Yapay Zekâ Dolandırıcılık Tespit Yazılımı Maliyeti: 5 Kalem, Açık Fiyatlar, Kurum İçi mi Hazır mı?

Yapay zekâ dolandırıcılık tespit yazılımının maliyeti tek bir lisans bedeli değildir: işlem başı ücret ya da lisans, veri altyapısı, model izleme, manuel inceleme ekibi ve yanlış alarmların müşteriye maliyeti birlikte hesaplanır. Ölçeği anlamak için bir rakam yeterli: Avrupa Ekonomik Alanı'nda 2024'te raporlanan ödeme dolandırıcılığı 4,2 milyar avroya ulaştı (EBA & ECB, Aralık 2025). Kurumun asıl faturası ise çoğu zaman bu kaybın kendisi değil, onu yakalamak ve yakalarken meşru müşteriyi durdurmamak için harcanan paradır.

Eylül 2026 itibarıyla kamuya açık fiyat veren sağlayıcılardan Stripe Radar taranan işlem başına 0,05 dolardan başlıyor; yeni müşteriye kapanan Amazon Fraud Detector'ın listesi 0,005 dolardan başlıyordu. Banka ölçeğindeki kurumsal lisansların fiyatı ise sözleşmeye bağlı ve yayımlanmıyor. Bu rehber maliyeti beş kaleme ayırıyor, açık fiyatı olan sağlayıcıları tarihiyle veriyor, rakam bulunmayan alanları "kamuya açık veri yok" diye işaretliyor ve kurum içi geliştirme ile hazır çözüm arasındaki kararı somut sorulara bağlıyor.

Şeffaflık notu: Sheltron dolandırıcılık tespit yazılımı satmaz. Bu rehberi, Microsoft Copilot'un bu soruya verdiği cevaplarda en sık kaynak gösterdiği sitelerden birinin Sheltron olduğunu kendi ölçümümüzde gördüğümüz için hazırladık; ayrıntısı son bölümde.

Dolandırıcılık tespit yazılımının maliyeti hangi kalemlerden oluşur?

Maliyet beş kalemden oluşur: lisans ya da işlem başı ücret, veri altyapısı, model izleme ve yeniden eğitim, manuel inceleme ekibi ve yanlış pozitiflerin müşteri maliyeti. Satıcı teklifinde genellikle yalnız ilk kalem görünür; diğer dördü kurumun kendi bütçesinden çıkar ve toplam maliyetin belirleyicisi çoğu zaman onlardır.

Bu ayrımın neden önemli olduğunu en iyi LexisNexis Risk Solutions'ın ölçümü gösteriyor. Şirketin True Cost of Fraud 2025 çalışmasına göre ABD'deki finansal hizmet kuruluşlarında kaybedilen her 1 dolarlık dolandırıcılık, soruşturma, operasyon ve uyum giderleriyle birlikte toplamda 5,75 dolara mal oluyor; bu çarpan 2021'de 4,00 dolardı, Kanada'da ise 4,99 dolar. Aynı çalışma, 507 yöneticiyle yapılan ankette kuruluşların %44'ünün çoğunlukla ya da tamamen manuel süreçlere dayandığını, yalnız %20'sinin çoğunlukla ya da tamamen otomatik çalıştığını raporluyor. Rakamlar bir sektör anketine ait; yine de yönü net: dolandırıcılığın maliyeti, çalınan paranın birkaç katıdır.

Tablonun son sütunu bu yazının dürüstlük ölçüsüdür. Türkiye'deki bankalar ve ödeme kuruluşları için TL cinsinden kamuya açık bir dolandırıcılık tespit yazılımı fiyatı bulamadık. Bu nedenle aşağıdaki hesapların tamamı dolar cinsinden liste fiyatına dayanıyor ve "kaba hesap" olarak okunmalı. Genel yatırım mantığı için AI ve GEO yatırımında maliyet ve ROI rehberimiz aynı toplam sahip olma maliyeti yaklaşımını farklı bir ürün kategorisine uyguluyor.

