Küresel ödeme teknolojileri şirketi Visa, davranışsal biyometri alanında çalışan siber güvenlik firması BioCatch'i 2,4 milyar dolar nakit karşılığında satın almak için anlaşmaya vardı. 3 Ağustos 2026 tarihinde duyurulan hamle, yapay zeka destekli dolandırıcılığa, hesap ele geçirmeye ve çevrim içi sahtekârlığa karşı geliştirilen büyük ölçekli bir savunma yatırımı olarak dikkat çekiyor.

Visa'nın açıklamasına göre satın alma, şirketin siber güvenlik, dolandırıcılık ve risk çözümlerini derinleştirmeyi ve saldırıları ödeme aşamasına ulaşmadan durdurmayı hedefliyor. Anlaşmanın, gerekli düzenleyici onayların alınmasının ardından Visa'nın 2027 mali yılının ikinci çeyreğinin sonunda tamamlanması bekleniyor.

Anlaşmanın temel şartları

İşlem, Visa'nın dolandırıcılık önleme kapasitesini büyütmek için attığı en büyük adımlardan biri olarak değerlendiriliyor. Anlaşmanın tamamı nakit ödemeye dayanıyor ve bu yönüyle şirketin konuya verdiği önceliği gösteriyor. Temel şartlar şöyle sıralanıyor:

  • Bedel: 2,4 milyar dolar, tamamı nakit olarak ödenecek.
  • Satıcılar: BioCatch hisseleri, Permira'nın danışmanlık yaptığı fonlar ve diğer hissedarlar tarafından devrediliyor.
  • Duyuru tarihi: 3 Ağustos 2026.
  • Beklenen kapanış: Visa'nın 2027 mali yılı ikinci çeyreğinin sonu.
  • Koşul: İşlemin tamamlanması düzenleyici onaylara bağlı.

BioCatch, İsrail merkezli bir siber güvenlik girişimi olarak biliniyor. Anlaşmanın kapanmasıyla birlikte şirketin Visa'nın çatısı altında faaliyetini sürdürmesi öngörülüyor.

BioCatch'in teknolojisi nasıl çalışıyor?

BioCatch, "davranışsal biyometri" olarak bilinen yöntemle kullanıcıların cihazlarını nasıl kullandığını analiz ediyor. Sistem; tuş vuruşlarını, dokunmatik ekran hareketlerini, fare kullanımını ve kişinin cihazı nasıl tuttuğu gibi ince ayrıntıları izliyor. Amaç, bir hesaba erişen kişinin gerçek kullanıcı mı yoksa dolandırıcı mı olduğunu anlamak.

BioCatch'in açıklamasına göre platform, gerçek zamanlı olarak 3.000'den fazla anonim veri noktası topluyor. Bu veriler arasında tuş ve fare hareketleri, dokunmatik ekran davranışı, yapay zeka ajanı kullanımı ve kök erişimi açılmış (jailbreak) cihazların tespiti yer alıyor.

Bu yöntemin geleneksel güvenlikten farkı, kimlik doğrulamayı tek bir katmana bağlı bırakmaması. Şifre ya da tek kullanımlık kod çalınsa bile, saldırganın yazma ritmi ve dokunma alışkanlıkları gerçek kullanıcıdan farklı olduğu için sistem şüpheli davranışı yakalayabiliyor.

BioCatch'in koruduğu küresel ağ

BioCatch'in paylaştığı rakamlar, şirketin küresel ölçeğini ortaya koyuyor. Firmanın açıklamasına göre platformun kapsamı şöyle:

  • 1,8 milyar cihaz ve 760 milyon kullanıcı koruma altında tutuluyor.
  • 350'den fazla finansal kurum platformdan yararlanıyor.
  • Bu kurumlar 21 ülkeye yayılmış durumda ve aralarında dünyanın en büyük 100'den fazla bankası bulunuyor.
  • Platform her ay 19 milyar kullanıcı oturumunu analiz ediyor.

Bu ölçek, davranışsal biyometrinin yalnızca deneysel bir teknoloji olmaktan çıkıp büyük bankaların günlük güvenlik altyapısına yerleştiğini gösteriyor. Visa için bu geniş ağ, satın almanın en değerli yanlarından birini oluşturuyor.

Yapay zeka destekli dolandırıcılığın yükselişi

Satın alma, dolandırıcılık yöntemlerinin yapay zeka ile hızla karmaşıklaştığı bir döneme denk geliyor. Üretken yapay zeka araçları; ikna edici sahte mesajlar, e-postalar ve sesli aramalar üreterek oltalama (phishing) ve hesap ele geçirme saldırılarını kolaylaştırıyor. Bu da dolandırıcıların çok daha geniş kitlelere, çok daha düşük maliyetle ulaşmasına yol açıyor.

Visa Katma Değerli Hizmetler Başkanı Andrew Torre, tehdidin boyutuna dikkat çekti. Torre'nin açıklamasına göre "hesap ele geçirmeler ve dolandırıcılıklar küresel ekonomiye yılda 1 trilyon dolardan fazlaya mal oluyor ve yapay zeka bu saldırıları benzeri görülmemiş bir ölçekte mümkün kılıyor."

Hesap ele geçirme, bir saldırganın gerçek kullanıcının hesabına yetkisiz erişim sağlaması anlamına geliyor. Bu tür saldırılarda geleneksel şifre ve doğrulama katmanları çoğu zaman yetersiz kalıyor; çünkü saldırgan geçerli giriş bilgileriyle sisteme sızabiliyor.

Ödeme ve finans teknolojisi şirketleri, artan tehdit karşısında güvenlik yeteneklerini satın almalarla genişletme yoluna gidiyor. Kendi altyapısını sıfırdan kurmak yerine olgunlaşmış bir teknolojiyi bünyeye katmak, bu alanda giderek daha yaygın bir strateji hâline geliyor.

Türkiye ve tüketici açısından ne değişebilir?

Davranışsal biyometri gibi teknolojiler, kart ve dijital bankacılık altyapısının küresel ölçekte çalıştığı bir dünyada dolaylı olarak Türkiye'deki kullanıcıları da ilgilendiriyor. Uluslararası ödeme ağlarının kullandığı dolandırıcılık önleme katmanları, sınır ötesi işlemlerde ve dijital ödemelerde güvenlik standardını yukarı çekebiliyor.

Kart dolandırıcılığı ve hesap ele geçirme, Türkiye'de de tüketicilerin ve bankaların karşılaştığı yaygın risklerin başında geliyor. Özellikle telefon ve internet üzerinden yürütülen sosyal mühendislik saldırıları, geleneksel şifre ve doğrulama yöntemlerini aşabildiği için davranış temelli koruma katmanları önem kazanıyor.

Bu tür sistemlerin yaygınlaşması, kullanıcı deneyimini bozmadan güvenliği artırmayı hedefliyor. Arka planda çalışan davranış analizi, meşru kullanıcıyı ek adımlarla yormadan yalnızca şüpheli durumlarda devreye girerek hem güvenlik hem de kullanım kolaylığı sağlamayı amaçlıyor.