Telefon çalıyor, bilinmeyen bir numara. Açıyorsunuz ve oğlunuzun sesi, nefes nefese: "Anne, başım belada, kaza yaptım, polis burada. Kimseye söyleme, hemen şu hesaba para atman lazım." Ses gerçekten onun sesi gibi; tonlaması, konuşma hızı, hatta size seslenme şekli. Birkaç saniye içinde mantık yerini paniğe bırakıyor. Bu senaryo, yapay zekâ ile ses klonlamanın kötüye kullanıldığı dolandırıcılık girişimlerinin tipik bir örneği. Teknoloji yeni, ama dolandırıcılığın mantığı eski: aciliyet, gizlilik ve güvendiğiniz birinin sesi. Bu yazıda bu tür aramaları nasıl tanıyacağınızı, arama sırasında ne yapacağınızı ve ailenizle önceden hangi önlemleri alabileceğinizi anlatıyoruz.
Ses klonlama nasıl çalışır?
Ses sentezleme teknolojileri, bir kişinin konuşma kayıtlarından sesinin özelliklerini öğrenip, o kişinin hiç söylemediği cümleleri onun sesiyle üretebilir. Bu teknolojinin meşru ve faydalı kullanımları var: sesini kaybetme riski olan hastaların kendi seslerini korumaları, sesli kitap ve seslendirme üretimi, erişilebilirlik uygulamaları gibi. Seslendirme araçlarının bu tür yasal kullanımlarını yapay zekâ seslendirme araçları yazımızda ele aldık.
Kötüye kullanımda ise dolandırıcılar, hedef aldıkları kişinin sesine çoğu zaman sosyal medyadan ulaşır: paylaşılan videolar, hikâyeler, canlı yayınlar, hatta bir sesli mesaj. Kısa kayıtlar bile ikna edici bir taklit üretmek için yeterli olabilir. Kalite her zaman kusursuz değildir; ama telefon hattının düşük ses kalitesi, arka plana eklenen gürültü ve panik anı, küçük tuhaflıkların fark edilmesini zorlaştırır.
Arama sırasında dikkat edilecek işaretler
Ses ne kadar tanıdık olursa olsun, aşağıdaki işaretlerden biri ya da birkaçı varsa durun ve düşünün:
| İşaret | Tipik ifade | Neden şüphe uyandırmalı |
|---|---|---|
| Aşırı aciliyet | "Hemen şimdi, yoksa çok geç olacak" | Düşünme ve teyit etme süresini ortadan kaldırmak için |
| Gizlilik talebi | "Babama söyleme", "Kimseye anlatma" | Başka birinin sizi uyarmasını engellemek için |
| Olağan dışı ödeme yolu | Tanımadığınız birinin hesabı, kripto para, hediye kartı, elden teslim | Geri alınması zor yöntemler seçilir |
| Bilinmeyen numara | "Telefonum bozuldu, arkadaşımın telefonundan arıyorum" | Kendi numarasından aranmamanın bahanesi |
| Araya giren "yetkili" | Kendini polis, avukat ya da hastane görevlisi olarak tanıtan ikinci bir ses | Durumu resmîleştirip baskıyı artırmak için |
| Kısa ve kaçamak konuşma | Sorularınıza doğrudan cevap vermeyen, sürekli ödemeye dönen konuşma | Uzun konuşma taklidin fark edilme riskini artırır |
Tek başına hiçbiri kesin kanıt değil; gerçek acil durumlar da yaşanır. Ama bu işaretler bir arada görülüyorsa, doğru tepki panikle ödeme yapmak değil, teyit etmektir.
Arama sırasında ne yapmalı?
1. Kapatın ve siz arayın
En etkili tek adım budur. Konuşmayı kibarca bitirin ve yakınınızı, rehberinizde kayıtlı olan kendi numarasından arayın. Açmazsa, yanında olabilecek başka birini arayın: eşini, ev arkadaşını, iş yerini. Gerçek bir acil durumda bu birkaç dakika çoğu zaman bir şey kaybettirmez; dolandırıcılık girişiminde ise her şeyi kurtarır.