Kural motoru mu, makine öğrenmesi mi, hibrit mi?

Kural motoru ucuz ve denetlenebilir; makine öğrenmesi yeni desenleri yakalar ama birim fiyatı ve izleme yükü daha yüksektir. Türkiye'de ödeme ve elektronik para kuruluşlarından asgari risk senaryolarını izlemeleri beklendiği için pratik cevap hibrittir: zorunlu kurallar tabanda çalışır, makine öğrenmesi skoru bunların üstüne eklenir.

Aradaki birim fiyat farkını en açık biçimde Amazon'un fiyat listesi gösteriyor. Amazon Fraud Detector fiyat sayfasında kural tabanlı tahmin ayda ilk 400.000 işlem için tahmin başına 0,005 dolardan, makine öğrenmesi tahmini ise ilk 100.000 işlem için 0,03 dolardan başlıyor. Yani ilk kademede bir işlemi makine öğrenmesiyle skorlamak, kural çalıştırmaktan altı kat pahalı. AWS'nin hesap açma dolandırıcılığı için yönlendirdiği WAF Fraud Control ise kendi dokümantasyonuna göre "makine öğrenmesi modellerine değil, yönetilen kurallara dayanıyor".

Türkiye tarafında kural katmanı isteğe bağlı değil. TCMB'nin 1 Kasım 2023 tarihli Dolandırıcılık Eylemlerine İlişkin Talimatı, kuruluşların tüm işlemler için takip mekanizması kurmasını ve asgari olarak bilinen dolandırıcılık yöntemlerini, tutar ve konuma göre normal dışı ödeme davranışlarını, kayıp ya da çalıntı kimlik doğrulama unsurlarını, zararlı yazılım belirtilerini, karşı tarafın geçmiş kayıtlarını ve MASAK rehberlerindeki şüpheli işlem senaryolarını izlemesini hatırlatıyor. Bunlar açıkça tanımlanmış senaryolardır ve kural motorunun doğal işidir.

Hibrit yapının maliyet avantajı, pahalı modelin her işlemde çalışmak zorunda olmamasından gelir. Kurallar açık riskli ve açık güvenli işlemleri ayırır; model yalnız aradaki gri bölgeyi skorlar. Fiyatlandırması işlem başına olan bir hizmette bu ayrım doğrudan faturaya yansır.

Açık fiyatı olan sağlayıcılar ne kadar istiyor?

Kamuya açık fiyat veren sağlayıcı sayısı az. 29 Eylül 2026'da erişilen sayfalara göre Stripe Radar taranan işlem başına 0,05 dolardan ya da aylık 10 dolardan başlıyor; Amazon Fraud Detector makine öğrenmesi tahmini 0,03 dolardan başlıyordu ama yeni müşteri almıyor; Google AML AI ve Adyen'in risk ürünleri fiyatını yalnız satış görüşmesinde paylaşıyor.

Liste fiyatlarıyla kaba bir hesap, aradaki farkı somutlaştırıyor. Ayda 1 milyon işlem tarayan bir işletme için Stripe Radar'ın kullandıkça öde başlangıç fiyatı 1.000.000 × 0,05 = 50.000 dolar eder. Aynı hacim Amazon Fraud Detector'ın makine öğrenmesi tahminiyle 100.000 × 0,03 + 900.000 × 0,0075 = 9.750 dolar, yalnız kural tabanlı tahminle ise 400.000 × 0,005 + 600.000 × 0,0025 = 3.500 dolar tutuyordu. Bu rakamlar sözleşme fiyatı değildir: Stripe yüksek hacim için özel fiyat sunuyor, AWS servisi ise yeni müşteriye kapalı. Hesabın işe yarayan tarafı, aynı hacimde fiyat modelleri arasındaki farkın on katı aşabildiğini göstermesidir.

