Mali sistemi bir dönüm noktasına ulaştı. Dolandırıcılık artık arka ofislerdeki uyum ekipleri tarafından yönetilen çevresel bir tehdit değildir—sistemin kendisinin gölge ekonomisine dönüşmüş ve bu ekonomi, onu güvenli hale getirmesi gereken inovasyonla doğru orantılı şekilde genişlemektedir. Bu, London Stock Exchange Group'ın en son Risk Intelligence bulgularında görünen söylenmemiş krizdir ve bankalar ile fintech'lerin son on yıl boyunca inşa ettiği tüm dijital odaklı ödeme mimarisine varoluşsal bir risk oluşturmaktadır.

Paradoks acımasızdır. Bankacılık teknolojisindeki her hızlanma—anlık ödemeler, gerçek zamanlı takas, makine öğrenmesi dolandırıcılık tespiti, açık bankacılık API'leri—eşit derecede sofistike bir suçlu ekosistemi tarafından gölgelenmiştir. Dolandırıcılar inovasyonun gerisinde kalmaz; onları içselleştirirler. Bankalarla aynı yapay zekayı kullanırlar. SEPA Instant raylarını Avrupa Merkez Bankası kadar iyi anlarlar. Düzenleyicilerin kılavuz yayınlayabileceğinden daha hızlı sermayeyi yargılar arasında hareket ettirirler. Savunmacıları once avantajlandıran asimetri—karmaşıklık, opaklık, kurumsal kapıcılık—ters dönmüştür. Şimdi, savunmacılar kamu gözetimi altında, düzenleme ve denetim izlerine bağlı olarak çalışırken, suçlular açık altyapı genelinde makine hızında faaliyet göstermektedir.

Bu anı ayırt edici kılan şey ölçek ve penetrasyondur. 2026'daki dolandırıcılık, bir suçlu fringe tarafından işlenen bir anormallik değildir. Günde trilyonları işleyen sistemlerin dokusuna gömülüdür. Frictionless ticaret sağlamak için tasarlanan ödeme ağları, sentetik kimlik planları, hesap devralmesi saldırıları ve çalınan fonları saniyeler içinde sınırlar arasında hareket ettiren para aklama boru hatlarına dönüşmüştür. Kart çıkaranlar ve Banking-as-a-Service platformları için bu, güvenin maliyeti—bir zamanlar dolandırıcılık rezervlerinde bir satır öğesi olarak emilmiş—artık dijital bankacılığın tüm birim ekonomisini tehdit etmektedir. Bir müşteri dolandırıcılık kaybına uğradığında, bunu kendi güvenlik hijyenine değil sisteme atfeder. Sistemi terk eder. Nakite geçer. Rakibe göç eder. Veya daha kötüsü, dijital ödemeleri kullanmayı tamamen durdurur.

LSEG raporu bankacılık dünyasına tutulan bir aynadır ve yansıttığı şey rahatsız edicidir: sistem, güven altyapısından daha hızlı ölçeklenmiştir. AB genelinde SEPA Instant Credit Transfer standardı altında işletilen anlık ödeme sistemleri, ödeme süresini günlerden saniyeye indirmiş, ancak geri alma pencereleri buna uyum sağlamıştır. Bir müşteri fonları bir mule hesabına aktardığını fark ettiğinde, para gitmişir. Avrupa bankacılık düzenleyicileri şimdi düzenleyemeyen bir tasarım sorunu ile karşı karşıyadır: raylar ne kadar hızlıysa, tespit ve iptal için pencere o kadar dar olur. Suçlular bunu optimize ettirler. Parayı hızlı temeller kaskadı aracılığıyla hareket ettirirler; her biri raporlama eşiklerinin altında, her biri tespit ile müdahale arasındaki gecikmeden yararlanmak için tasarlanmıştır.

PSD2 ve haleflerince zorunlu kılınan açık bankacılık mimarisi, finansı demokratikleştirmek ve mevcut banka oligarşisini kırmak için tasarlanmıştı. Prensipte bunu yapmıştır. Pratikte ise dolandırıcılık altyapısını da demokratikleştirmiştir. Üçüncü taraf uygulama sağlayıcılar artık müşteri hesap verilerine erişebilir ve açık rıza ile işlemleri başlatabilir—gerçek bir yenilik. Ancak rıza, kimlik avı, sosyal mühendislik ve gerçek banka arayüzünden ayırt edilemeyen sahte kimlik doğrulama ekranları aracılığıyla rutin olarak elde edilir. API sorun değildir; güven sınırı sorundur. Ve bu sınır ortadan kalkınca, tüm mimari başarısız olur.

Kart çıkaranlar ve programatik kart platformları için acil soru operasyoneldir: dolandırıcılık oranı—ister tartışmalı işlemler, ister hesap devralmesi olayları, isterse sentetik kimlik sızması ölçülsün—dolandırıcılık tespit modellerinizin ayak uydurabildiklerinden daha hızlı tırmanıyorken müşteri kazanımını ve elde tutmayı nasıl sağlayabilirsiniz? Standart cevap—makine öğrenmesi, davranışsal analitik, biyometrik doğrulama—gereklidir ancak yetersizdir. Bunlar silah yarışı artışlarıdır. Suçlular her tespit olayından öğrenir ve uyum sağlarlar. Kendi yapay zekalarınızı engellemeleriniz listesinde eğitirler. Biyometrik doğrulamayı taklit ederler. Hız kontrollerinizi modelleme alırlar ve saldırılarını bunları kaçıracak şekilde yapılandırırlar. Siz ileriye doğru değil; kalıcı bir geri dönüş yarışında bulunursunuz ve bu ek her sürtünme noktası para ve kullanıcı deneyimini erir.