2. Yalnızca o kişinin bilebileceği bir şey sorun
Kapatmak istemiyorsanız, sosyal medyada paylaşılmamış, yalnızca ikinizin bildiği bir şey sorun: çocukken evcil hayvanınızın adı değil (bu bilgi bir yerde paylaşılmış olabilir), dün akşam telefonda ne konuştuğunuz gibi yakın ve özel bir ayrıntı. Kaçamak cevaplar ya da "şimdi bunun sırası mı" tepkisi güçlü bir işarettir.
3. Ödeme bilgisi vermeyin, bağlantıya tıklamayın
Teyit edene kadar hiçbir hesaba para göndermeyin, kart bilgisi vermeyin, telefonunuza gelen bir kodu okumayın ve size gönderilen bir bağlantıyı açmayın.
4. Başkasına haber verin
Arayan kişi "kimseye söyleme" dediyse, bu tam olarak birine söylemeniz gerektiği anlamına gelir. Evdeki başka bir yetişkine ya da güvendiğiniz birine durumu anlatın; dışarıdan bakan biri paniği çok daha kolay fark eder.
Önceden alınabilecek önlem: Aile parolası
Güvenlik uzmanlarının sıkça önerdiği basit bir yöntem, aile içinde bir "acil durum parolası" belirlemektir. Bu, yalnızca aile üyelerinin bildiği, hiçbir yerde yazılı ya da paylaşılmış olmayan bir kelime ya da kısa bir ifadedir. Kural basittir: Telefonda para ya da acil yardım isteyen biri bu parolayı söyleyemiyorsa, istek yerine getirilmez ve teyit araması yapılır.
- Parolayı yüz yüze belirleyin; mesajla ya da e-postayla paylaşmayın.
- Tahmin edilemeyecek bir şey seçin; doğum tarihleri, evcil hayvan isimleri ya da takım adları uygun değildir.
- Yaşlı aile üyelerinizin parolayı hatırlayabilmesi için basit ama tahmin edilemez olmasına dikkat edin.
- Parolayı kullanma kuralını da konuşun: "Para istenirse, parolayı sor."
Parolanın bir yan faydası da var: Aile içinde bu konuyu bir kez açıkça konuşmuş olmak, gerçek bir arama geldiğinde herkesin aklına "dur, önce teyit" düşüncesinin gelmesini sağlar.
Bu yöntem, özellikle yaşlı ebeveynler ve büyükanne-büyükbabalar için değerlidir; çünkü bu tür dolandırıcılıkların en sık hedeflendiği gruplar arasında yer alırlar.
Sesli mesajlarla gelen varyasyon
Her girişim canlı bir telefon görüşmesi şeklinde gelmez. Mesajlaşma uygulamalarında, ele geçirilmiş ya da taklit edilmiş bir hesaptan gönderilen kısa sesli mesajlar da aynı amaca hizmet eder. Sesli mesajın avantajı, dolandırıcı açısından, sizin soru soramamanızdır: Mesaj tek yönlüdür, önceden hazırlanmıştır ve kusurları gizlemek için düzenlenmiş olabilir. Arkasından gelen yazılı mesaj genellikle bir IBAN ya da ödeme bağlantısı içerir.
Bu tür bir mesaj aldığınızda da kural değişmez: mesaja cevap vermek yerine kişiyi bildiğiniz numarasından arayın. Hesabın kendisi ele geçirilmiş olabileceği için, aynı sohbet penceresinden "gerçekten sen misin?" diye sormak yeterli değildir; cevabı dolandırıcı verir. Mesajın geldiği hesap yakınınıza aitse, hesabının ele geçirilmiş olabileceğini ona başka bir kanaldan bildirin ki diğer tanıdıklarını da uyarabilsin.
İş yerinde benzer senaryolar
Ses taklidi yalnızca aileleri değil, şirketleri de hedef alabilir. Bir çalışan, yöneticisinin sesiyle "acil ve gizli bir ödeme" talimatı alabilir. Bu risk için en etkili önlem teknoloji değil, süreçtir:
- Belirli bir tutarın üzerindeki ödemeler için telefonla verilen talimat yeterli sayılmamalı; yazılı onay ve ikinci bir kişinin kontrolü şart olmalı.