Stripe'ın ücret mantığı da not edilmeli: Radar dokümantasyonuna göre ücret yalnız Radar'ın taradığı işlemler için alınıyor; tek seferlik ve tekrarlayan ödemeler bu kapsama giriyor. Aynı dokümantasyon, işletmelerin Standard pakette Lite'a göre ortalama %42 daha fazla dolandırıcılık engellediğini söylüyor. Bu bir satıcı beyanıdır; bağımsız bir karşılaştırma değildir. Kural yazma, geriye dönük test (backtest), risk toleransı ayarı ve manuel inceleme kuyruğu ise yalnız üst paketlerde bulunuyor.

Fiyatlar 29 Eylül 2026'da sağlayıcı sayfalarından alındı; satın alma kararından önce güncel sayfayı kontrol etmek gerekir.

Yanlış pozitif neden faturada görünmeyen en büyük kalemdir?

BBVA verisiyle çalışan MIT araştırmacılarının aktardığı sektör tahminine göre, dolandırıcılık diye işaretlenen her beş işlemden yalnız biri gerçekten dolandırıcılık; kalan dördü meşru müşteriyi durdurur ve inceleme ekibinin mesaisini tüketir. Bu yüzden satıcı karşılaştırmasında yakalama oranı kadar, alarmların ne kadarının gerçekten dolandırıcılık çıktığı da sorulmalıdır.

MIT ve BBVA araştırmacılarının çalışması (Wedge vd., arXiv, 2017), sektör tahminine dayanarak dolandırıcılık diye işaretlenen işlemlerin yalnız 5'te 1'inin gerçekten dolandırıcılık olduğunu ve müşterilerin 6'da 1'inin son bir yılda geçerli bir işleminin reddedildiğini aktarıyor. Çalışmanın büyük bir çok uluslu bankanın verisindeki kendi ölçümünde ise özellik mühendisliğiyle yanlış pozitifler %54 azaldı ve daha önce görülmemiş 1,852 milyon işlemde yaklaşık 190 bin avroluk tasarruf hesaplandı. Satıcı teklifinde bu kalem yer almaz ama kurumun çağrı merkezine, inceleme ekibine ve kaybedilen satışa doğrudan yansır.

Sorunun kökü dolandırıcılık verisinin aşırı dengesiz olmasıdır. TensorFlow'un dengesiz veriyle sınıflandırma eğitiminde kullanılan referans kredi kartı veri setinde 284.807 işlemin yalnız 492'si dolandırıcılık, yani %0,17. Böyle bir veride her işleme "dolandırıcılık değil" diyen bir model %99,8'in üzerinde doğruluk gösterir ve hiçbir şey yakalamaz. Aynı doküman, nadir sınıfa daha yüksek ağırlık verilerek modelin dolandırıcılığa daha duyarlı hâle getirilebileceğini gösteriyor.

Duyarlılığın bedeli de var: modelin karar eşiği düşürüldükçe daha çok dolandırıcılık yakalanır ama yanlış alarm da artar. Satıcının sunduğu "doğruluk" rakamı bu dengeyi göstermez; kesinlik (precision), geri çağırma (recall) ve kesinlik-geri çağırma eğrisinin altındaki alan (AUPRC) gösterir.

Yanlış pozitif maliyetini kendi verinizle hesaplamak için basit bir formül yeterlidir:

Aylık yanlış pozitif maliyeti = aylık alarm sayısı × (1 − kesinlik) × (alarm başına inceleme maliyeti + reddedilen meşru işlemin kaybettirdiği gelir)

Kesinlik %20 ise, yani beş alarmdan biri gerçekse, alarmların %80'i bu formülün maliyet tarafına yazılır. Formüldeki inceleme maliyeti ve kayıp gelir kuruma özgüdür; bunları yazılım satıcısı değil, kurumun kendi operasyon ve satış verisi verir.

Kurum içinde geliştirmek mi, hazır çözüm almak mı?

