Bu senaryo artık kurgu değil. Siber güvenlik uzmanları, Türkiye’de yapay zeka destekli ses taklidiyle yapılan dolandırıcılık vakalarının son iki yılda yüzde 340 arttığını ve bu rakamın her ay büyümeye devam ettiğini bildiriyor.
Bu nasıl bu kadar kolay hale geldi?
Birkaç yıl öncesine kadar bir kişinin sesini gerçekçi şekilde taklit etmek, uzman ekiplerin bile zorlandığı bir işti. Bugün bu iş, ücretsiz uygulamalarla dakikalar içinde yapılabiliyor. Dolandırıcıların ihtiyaç duyduğu tek şey, hedef kişinin sosyal medyada paylaştığı üç beş saniyelik bir ses kaydı; bir video, bir sesli mesaj, hatta bir canlı yayın kesiti bile yeterli olabiliyor.
Bu kısalıkta bir örnekten üretilen ses, telefon hattının doğal ses kalitesi düşüklüğüyle birleştiğinde, karşındaki kişinin gerçek olup olmadığını ayırt etmeni iyice zorlaştırıyor. 2026 tarihli bir araştırma, katılımcıların gerçek ve yapay sesleri ayırt etmede ciddi şekilde hata yaptığını, yapay seslerin çoğu zaman gerçek bir insan sesi gibi algılandığını ortaya koydu.
Sadece aile aramaları değil
Bu tehdit, sadece “acil para lazım” diyen sahte aile üyesi aramalarıyla sınırlı değil. FBI, temmuz ayında yayınladığı bir uyarıda, dolandırıcıların daha önce bir kez dolandırılmış kişileri ikinci kez hedef almak için üst düzey yetkilileri taklit eden deepfake görüntüler ve resmi kurumların taklidi sahte web siteleri kullandığını açıkladı. Yani bir kez kandırılmış olman bile seni gelecekteki denemelerden korumuyor; aksine, dolandırıcılar seni “zaten bir kez ikna olmuş” bir hedef olarak yeniden listeye alabiliyor.
Kurumsal tarafta da benzer bir risk var. Hong Kong’da yaşanan bilinen bir vakada, çok uluslu bir şirketin finans çalışanı, şirketin üst düzey yöneticisini taklit eden sahte bir görüntülü konferans araması sonucunda büyük bir meblağı yanlış hesaba aktarmıştı. Yani mesele sadece bireyleri değil, şirketleri de kapsayan bir güvenlik açığı haline geldi.
Gerçek bir görüşmede fark edebileceğin işaretler
Canlı bir görüntülü aramada, deepfake teknolojisinin hâlâ tam olarak gizleyemediği bazı küçük detaylar var: biçimi bozulmuş eller, gerçekçi görünmeyen aksesuarlar, hatalı düşen gölgeler ve görüntüyle ses arasındaki ufak gecikmeler. Bu detaylar her zaman fark edilmeyebilir, ama şüphe duyduğun bir anda bunlara bakmak zarar vermez.
Kendini ve ailenle korumak için yapabileceklerin
- Acil bir para talebi geldiğinde, arayan kişi tanıdık bir ses kullansa bile, telefonu kapatıp o kişiyi bildiğin bir numaradan geri aramak en güvenilir doğrulama yöntemi. Dolandırıcılar seni panik hâlde tutup düşünmeni engellemeye çalışıyor; bu adımı atmak o baskıyı kırıyor.
- Aile içinde, sadece birbirinizin bileceği bir “doğrulama kelimesi” belirlemek, özellikle yaşlı aile üyeleri için etkili bir önlem. Telefonda bu kelime söylenmiyorsa, karşındaki kişi kim olursa olsun işlem yapmamak makul bir tercih.
- “Hemen para gönder”, “kimseye söyleme”, “çok acil, zaman yok” gibi ifadeler, gerçek acil durumlarda da kullanılsa, dolandırıcılık girişimlerinde sıkça tekrarlanan bir kalıp. Bu ifadeler seni aceleye getirmeye çalıştığında, bir adım geri atıp doğrulama yapmak için zaman ayırmak önemli.
- Şirketlerde önemli bir finansal talimat, tek bir görüntülü arama ya da e-postaya dayanarak değil, bağımsız bir ikinci kanaldan (örneğin doğrudan telefonla ya da yüz yüze) teyit edilmeden uygulanmamalı.
- Sosyal medya hesaplarını herkese açık tutuyorsan, sesli ve görüntülü paylaşımların miktarını sınırlamak, dolandırıcıların kullanabileceği ham materyali azaltır. Bu, paylaşımı tamamen durdurman gerektiği anlamına gelmiyor; sadece nelerin herkese açık kaldığının farkında olmak yeterli.
Bu tehdit büyürken sen de uyanık kalmalısın
Türkiye’de bankacılık düzenleyicileri, finansal işlemlerde çift faktörlü doğrulama ve biyometrik güvenlik gibi önlemleri zorunlu kılarak bu riske karşı önlem almaya çalışıyor. Ama kurumsal düzenlemeler ne kadar sıkılaşırsa sıkılaşsın, bir telefon aramasının ilk birkaç saniyesinde karar veren kişi sensin.
Bir dahaki sefer telefonun çaldığında ve karşındaki ses tanıdık geldiğinde, o tanıdıklık hissinin seni acele bir karara sürüklemesine izin verme. Bugünün teknolojisiyle, bir sesin gerçek olup olmadığını anlamanın en güvenilir yolu kulağın değil, birkaç saniyelik bir doğrulama adımı.
