Telegram’ın açık bot ekosistemi en büyük güçlü yanlarından biri ve daha önce ele aldığımız gibi yapay zeka araçlarının orada bu kadar hızlı yayılmasının da önemli bir nedeni. Ancak aynı açıklık, bir geliştirici ile yayımlanmış bir bot arasında uygulama mağazası türünden bir inceleme olmadığı, bakımı bırakılmış, el değiştirmiş ya da baştan beri meşru olmayan bir botu otomatik olarak kaldıran bir mekanizmanın da bulunmadığı anlamına geliyor.
Telegram botları üzerine yapılan kapsamlı bir akademik çalışma, finansla ilgili botların yaklaşık %10’unun zaten Telegram’ın kendi dolandırıcılık uyarısıyla işaretlendiğini, diğer bot kategorilerinde ise bu oranın yaklaşık %1 olduğunu ortaya koydu. Ayrıca Revolut’un dolandırıcılık araştırmacıları, dünya genelinde bildirilen tüm iş dolandırıcılıklarının artık %58’inin Telegram üzerinden gerçekleştiğini, bu oranın yalnızca iki yıl önce %50 olduğunu bildirdi. Bu rakamların hiçbiri doğrudan yapay zeka botlarıyla ilgili değil ama örüntü doğrudan geçerli: yapay zeka araçlarının bugün Telegram’da en aktif olduğu kategoriler (kripto, finans, gerçek görevleri üstlenen kişisel asistanlar) dolandırıcıların da yöneldiği kategoriler.
Bu, Telegram botlarından kaçınmak için bir neden değil. Bir bota sohbetinizi, cüzdan bağlantınızı ya da önemsediğiniz bir grupta yönetici yetkisini emanet etmeden önce iki dakikanızı kontrole ayırmak için bir neden.
Kontrol listesi: gerçekten neye bakmalısınız
1. En son ne zaman güncellendiğini ve hâlâ doğru yanıt verip vermediğini kontrol edin
Terk edilmiş bir bot dolandırıcı bir bottan farklıdır, ama özellikle mesajlarınızı kaydetmeye devam ediyorsa ya da kimsenin aktif olarak izlemediği izinlere sahipse aynı derecede riskli olabilir. Şunlara bakın:
- Botun bağlı web sitesinde ya da kanalında görünür bir değişiklik günlüğü, sürüm geçmişi veya “son güncelleme” notu
- Temel komutların hâlâ anlatıldığı gibi çalışıp çalışmadığı ya da güncelliğini yitirmiş veya bozuk yanıtlar verip vermediği
- Botun bağlı destek kanalında ya da iletişim adresinde son zamanlarda bir hareket olup olmadığı
Aylardır dokunulmamış ama hâlâ tamamen çalışır durumda olan bir bot, uzun vadede yeni bir bottan muhtemelen daha büyük bir risktir; çünkü zaten topladığı verilerle ilgili bir sorun çıkarsa hesap verecek kimse kalmamıştır.
2. Kullanıcı adını gerçeğiyle karakter karakter karşılaştırın
En yaygın taklit yöntemi hiç de karmaşık değil: meşru bir projenin kullanıcı adıyla neredeyse aynı olan bir adda bir harfi değiştirmek, tire ya da alt çizgi eklemek veya benzer görünen bir karakter kullanmak (örneğin küçük “l” yerine büyük “I”). Bu işe yarıyor, çünkü çoğu insan kullanıcı adını karakter karakter okumak yerine şöyle bir göz atıyor.
Ne yapmalı: Bir bot bir şirketi, projeyi ya da tanınmış bir kişiyi temsil ettiğini iddia ediyorsa, size özel mesajla ya da bir grup sohbetinde gönderilen bağlantıya güvenmek yerine doğrudan o tarafın resmî web sitesine veya doğrulanmış kanalına gidin ve botun tam bağlantısını oradan kopyalayın.
3. İstediklerini, yaptığını iddia ettiği şeyle karşılaştırın
Bu en hızlı ipucudur. Metin prompt’larından görsel üreten bir botun tüm mesaj geçmişinize ihtiyacı yoktur. Bir fiyat uyarı botunun bir grupta yönetici yetkisine ihtiyacı yoktur. Sizden giriş kodu ya da doğrulama numarası girmenizi isteyen bir “müşteri destek” botu müşteri desteği vermiyordur; ne kadar resmî görünürse görünsün, bu bir kimlik bilgisi hırsızlığı girişimidir, nokta.
Ne yapmalı: Herhangi bir izni (grup yönetici yetkisi, cüzdan bağlantısı, kişi listesine erişim) vermeden önce, o iznin botun belirttiği işlev için makul olarak gerekip gerekmediğini sorun. Cevap hayırsa orada durun.
4. Aciliyete, garantili kazançlara ya da “doğrulama” ücretlerine şüpheyle yaklaşın
Yapay zeka alım satım asistanı ya da kripto “danışmanı” kılığına girmiş olanlar dahil dolandırıcı botlar büyük ölçüde yapay aciliyete dayanır: sahte geri sayımlar, büyüyormuş gibi görünen simüle bakiyeler ya da sözde para çekebilmeniz için küçük bir “doğrulama” veya “kilit açma” ödemesi talebi. Meşru araçlar, zaten size ait olan paraya erişmeniz için ücret istemez.
