Kimlik avı saldırıları artık yalnızca kötü bağlantı ve zararlı eklerden ibaret değil; saldırganlar yapay zekâ destekli, çok kanallı ve kişiye özel kampanyalarla e-posta, ses ve görüntü üzerinden kurbanları hedef alıyor. Güvenlik şirketi IRONSCALES adına hazırlanan ve Ocak 2026’da yayımlanan bir çalışmada, ABD’de 1.000 ila 5.000 çalışanı olan kuruluşlarda görev yapan 128 güvenlik ve BT liderinin yanıtları bu dönüşümün kurumlar üzerindeki etkisini ortaya koydu.
Çalışmaya göre katılımcıların yüzde 88’i son bir yıl içinde dijital iletişime olan güveni sarsan en az bir olay yaşadığını söyledi. Yüzde 82’si kendi sektörlerine yönelik tehdit aktörü ilgisinin arttığını belirtti. Yüzde 60’ı ise bugün yürüttükleri eğitimlere rağmen deepfake saldırılarına karşı koyma konusunda kendine güvenmediğini ifade etti. Ankette, güvene dayalı bir saldırıya verilen yanlış bir yanıtın tam ölçekli bir ihlale dönüşme ihtimalini artırdığını söyleyenlerin oranı yüzde 55’e ulaştı. Katılımcıların üçte birinden fazlası, saldırganların güvenilen bir tedarikçi ya da iş ortağının kimliğine büründüğünü gördüğünü aktardı.
IRONSCALES’in üretim e-posta trafiği üzerinde yaptığı ayrı bir inceleme de, filtrelerin teslim sonrası aşamada kaçırdığı kimlik avı hacmine işaret etti. Analize göre Microsoft 365 EOP, her 100 posta kutusu için 30 günde 293 kimlik avı mesajını, Google Workspace ise 350 mesajı kaçırıyor. Bu rakamlar, çevre güvenlik katmanını aşarak doğrudan çalışanlara ulaşan iletilerin düzenli tablosunu gösteriyor.
Yayımlanan haberde kimlik avı saldırılarının evrimi üç aşamada anlatılıyor. İlk dönemde sorun, kötü içerikti: zararlı bağlantılar, bulaşmış ekler ve spam. Güvenli e-posta ağ geçitleri bu yapıyı taramak ve imzaları eşleştirmek için tasarlandı. İkinci dönemde saldırılar kötü niyetin kendisine dönüştü. Kurumsal e-posta ele geçirme, yönetici taklidi, sahte fatura ve para transferi dolandırıcılığı gibi kampanyalarda mesajın içinde taranacak zararlı yük bulunmuyor; saldırı, güvenilen bir kişiden gelmiş gibi görünen talep üzerinden ilerliyor. Üçüncü aşama ise üretken yapay zekâ ve çok kanallı taktiklerle geliyor. Şüpheli bağlantıyı artık bir operatör değil, araştıran, taslak hazırlayan, gönderen ve kendini uyarlayan bir ajan yazıyor; ses ve görüntü tarafında ise deepfake araçları devreye giriyor.
Bu yaklaşım saldırının ekonomisini de değiştirdi. Önceden bir saldırganın hedef belirlemeden önce şirket sitesini okuması, iş ilanlarını taraması, tedarik zincirini çıkarması ve yöneticilerin sosyal medya izlerini incelemesi gerekiyordu. Agentic AI olarak tanımlanan bu yeni modelde ise bir ajan, bir kuruluşun kamuya açık ayak izini özetleyebiliyor, GitHub ve bulut dokümantasyonundan bilgi çekebiliyor, kimin kime bağlı çalıştığını çıkarabiliyor ve saniyeler içinde o kuruma özel bir giriş metni üretebiliyor. Aynı işleyişi on binlerce kuruluş için tekrar etmek de mümkün hale geliyor.
Haberde, saldırı kalitesindeki artışın da altı çiziliyor. Kaba yazılmış, yazım hatalarıyla dolu oltalama mesajlarının yerini artık karşılıklı konuşma kurabilen, etkileşimli sahte mesajlar alıyor. Microsoft’un izlediği phishing platformlarının ayda onlarca milyon mesaj ürettiği belirtiliyor. Dark Reading’in 2026 tarihli bir okuyucu yoklamasında ise güvenlik profesyonellerinin yüzde 48’i, yapay zekâ ajanlarını yılın en büyük saldırı vektörü olarak sıraladı; bu oran deepfake’lerin ve diğer seçeneklerin önüne geçti.