Kurum içi geliştirme, işlem hacmi yüksek, kendi etiketli dolandırıcılık verisi ve MLOps ekibi olan kurumda anlamlıdır. Hazır çözüm hızlı devreye alma ve çok sayıda işletmenin verisinden öğrenen ağ modeli avantajı sağlar. Amazon Fraud Detector'ın yeni müşteriye kapanması ise hazır çözüm alırken çıkış planının da bir maliyet kalemi olduğunu gösterdi.

AWS'nin servis durum duyurusu, Fraud Detector'ın 7 Kasım 2025'ten itibaren yeni müşteri kabul etmediğini bildiriyor ve alternatif olarak açık kaynak AutoGluon ile model eğitip SageMaker üzerinde barındırmayı öneriyor. Bu öneri aslında kurum içi geliştirme yolunun tarifidir: lisans ücreti ortadan kalkar, ama veri mühendisliği, model eğitimi, izleme ve yönetişim yükü kuruma geçer. Hazır çözüm tarafında ise ağ etkisi belirleyicidir. Stripe, standart ödemelere dahil makine öğrenmesinin milyonlarca şirketin verisiyle eğitildiğini belirtiyor; tek bir kurumun kendi geçmişiyle bu çeşitliliğe ulaşması zordur. BIS'in Project Aurora çalışması da kara para ağlarını tespitte kurumlar arası işbirlikçi yaklaşımların bugünkü silo yaklaşımından daha etkili olduğunu ortaya koyuyor.

Tablodaki satırlar çoğu kurumda karışık sonuç verir; bu durumda makul bir ara yol, kural katmanını ve veri hattını kurum içinde tutup skorlamayı satıcıdan almaktır. Aynı kur-al mantığını içerik tarafında, GEO'da iç ekip mi ajans mı karşılaştırmamızda da kullandık. Dolandırıcılık dışındaki finans süreçlerinde, örneğin banka mutabakat eşleme ve fatura okuma gibi işlerde kurum içi otomasyon seçeneklerini Sheltron AI Automation sayfasında ayrıca anlatıyoruz; dolandırıcılık skorlaması bu kapsamın dışında.

Türkiye'de düzenleme maliyete ne ekler?

Türkiye'de ödeme ve elektronik para kuruluşları için dolandırıcılık izleme isteğe bağlı değildir. TCMB'nin 1 Kasım 2023 tarihli talimatı tüm işlemler için takip mekanizmasını, kısa sürede sık yapılan düşük tutarlı işlemlerin yüksek riskli sayılmasını ve yasa dışı bahis takibi için yeterli personel görevlendirilmesini hatırlatıyor. Bu, yazılım bütçesine sabit bir uyum ve personel kalemi ekler.

Talimatın maliyet açısından iki sonucu var. Birincisi, "düşük değerli olan ödeme işlemlerinin kısa bir süre içinde sıklıkla gerçekleştirilmesi" hükmü, sistemin tek tek işlemleri değil işlem dizilerini izlemesini gerektirir; bu da gerçek zamanlı veri altyapısı demektir. İkincisi, yasa dışı bahis takibi için yeterli sayıda personel görevlendirilmesi beklentisi, manuel inceleme ekibini yazılımdan bağımsız bir zorunluluk hâline getirir. TCMB metni gerekçeyi de açıkça yazıyor: dijital kanallardan yapılan ödemelerde dolandırıcılık ve kötü niyetli kullanımın önemli ölçüde arttığı görülmektedir. Talimat, TCMB'nin ödeme sistemleri mevzuat sayfasında listeleniyor. Bankalar ayrıca BDDK düzenlemelerine tabidir; bu yazı BDDK yükümlülüklerini ayrıntılandırmıyor.

Müşteri edinimi tarafında da yeni bir kalem var. Sektör yayınlarına göre 4 Eylül 2026'da Resmî Gazete'de yayımlanan değişikliklerle ödeme kuruluşlarında uzaktan müşteri edinimi biyometrik yöntemlere ya da elektronik kimlik doğrulama kabiliyetine sahip kimlik belgelerine dayandırılıyor ve sürecin kesintisiz kayıt altına alınması isteniyor. Resmî metni ayrıca incelemedik; hesap açma aşamasındaki kimlik doğrulama bütçesini planlarken asıl metne bakmak gerekir.

