Yapay zekâyla ses dolandırıcılığı: Talep nasıl doğrulanır?

Yapay zekâyla ses dolandırıcılığını fark etmek için ses benzerliğini yeterli kimlik kanıtı saymayın. Yakınlarınızdan geliyormuş gibi görünen acil bir aramada para, parola veya hemen bir şey yapmanız isteniyorsa konuşmayı derhal sonlandırın. Arayanın kimliğini bağımsız bir kanaldan doğrulayın ve aile parolasını sorun.

Önemli noktalar

• Ses benzerliği kimliği kanıtlamaz: En doğal sesli mesajlar bile bağımsız doğrulama gerektirir.
• Siz arayın: Şüpheli mesajı kontrol etmek için kişiyi kayıtlı bir numaradan kendiniz arayın.
• Bir parola belirleyin: Önceden kararlaştırılmış, kamuya açık olmayan bir ifade yardımcı olabilir; ancak bağımsız aramanın yerini tutmaz. Ele geçirilmiş bir hesap parolayı açığa çıkarabilir.
• Acele baskısına dikkat edin: Acil para transferi veya gizlilik talebi ciddi bir uyarı işaretidir.
• Hızlı hareket edin: Para gönderdiyseniz resmî numaralardan bankayla hemen iletişime geçip işlemin durdurulması veya geri alınması olasılığını sorun; sonuç garanti değildir.

Yapay zekâyla ses dolandırıcılığı nasıl gerçekleşir?

FTC'nin aile üyelerinin seslerinin taklit edilmesine ilişkin resmî uyarısı, arayanın verdiği numarayı değil, önceden bildiğiniz numarayı aramanızı önerir. Bu yöntem, sesin yapay zekâyla oluşturulup oluşturulmadığı bilinmese bile talebin gerçekliğini sınar.

Siber suçlular videolardan veya sosyal medyadan ses örnekleri çıkararak kişilerin seslerini yüksek doğrulukla taklit eder, yani klonlar. Kaza, gözaltı veya telefonun kaybolması gibi kaygı verici senaryolar oluşturarak mağdura para göndermesi için psikolojik baskı yaparlar. Bu aciliyet, mantıklı düşünmek için gereken zamanı ortadan kaldırır.

Tanıdık bir ses duymak yapay zekâ kullanıldığını kesinleştirmez; dolandırıcılar insan eliyle ses taklidi veya ele geçirilmiş hesaplar da kullanır. Savunma yöntemi hep aynıdır: Talebi ve kimliği ayrı ayrı doğrulayın.

Sahte sesli mesajı yalnızca dinleyerek tespit etmek mümkün mü?

Hayır. Olağandışı duraksamalar, tekdüze ton veya makine benzeri telaffuz uyarıcı olabilir; ancak kesin ölçüt değildir. Deepfake teknolojisi hızla ilerlerken düşük arama kalitesi ve ortam gürültüsü gerçek sesi de değiştirebilir.

Sahte sesli mesajı tespit etmek için ses ipuçları aramak yerine talebin içeriğini değerlendirin:

• Arayan hemen karar vermeniz için baskı yapıyor mu?
• Bilinmeyen bir hesaba para göndermenizi istiyor mu?
• Konuyu yetkili makamlardan gizlemenizde ısrar ediyor mu?
• Telefonu kapatmanızı engelliyor mu?

Tanıdık ses, aciliyet, gizlilik ve maddi talebin bir araya gelmesi, konuşmayı bitirmek için yeterli nedendir.

Şüpheli mesaj geldiğinde gönderenin kimliği nasıl doğrulanır?

Şüpheli mesaja yanıt vermeyin. Kişiyle “bağımsız bir kanaldan” iletişim kurun. Bağımsız kanal, mesajı gönderenin verdiği numara veya bağlantı değil, önceden bildiğiniz güvenilir bir iletişim yoludur.

Şu pratik adımları izleyin:

1. Para göndermeyin ve hiçbir bağlantıya tıklamayın.
2. Konuşmayı hemen sonlandırın.
3. Kişiler listenizde önceden kayıtlı olan numarayı arayın (ekranda görünen numara sahte olabilir).
4. Kişi yanıt vermiyorsa diğer aile üyeleriyle iletişime geçin.
5. Tamamen özel bir soru sorun veya aile parolasını isteyin.