Hedeflerin kapsamı da genişledi. Geniş ölçekli kişiselleştirme ucuzladığı için saldırganların artık yalnızca yüksek profilli kurumsal hedeflerle ilgilenmesi gerekmiyor. Keşif maliyeti ortadan kalktığında her kuruluş özelleştirilebilir hale geliyor. Küçük ekipler de “bizi hedef almazlar” varsayımından çıkıp otomatik kampanyaların içine çekiliyor. İlk bakışta el yazısıyla hazırlanmış gibi görünen saldırılar, aslında yazılımın hızında üretiliyor.
En ağır kayıpların e-posta kutusunun dışına taşan saldırılarda yaşandığı örneklerden biri de mühendislik firması Arup oldu. Kamuoyuna yansıyan vakada saldırı, şirketin Birleşik Krallık merkezli finans direktörüymüş gibi davranan bir oltalama e-postasıyla başladı. Çalışan tereddüt edince bu kez deepfake video görüşme devreye girdi. Görüşmede görünen birkaç tanıdık yüzün tamamının sentetik olduğu sonradan ortaya çıktı. Çalışan, yaklaşık 25 milyon dolarlık 15 transferi onayladı. Haberde, yalnızca e-posta hijyenine odaklanan hiçbir kontrolün bu saldırıyı durduramayacağı vurgulanıyor; çünkü hedef, çalışanların gördüğü ve duyduğuna duyduğu güven oldu.
Ocak 2026’da yayımlanan Osterman Research çalışması, güvene dayalı saldırıların kurumsal dünyada ne kadar yaygınlaştığını sayılarla ortaya koydu. IRONSCALES tarafından sipariş edilen araştırma, ABD’de 1.000 ila 5.000 çalışanı bulunan kuruluşlarda görev yapan 128 güvenlik ve BT lideriyle yapıldı. Katılımcıların yüzde 88’i son bir yılda dijital iletişime güveni zedeleyen en az bir olay yaşadığını söyledi. Yüzde 82’si, saldırganların kendi sektörlerine daha fazla ilgi gösterdiğini düşündüğünü aktardı. Yüzde 60, bugün kullandıkları eğitim programlarına rağmen deepfake saldırılarını karşılamada güven eksikliği yaşadığını belirtti. Yüzde 55 ise güvene dayalı bir saldırıya verilen yanlış yanıtın tam ihlale dönüşme ihtimalini yükselttiğini ifade etti. Üçte birden fazlası da saldırganların güvenilen tedarikçi ya da iş ortağı kılığına girdiğini gördü.
Metinde, geleneksel savunma araçlarının bu yeni saldırı tipine neden gecikmeli kaldığı da anlatılıyor. E-posta ağ geçitleri, içeriğinde tespit edilebilir bir tehdit arayan yapılar için tasarlandı. Oysa güncel saldırı, e-posta içinde taranacak bir zararlı ekten çok güven ilişkisini taklit ediyor. Mesaj, ses ve video arasında dolaşıyor; bu nedenle içerik odaklı kontroller saldırının ilk hâlini çoğu zaman hiç görmüyor.
IRONSCALES’in üretim ortamından topladığı trafiğe ilişkin analizine göre Microsoft 365 EOP, her 100 posta kutusunda 30 günde 293 kimlik avı mesajını, Google Workspace ise 350 mesajı kaçırıyor. Bu oranlar, ağ geçidinin ardından çalışanların önüne düşen günlük saldırı tablosunu özetliyor. Haberde bunların, kurumların dış sınırda durduramadığı trafiğin gerçek boyutunu gösterdiği ifade ediliyor.