Avrupa Birliği'ne hizmet veren Türk fintech şirketleri için ise farklı bir tablo var. AB Yapay Zekâ Yasası'nın Ek III, 5(b) bendi kredi değerliliği değerlendirmesini yüksek riskli sayarken finansal dolandırıcılığı tespit amacıyla kullanılan sistemleri bu bendin dışında tutuyor. Yani aynı veriyle çalışan bir kredi skorlama modeli ile bir dolandırıcılık modelinin uyum maliyeti aynı değildir. Yapay zekâ uyumunun genel çerçevesini işletmeler için AI uyum rehberimizde ele aldık.

Banka ile e-ticaret sitesinin hesabı neden farklıdır?

Avrupa verisine göre banka transferlerindeki dolandırıcılığın yarısından fazlası sosyal mühendislikle müşteriye onaylatılan işlemlerden gelir ve bu kayıpların yaklaşık %85'ini müşteri üstlenir. E-ticarette ise online kart ödemelerindeki dolandırıcılık ve yanlış retle kaybedilen satış öne çıkar. Bu yüzden bankalar oturum davranışını ve transferleri izlemeye, e-ticaret siteleri ise ödeme sağlayıcısına gömülü işlem skorlamasına yatırım yapar.

EBA ve ECB raporu bu ayrımı rakamla gösteriyor. 2024'te AB/EEA'da kart dolandırıcılığı 1,3 milyar avro, değer bazlı dolandırıcılık oranı %0,033; kredi transferi dolandırıcılığı 2,5 milyar avro, oran %0,001. Hileli kredi transferlerinin değerinin yarısından fazlası ödeyenin manipüle edilmesinden, yani sosyal mühendislikten kaynaklanıyor. Kredi transferi kayıplarının yaklaşık %85'ini kullanıcılar üstlenmiş; kartta bu pay %38. Karşı taraf EEA dışındayken, yani güçlü müşteri doğrulamasının zorunlu olmayabildiği durumda, kart dolandırıcılık oranı yaklaşık 17 kat yükseliyor. ECB'nin 15 Aralık 2025 tarihli duyurusu eğilimi şöyle özetliyor: güçlü doğrulama etkili olmaya devam ediyor, ama dolandırıcılar doğrulama muafiyeti uygulanan işlemlere ya da meşru kullanıcıyı sahte işlemi onaylamaya ikna etmeye yöneliyor.

ABD verisi de aynı yönde. FTC'nin 2024 verisine göre tüketicilerin bildirdiği dolandırıcılık kaybı 12,5 milyar doları aştı ve banka transferi ile kripto para kaybı diğer tüm ödeme yöntemlerindeki kayıpların toplamından fazla oldu.

E-ticaret tarafında çoğu işletme için ilk adım ayrı bir yazılım almak değil, ödeme sağlayıcısının sunduğu katmanı doğru yapılandırmaktır. E-ticaret sektör sayfamız ve finans sektör sayfamız iki dikeyin farklı önceliklerini ayrıca ele alıyor; faktoring, leasing ve sigorta şirketleri için ise B2B finansal hizmetler yazımız ayrı bir başlangıç noktası sunuyor.

Satıcıdan teklif almadan önce hangi beş rakamı istemelisiniz?

Teklif almadan önce satıcıdan beş rakam isteyin: taranan işlem başı ücret, aylık asgari tutar, geriye dönük testte kesinlik ve geri çağırma, alarm başına ortalama inceleme süresi ve sözleşme bitiminde veri ile kuralların nasıl taşınacağı. Bu rakamları vermeyen bir satıcı için gerçekçi maliyet hesabı yapılamaz.