Aile parolası: Aile üyelerinin seslerinin taklidine karşı ek bir engel

“Aile parolası”, şüpheli durumlarda kimlik doğrulamak için kullanılan, önceden kararlaştırılmış gizli bir ifadedir. Bu yöntem yardımcı bir katmandır; kesin bir kimlik testi veya bağımsız doğrulamanın yerine kullanılmamalıdır.

Güvenli bir parola oluşturmak ve korumak için:

• Sosyal medyadan veya kamuya açık bilgilerden çıkarılamayacak bir ifade seçin.
• Tercihen önceden güvenilir bir konuşmada kararlaştırın; para istendiği anda ifadeyi arayana kendiniz söylemeyin.
• Herkese açık paylaşmayın. İfadenin bulunduğu hesap saldırganın kontrolüne girdiyse doğru yanıtı yeterli gerçeklik kanıtı saymayın.
• Açığa çıkmış olabileceğini düşünüyorsanız parolayı hemen değiştirin.

Para gönderdikten veya bilgi paylaştıktan sonra ne yapılmalı?

Zaman çok önemlidir. Para gönderdiyseniz hemen bankanın veya ödeme hizmeti sağlayıcısının desteğiyle iletişime geçin. Banka kartının arkasındaki resmî numaraları kullanın. Ödemeyi durdurma veya geri alma olanağı ödeme yöntemine ve ne zaman harekete geçildiğine bağlıdır; hiç kimse peşin ücret karşılığında kesin para kurtarma sözü vermemelidir.

Mesajları, makbuzları ve işlem kimliklerini kanıt olarak saklayın. Parolanızı açığa çıkardıysanız güvenli bir cihazdan parolaları hızla değiştirin, etkin oturumları (Active Sessions) kapatın ve iki faktörlü kimlik doğrulamayı (2FA) açın. Olayı polise bildirin.

Aileyi ses deepfake dolandırıcılığına karşı nasıl hazırlayabiliriz?

Etkili önleme, kriz yaşanmadan önce basit bir aile anlaşması gerektirir. Ses deepfake dolandırıcılığıyla mücadele için şu kuralları aile içinde yerleştirin:

1. Hiçbir acil maddi talep yalnızca sesi duymaya dayanarak onaylanmaz.
2. Her hassas talep, sizin başlattığınız bir aramayla doğrulanmalıdır.
3. Ailenin bir “parolası” ve önceden doğrulanmış iletişim kanalı vardır.
4. Kişi yanıt vermiyorsa ödeme yapılmaz.

Sık sorulan sorular

Çevrimiçi araçlar ses deepfake'ini kesin olarak tespit edebilir mi?

Hayır. Tespit araçlarının sonucu yalnızca yardımcı bir işarettir. Dosya sıkıştırma, ortam gürültüsü ve yapay zekâ araçlarındaki ilerlemeler bu yazılımların doğruluğunu azaltır. Maddi kararlar için yalnızca bağımsız doğrulamaya güvenin.

Arama tanıdık bir numaradan geliyorsa yine de dolandırıcılık riski var mı?

Evet. Saldırganlar telefon numarasını taklit edebilir (Spoofing). Tanıdık numaranın görünmesi kimliği garanti etmez; aramayı sonlandırıp o kişi için önceden bildiğiniz numarayı kendiniz arayın. Şüpheli mesajda verilen alternatif numaraya güvenmeyin.

Şifreli mesajlaşma uygulaması bu dolandırıcılığı önler mi?

Hayır. E2EE aktarım yolunu koruyabilir, ancak gönderenin doğru söylediğini veya insan olarak kimliğini garanti etmez. Ele geçirilmiş gerçek bir hesap da sahte talepler gönderebilir. Talebin bağımsız kanaldan doğrulanması hâlâ gereklidir.

Şüpheli sesli mesajı başkalarına göndermeli miyiz?

Gereksiz yere herkese açık paylaşmayın ve denemek için bilinmeyen araçlara yüklemeyin. Bildirimde bulunmak veya güvendiğiniz biriyle incelemek için özgün dosyayı ve ilgili bilgileri saklayın; yalnızca gerekli miktarı güvenilir bir alıcıyla paylaşın.