Geleneksel modelin mantığı, önce engellemek, ardından tespit edip müdahale etmek üzerine kurulu. İnsan operatörün birkaç yüz e-postalık bir saldırıyla karşı karşıya olduğu dönemde bu yaklaşım işliyordu. Ancak kişiselleştirilmiş, konuşma kurabilen ve çok kanallı saldırıları bir insanın okuyabileceğinden hızlı üreten bir ajanla karşılaşınca, tespit ve müdahale her zaman geriden geliyor. Crogl ve Ponemon Institute tarafından 2026’da yapılan bir çalışmada, kurumsal SOC ekiplerinin günde ortalama 4.330 alarm aldığı, bunların yalnızca yüzde 37’sini incelediği aktarıldı. Haberde, bir ajanla rekabet etmek için insan gücünü artırmanın yetmeyeceği, otomasyonu artırmanın zorunlu hale geldiği belirtiliyor.
Bu nedenle savunma modeline üçüncü bir adım eklenmesi gerektiği aktarılıyor: saldırı henüz inşa edilirken onu öngörmek. İlk mesaj gelmeden önce tespiti sertleştirmek, rutin işleri otomasyona bırakmak ve insanı yalnızca karar gerektiren aşamalara ayırmak bu yaklaşımın parçası olarak anlatılıyor. Phishing 3.0’ın yarattığı tablo, saldırgan ve savunmacı arasında ajanlara dayalı bir simetri kuruyor.
Metinde savunma tarafında bu değişimin başladığına dair örnekler de yer alıyor. Aynı Crogl araştırmasında, en güçlü güvenlik duruşuna sahip ekiplerin SOC içinde yapay zekâ kullanımına daha yüksek oranda geçtiği, bu oranın yüzde 68 ile ortalamanın olan yüzde 46’nın üzerinde olduğu belirtiliyor. Microsoft’un açıklamasına göre otonom uyarı sınıflandırma ajanı, manuel incelemeye kıyasla 6,5 kat daha fazla kötü amaçlı e-posta tespit etti. Şirketin paylaştığı örneklerden birinde St. Luke’s University Health Network, bu sayede ayda 200 saatten fazla analist zamanından tasarruf etti. Haberde bu tür ajanların, panoda ek bilgi üreten bir sohbet robotu olmaktan çıkıp baştan sona inceleme yapabilen bir ekip üyesine dönüştüğü ifade ediliyor.
IRONSCALES’in ürün yaklaşımında da benzer bir mantık sunuluyor. Şirketin Red Teaming Agent bileşeni, saldırganın yapacağı açık kaynak keşfini taklit ederek sosyal medya, kod depoları ve kamuya açık kayıtlar üzerinden organizasyonu inceliyor. Ardından tespit kurallarını saldırı gelmeden önce sertleştiriyor ve kişiselleştiriyor. Phishing SOC Agent, L2 analist düzeyinde inceleme yaparak saatler süren adli süreci dakikalara indiriyor. Phishing Simulation Agent ise çalışanları, genel şablonlar yerine kendilerine karşı kullanılan keşif temelli saldırılara göre eğitiyor. Bu üç yapının altında da kuruluşların gerçek iletişim kalıplarını öğrenen Adaptive AI yer alıyor.
Haberde kurumlara dönük pratik uyarılar da yer alıyor. E-posta güvenliğini yalnızca ağ geçidinin engellediği mesaj sayısıyla ölçmemek gerektiği, asıl göstergenin ağ geçidinden sonra gelen mesaj hacmi olduğu belirtiliyor. Kimlik doğrulamanın yalnızca gelen kutusunda bitmesi halinde, en pahalı saldırıların ses ve video üzerinden dolaşacağı ifade ediliyor. Otomasyonun değerinin gösterge panelinde kaç uyarı ürettiğiyle değil, kaç vakayı insan müdahalesi olmadan kapattığıyla ölçülmesi gerektiği de metinde öne çıkıyor. Çalışan eğitimlerinin de genel şablonlara değil, keşif temelli ve kişiselleştirilmiş oltalama girişimlerine göre hazırlanması gerektiği aktarılıyor.
Phishing 3.0 başlığıyla özetlenen bu yeni aşamanın artık bir tahmin olmadığı, saldırganların ajanları çoktan devreye aldığı ve deepfake kaynaklı kayıpların da kayda geçtiği vurgulanıyor. Haberin dayandığı değerlendirmeye göre, savunma tarafında başarılı olacak kuruluşlar insan eliyle hız yarışına girmeye çalışanlar değil, kendi ajanlarını sahaya çıkaranlar olacak.