- Olağan dışı ödeme talepleri, talimatı veren kişiye bilinen bir kanaldan geri dönülerek teyit edilmeli.
- Çalışanlar, "yönetici söyledi" baskısına karşı teyit istemenin bir kusur değil, beklenen bir davranış olduğunu bilmeli.
Yapay zekânın siber saldırılarda nasıl kullanıldığını ve kurumların bu tehditlere karşı nasıl önlem aldığını yapay zekâ ve siber güvenlik yazımızda daha geniş açıdan ele aldık.
Kendi sesinizi korumak mümkün mü?
Sesinizin hiçbir yerde kaydının olmaması bugün pek mümkün değil ve bunu hedeflemek de gerçekçi değil. Ama riski azaltmak için birkaç şey yapılabilir:
- Sosyal medya hesaplarınızı gözden geçirin; herkese açık videolarınızın gerçekten herkese açık olması gerekiyor mu?
- Bilinmeyen numaralardan gelen aramalarda uzun konuşmaktan kaçının; bazı dolandırıcılık aramalarının amacı yalnızca ses örneği toplamaktır.
- Çocuklarınızın ve gençlerin paylaşım alışkanlıklarını onlarla konuşun.
- Sesli mesajla kimlik doğrulama yapan hizmetleri kullanıyorsanız, ek bir doğrulama yöntemi eklemeyi düşünün.
Sahte ses ve görüntülerin medyada ve kamuoyunda yarattığı daha geniş sorunları deepfake tespiti yazımızda inceledik.
Dolandırıldıysanız
Para gönderdiyseniz ya da bilgi paylaştıysanız, utanmayın ve vakit kaybetmeyin. Bu tür yöntemler dikkatli insanları da kandırabilecek şekilde tasarlanıyor.
- Bankanızı hemen arayın; işlemin durdurulup durdurulamayacağını sorun.
- Kart bilgisi paylaştıysanız kartı kullanıma kapattırın.
- Arama kayıtlarını, numarayı, gönderilen hesap bilgilerini ve varsa mesajların ekran görüntülerini saklayın.
- Emniyet birimlerine ya da Cumhuriyet Başsavcılığı'na başvurarak suç duyurusunda bulunun.
- Yakınlarınızı uyarın; aynı dolandırıcıların ailenizdeki başka birini de araması mümkündür.
Sıkça Sorulan Sorular
Klonlanmış ses kulakla ayırt edilebilir mi?
Bazen edilebilir: doğal olmayan duraklamalar, tekdüze tonlama ya da nefes seslerinin eksikliği ipucu olabilir. Ancak teknoloji geliştikçe bu ipuçları zayıflıyor ve telefon hattı kalitesi onları gizleyebiliyor. Kulağa güvenmek yerine teyit alışkanlığına güvenin.
Görüntülü arama da taklit edilebilir mi?
Canlı görüntü taklidi de teknik olarak mümkün hâle geliyor. Görüntülü arama, sesli aramaya göre daha fazla güven verse de aynı kural geçerlidir: para ya da hassas bilgi isteniyorsa, bilinen bir kanaldan teyit edin.
Bu tür aramaları engelleyen bir uygulama var mı?
Bazı operatörler ve uygulamalar şüpheli numaraları işaretleyebilir. Bunlar faydalı bir ek katmandır ama her aramayı yakalayamaz. En güvenilir savunma, ailece konuşulmuş net bir teyit kuralıdır.
Yaşlı ailemi nasıl hazırlayabilirim?
Bu yazıdaki senaryoyu onlarla konuşun, aile parolasını birlikte belirleyin ve "önce kapat, sonra ara" kuralını basit bir cümle hâlinde hatırlatın. Gerçek bir örnek üzerinden prova yapmak kuralı akılda tutmayı kolaylaştırır.
Akılda tutulacak kural
Tanıdık bir ses para istiyorsa, cevap her zaman aynıdır: kapat, bilinen numaradan ara, teyit et. Ses artık tek başına bir kimlik kanıtı değil.