LSEG verileri bize gerçekten anlatmak istediği şey, sorunun taktiksel değil yapısal hale gelmiş olduğudur. Dijital ödeme sistemlerine olan güven, işleminizin gerçek doğrulama sonrasında yalnızca geri alınamaz olduğu ve para gönderdiğiniz kurumun gerçek olduğu makul inancına bağlıdır. Her iki varsayım da artık geçerli değildir. Alıcı doğrulaması aşması önemsizdir. Kurumlar taklit edilebilir. Ve kullanıcı para kaybedince, psikolojik hasar kalıcıdır. Ödeme almak, fatura ödemek gibi zorunluluklar için sistemi kullanmaya devam edebilirler—ancak ek işlemler için buna güvenmeyecekler. Yeni ödeme hizmetlerinin erken benimseyicileri olmayacaklar. Dijital finansal ayak izlerini genişletmeyecekler. Büyüme durur. Ve ağ etkileri ve kullanıcı büyümesine dayalı bir sektörde, durmuş büyüme ölümdür.

Düzenleyici tepki şimdiye kadar uyum yükünü derinleştirmek olmuştur. Daha güçlü KYC, sürekli izleme, işlem izleme kuralları, API güvenliği zorunlulukları, dolandırıcılık raporlama yükümlülükleri—hepsi gereklidir, hepsi maliyet ekler, hepsi sistemi kenarlarına (bankalara, fintech'lere, ödeme işlemcilerine) kaydırır kök nedeni ele almak yerine, bu anlık, geri alınamaz, sahte-sahte ödeme raylarının uç noktalarda güvence altına almak için doğası gereği zor olmasıdır. Bir kullanıcının saniyeler içinde dolandırıcı bir transferi yetkilendirmeye sosyal mühendislikle zorlanabileceği gerçeğini düzenleme ile ortadan kaldıramazsınız. Kullanıcının cihazı zaten tehlikeye düşmüşse çalışan kimlik doğrulama standartları zorunlu kılamazsınız. Bankalardan dolandırıcılık kayıplarını geri ödemesini, sonunda bu kaybı marjına fiyatlandırmadan zorlayamazsınız, bu ise daha az kişinin finansal hizmetleri karşılayabileceği anlamına gelir.

Bu dönüm noktasından sağ çıkacak sistemler, altyapı katmanında değil uygulama katmanında güveni yeniden inşa edenlerdir. Bu işlem düzeyinde dolandırıcılık tespitinin ötesine giderek ilişki düzeyinde güven doğrulamasına doğru hareket etmek anlamına gelir. Bu taklit edilemeyecek veya çalınamayacak biyometrik kimlik doğrulama anlamına gelir. Bu ödeme akışına gömülü gerçek zamanlı muhatap doğrulaması anlamına gelir. Bu paranız hareket etmeden, alıcının iddia ettiği kişi olduğunun indirgenmez kanıtını alır ve bu kanıt, ölçekte kimlik sahteciliğini caydıracak kadar pahalı olur anlamına gelir. Bunun bir kısmı zaten işlemin her iki tarafını kontrol eden gömülü finans platformlarında ortaya çıkmaktadır (örneğin, satıcı kimliğinin uygulama sahibi tarafından doğrulandığı markalı uygulamalar içindeki ödeme entegrasyonları). Ancak açık bankacılık, birlikte çalışabilirlik, gerçekten demokratik bir finansal sistem vizyonu için, güven sorunu çözülmesi daha zordur ve onu çözmek için düzenleyici pencere kapanıyor olabilir.

Bahis akademik değildir. Merkez bankaları, ödeme sistemi operatörleri ve düzenleyiciler dünya çapında tek bir soru soruyorlar: insanlar sisteme güvenmezlerse, onu kullanacaklar mı? Tarihsel cevap hayırdır. Nakite geri çekilirler. Gayri resmi değer transfer sistemlerini kullanırlar. Düzenlenen finansal hizmetlere olan güvenlerini tamamen kaybederler ve riski daha düşük olarak algıladıkları yargıların veya araçlara göç ederler—o algılama yanlış olsa bile. Ve bu göç başladıktan sonra, tüm altyapı modeli çöker, çünkü işlev için hacim ve hız gereklidir.

LSEG raporu madencinin kulaklığında kanaryadır. Güveni kasıtlı, açık ve sistem tasarım seviyesinde yeniden inşa etmenin zamanı gelmiştir—uyum onay kutusu olarak değil, modern finansın birincil mimarisi olarak.

Codego Press editörü tarafından yazılmıştır—Codego tarafından desteklenen bağımsız bankacılık ve fintech gazeteciliği, 2012'den beri Avrupa bankacılık altyapısı sağlayıcısı.

Kaynaklar: The Finanser / Chris Skinner's Blog · Mayıs 2026