflatıyor. İnternette ücretsiz film izlemek, lisanssız müzik indirmek, "crack" edilmiş programlar kullanmak ya da ücretli uygulamaları ücretsiz sunan sitelere yönelmek ilk bakışta ekonomik bir tercih gibi görünebilir. Oysa bu dosyaların önemli bir kısmı, zararlı yazılımların taşınması için kullanılan araçlara dönüşebiliyor. Özellikle resmî uygulama mağazaları dışında indirilen APK (Android Paket Kiti) dosyaları, kaynağı doğrulanmadığı takdirde yalnızca bir uygulama değil; kişisel verilerinize erişim sağlayabilecek zararlı yazılımları da beraberinde getirebilir. Nitekim Android işletim sisteminin kendisi de bilinmeyen kaynaklardan uygulama yüklenmesini önermiyor ve kullanıcıyı bu konuda ayrıca uyarıyor; bu uyarı tesadüfi değildir. Güvenlik uzmanlarının sıkça vurguladığı gerçek şu ki, üçüncü taraf kaynaklardan indirilen kırılmış uygulamalar resmî sürümlere kıyasla çok daha fazla ve gereksiz izin talep edebiliyor, bu da kötü amaçlı davranış riskini artırıyor. Unutulmamalıdır ki hiçbir film, hiçbir maç yayını, hiçbir ücretli uygulama ya da oyun; banka hesabınızdan, kişisel fotoğraflarınızdan ve dijital kimliğinizden daha değerli değildir.

Benzer risk, son yıllarda yaygınlaşan düşük maliyetli ve kaynağı belirsiz televizyon kutularında (TV Box) da görülebiliyor. Yetkisiz yazılımlarla çalışan veya güvenilir olmayan kaynaklardan yüklenmiş uygulamalar içeren cihazlar, yalnızca film izlemek için kullanılan bir eğlence aracı olmaktan çıkıp ev ağının güvenliğini etkileyebilen bir unsur hâline gelebiliyor. İnternete bağlanan her cihazın, aslında evinizin dijital sınırlarından biri olduğunu unutmamak gerekir.

Bu ihmal listesine bir tanesi daha eklenmeli: elektronik cihazların tamir sürecinde yaşanan güven açığı. Daha ucuz olduğu için tercih edilen, kaynağı ve sorumluluğu belirsiz tamir noktaları yalnızca cihazınızın değil, kişisel verilerinizin de güvenliğini riske atabilir. Yetkisiz müdahaleler sırasında cihazın güvenlik bütünlüğü bozulabilir, orijinal olmayan parçalar kullanılabilir veya kullanıcı fark etmeden zararlı yazılımlar yüklenebilir; tamir için teslim edilen cihazlardaki kişisel verilere izinsiz erişim de üzerinde ciddiyetle durulması gereken bir mahremiyet sorunudur. Dolayısıyla telefonunuzu, tabletinizi ya da bilgisayarınızı teslim edeceğiniz servisin üretici tarafından yetkilendirilmiş veya güvenilirliği kanıtlanmış olmasına dikkat edin; mümkünse cihazı teslim etmeden önce verilerinizi yedekleyin ve oturumlarınızı kapatın. Birkaç yüz liralık tasarruf uğruna dijital kimliğinizi riske atmanın bedeli çok daha ağır olabilir.

Bu risklerin belki de en sinsi olanı, kimlik avıdır. Bugün gelen bir e-postanın üzerinde resmî bir kurumun logosunun bulunması, onun gerçekten o kurumdan gönderildiği anlamına gelmez. Dolandırıcılar, bankaları, kamu kurumlarını, kargo şirketlerini ve teknoloji firmalarını taklit ederek kullanıcıları sahte bağlantılara yönlendirmeye çalışıyor. Üstelik artık yalnızca e-posta ve kısa mesajlarla karşı karşıya değiliz.