1. Taranan işlem başı ücret ve kademeleri. Hangi işlemler ücretlendiriliyor? Stripe örneğinde yalnız taranan işlemler ücretli; tekrarlayan ödemeler de tarama kapsamında.
2. Aylık asgari tutar ve sözleşme süresi. Düşük hacimde birim fiyattan çok asgari tutar belirleyicidir.
3. Kendi verinizle backtest sonucu. Genel "doğruluk" değil; kendi işlemlerinizde kesinlik, geri çağırma ve eşik seçenekleri. Dengesiz veride doğruluk tek başına anlamsızdır.
4. Alarm başına inceleme süresi. Manuel inceleme ekibinin büyüklüğünü bu rakam belirler.
5. Çıkış planı. Sözleşme bittiğinde kurallar, etiketler ve karar kayıtları hangi biçimde teslim ediliyor? Amazon Fraud Detector örneği, yönetilen bir servisin yeni müşteriye kapanabileceğini gösterdi.

Bu listeyi genel tedarikçi değerlendirmesiyle birlikte kullanmak işe yarar: yapay zekâ danışmanlığı seçim rehberimiz ve yapay zekâ çözümleri firması seçerken beş kriter yazısı referans kontrolü ve sözleşme maddeleri tarafını tamamlıyor. Türkiye pazarındaki genel tablo için Türkiye yapay zekâ pazarı 2026 raporumuza, kurumsal çözüm türlerinin haritası için yapay zekâ çözümleri sayfamıza bakabilirsiniz.

Bu soruyu yapay zekâ asistanına soranlar hangi kaynağı görüyor?

Microsoft Copilot bu soruyu cevaplarken Sheltron'u sık kaynak gösteriyor. Microsoft Clarity ölçümümüzde Copilot, "bankalar için yapay zeka dolandırıcılık önleme yazılımı maliyeti" sorusunda 365 günde bizi 41 kez kaynak gösterdi. Bu, o sorudaki atıfların %41,41'ine karşılık geliyor; soru, bize en çok atıf getiren sorgular arasında ikinci sırayı bir başka sorguyla paylaşıyor.

Veri 9 Ağustos 2026'da dışa aktarılan son 365 günlük Clarity atıf panosundan geliyor. Aynı dosyada "Yapay Zeka Finans ve Bankacılık" konusunda 22 atıf ve %55, "AI in Banking" konusunda 19 atıf ve %47,5 pay görünüyor. Bu payın dayandığı Share of Authority (otorite payı) kavramını The GEO Authority ayrıntılı anlatıyor. Clarity hangi sorunun hangi sayfaya atıf ürettiğini göstermediği için atıfı hangi Sheltron sayfasının aldığını bilmiyoruz. Bildiğimiz şu: bu soruya adanmış bir sayfamız yokken bile Copilot cevabını kurarken bizi kaynak gösteriyordu. Bu yazı o boşluğu doldurmak için yazıldı.

Bu gözlem dolandırıcılık tespit çözümü satan fintech ve regtech şirketleri için ayrı bir soru doğuruyor: bir bankanın risk ekibi Copilot'a ya da ChatGPT'ye "hangi çözümü değerlendirmeliyiz" diye sorduğunda cevapta sizin adınız geçiyor mu? AI asistanlarının kaynağı nasıl seçtiğini GEO Akademi eğitimleri temelden anlatıyor; kredi ve finans markalarının bu yüzeylerdeki görünürlüğünü ise finans için AI görünürlük yazımızda ele aldık. Kendi kategorinizde ilk kontrolü Sheltron'un ücretsiz AI Görünürlük Spot Check aracıyla yapabilirsiniz.

Dolandırıcılık çözümü satıyorsanız, alıcılarınızın yapay zekâ asistanlarına sorduğu maliyet ve karşılaştırma sorularında kimin kaynak gösterildiğini bilmek artık satış hattınızın bir parçası. Sheltron hızlı değerlendirme formunda kategorinizi ve rakiplerinizi belirtin; Copilot ve ChatGPT cevaplarındaki tabloyu ölçüm verisiyle size iletelim.

Ajans desteği mi arıyorsunuz? Partner GEO ajansımız Lein Digital.