Ne yapmalı: Fonların “kilidini açmak”, “doğrulamak” ya da “serbest bırakmak” için peşin ödeme isteyen her talebi, çevresindeki sohbet ne kadar ikna edici olursa olsun otomatik bir uyarı işareti olarak görün.
5. Basmakalıp değil, gerçek ve somut bir gizlilik politikası arayın
“Ücretsiz” yapay zeka araçlarının veri açısından gerçek bedeli hakkında daha önce yazmıştık ve aynı kontroller burada iki kat geçerli. Yapay zekalı olsun ya da olmasın, meşru bir bot neyi sakladığını ve ne kadar süre tuttuğunu açıklayan somut bir gizlilik politikası gösterebilmelidir. Herhangi bir uygulamayı tarif edebilecek belirsiz, genel ifadeler çoğu zaman gerçek bir cevabın olmadığını örter.
6. Geliştiriciye gerçekten ulaşmanın bir yolu olup olmadığına bakın
Birçok iyi araç, kamuoyu önünde tanınmak istemeyen bağımsız geliştiriciler tarafından yapılır ve anonimlik tek başına eleyici bir neden değildir. Ancak geliştiricisiyle iletişim kurmanın hiçbir görünür yolu olmayan (bağlı kanal yok, web sitesi yok, hiçbir yerde destek iletişimi yok) ve buna ek olarak hassas izinler isteyen bir bot, bir sorun çıktığında tüm hesap verebilirliği ortadan kaldırır.
Hızlı başvuru: sahte ya da terk edilmiş botların uyarı işaretleri
| İşaret | Genellikle ne anlama gelir |
|---|---|
| Kullanıcı adı, bilinen bir markanın ya da projenin yazımının hafifçe değiştirilmiş hali | Taklit girişimi |
| Botta Telegram’ın yerleşik “SCAM” uyarı etiketi var | Diğer kullanıcılar zaten bildirmiş; uyarıya güvenin |
| Giriş kodu, tek kullanımlık şifre ya da 2FA kodu istiyor | Hesap ele geçirme girişimi; asla meşru bir talep değildir |
| Belirtilen işlevinin ötesinde izinler istiyor | Haddini aşma; ancak nedenini sorguladıktan sonra devam edin |
| Güncelleme yok, komutlar bozuk, destek kanalı ölü | Terk edilmiş; veriler sorumlu kimse olmadan toplanmaya devam ediyor olabilir |
| Garantili kazanç vaat ediyor ya da “kilit açma ücreti” istiyor | Finansal dolandırıcılık örüntüsü |
| Gizlilik politikası yok ya da her uygulamaya uyan genel bir politika var | Veri işleme doğrulanamıyor; temkinli olun |
Bu dizinde bunun en çok önem taşıdığı yerler
Bazı kategoriler, yalnızca erişmek üzere tasarlandıkları şeyler nedeniyle diğerlerinden daha fazla risk taşır:
- Cüzdan bağlantısı isteyen Kripto yapay zeka araçları finansal riski sohbet verisi riskiyle birleştirir; arXiv’de yayımlanan çalışmanın dolandırıcı olarak işaretlenmiş botların en yoğun bulunduğu kategori olarak tespit ettiği yer de tam olarak burası.
- Kişisel ajanlar tasarımları gereği zamanla sizin hakkınızda bağlam biriktirir; bu da güncelleme geçmişlerini ve gizlilik politikalarını kontrol etmeyi hafızasız bir sohbet botuna göre daha önemli kılar.
- Yönetici yetkisine sahip Gruplar ve ekipler botları, yalnızca kendilerine yönelik olanları değil, gruptaki her mesajı görebilir; bu da birebir bir bota göre çok daha geniş bir etki alanıdır.
Bunların hiçbiri bu kategorilerden kaçınmanız gerektiği anlamına gelmiyor. Bir bot ne kadar fazla erişim istiyorsa yukarıdaki kontrol listesinin o kadar önemli olduğu anlamına geliyor.
Sıkça sorulan sorular
Telegram, şüpheli dolandırıcılık ya da sahte hesap olarak işaretlediği bir botla etkileşime girmeye çalıştığınızda doğrudan sohbette bir uyarı mesajı gösterir. Bu uyarıyı görürseniz ona güvenin; başka yerlerden gelen güvencelere dayanarak devam etmeyin.
Tek başına değil. Birçok meşru araç, bağımsız ya da takma adlı geliştiriciler tarafından yapılır. Asıl endişe, anonimliğin hassas izin talepleriyle ve bir sorun çıktığında kimseye ulaşamamakla birleşmesidir.
Sohbeti kesin, başka hiçbir bilgi ya da ödeme göndermeyin ve botu doğrudan Telegram’a bildirin. Bir giriş kodu ya da şifre paylaştıysanız hemen değiştirin ve tüm aktif oturumları kapatın. Kripto para gönderdiyseniz bu işlemin geri alınmasının çok zor olduğunu varsayın ve bildirmeniz gerekebileceği için işlem kayıtlarını saklayın.
Potansiyel olarak evet. Kimsenin aktif olarak bakımını yapmadığı, yönetici yetkisine ya da saklanmış sohbet geçmişine sahip terk edilmiş bir bot, veri yönetiminde bir boşluktur; bu erişim kötüye kullanılırsa ya da bot ileride el değiştirirse sorumlu kimse yoktur.
