Telefon çalıyor. Arayan kişi oğlunuzun, eşinizin veya yakın bir arkadaşınızın sesiyle konuşuyor. Kaza yaptığını, gözaltına alındığını ya da acilen paraya ihtiyacı olduğunu söylüyor. Arka planda gürültü var, konuşma kısa ve panik dolu. Böyle bir anda insanın ilk tepkisi teknik ayrıntıları sorgulamak değil, sevdiği kişiye yardım etmektir. Dolandırıcının hedeflediği de tam olarak bu duygusal reflekstir.
Ses klonlama sistemleri, bir kişinin sosyal medyada yayımlanmış videosundan, podcast kaydından veya çevrim içi toplantısından alınan örneklerle benzer bir ses üretebiliyor. Daha gelişmiş sistemler metni hedef kişinin tonlamasına yakın biçimde okuyabiliyor, hatta konuşma sırasında anlık yanıt verebiliyor. Görüntü üretim araçları da sahte kimlik, video mesajı veya görüntülü görüşme izlenimi oluşturmak için kullanılabiliyor.
Deepfake teknolojisi yeni olsa da saldırının özü eski: Güvenilen birinin kimliğine bürünmek, aciliyet yaratmak ve kurbanın düşünmesine fırsat vermeden para ya da bilgi almak.
Rakamlar tehlikenin boyutunu gösteriyor
ABD Federal Soruşturma Bürosu FBI’ın 2025 İnternet Suçları Raporu’nda yapay zekâ bağlantılı 22 bin 364 şikâyet ve 893 milyon doların üzerinde kayıp yer aldı. Rapora göre ses klonlamanın kullanıldığı “yakınınız zor durumda” türü dolandırıcılıklarda bildirilen kayıp 5 milyon doları aştı. Yapay zekâ destekli iş e-postası dolandırıcılıklarında ise şirketlerin bildirdiği kayıplar 30 milyon doların üzerindeydi.
Bu rakamlar yalnızca FBI’a bildirilen ABD vakalarını kapsıyor; dünya genelindeki gerçek tablonun tamamını göstermiyor. Pek çok kişi utandığı, parasını geri alamayacağını düşündüğü veya nereye başvuracağını bilmediği için olayı bildirmiyor. Üstelik maddi kaybın yanında kişisel verilerin ele geçirilmesi, hesapların çalınması ve mağdurun yakın çevresiyle güven ilişkisinin zarar görmesi de söz konusu.
Dolandırıcılar yalnızca aileleri hedeflemiyor. Bir şirketin genel müdürünün sesi taklit edilerek muhasebe çalışanından acil ödeme istenebilir. İnsan kaynakları yöneticisi gibi davranılarak çalışan bilgileri talep edilebilir. Tanınmış bir ekonomistin görüntüsü kullanılarak sahte yatırım reklamı hazırlanabilir. Ortak nokta, hedefin otoriteye veya tanıdıklığa duyduğu güvenin sömürülmesidir.
Sahte sesi kulağımızla anlayabilir miyiz?
Bazı yapay seslerde olağandışı duraklamalar, metalik ton, yanlış vurgu, arka plan sesindeki tutarsızlık veya sorulara gecikmeli cevap verme gibi belirtiler bulunabilir. Görüntülerde dudak hareketleriyle sesin uyuşmaması, ışık ve gölgelerin değişmesi, yüz çevresinde bozulma ya da doğal olmayan göz kırpma dikkat çekebilir.
Ancak teknoloji geliştikçe bu kusurlar azalıyor. Bu nedenle yalnızca “Ses bana gerçek gelmedi” sezgisine güvenmek yeterli değildir. Kalitesiz telefon bağlantısı gerçek bir konuşmayı da yapay gösterebilir; başarılı bir klon ise hiçbir belirgin hata vermeyebilir. En güvenilir yöntem, içeriği teknik olarak teşhis etmeye çalışmak yerine kişinin kimliğini bağımsız bir kanaldan doğrulamaktır.
Birkaç dakikalık duraklama hayat kurtarabilir
FBI’ın güncel uyarılarında öne çıkan tavsiye basit: Acele etmeyin. Para, parola, doğrulama kodu veya kimlik bilgisi isteyen beklenmedik bir aramada görüşmeyi sonlandırın. Yakınınızı daha önce kullandığınız ve telefon rehberinizde kayıtlı numaradan siz arayın. Ulaşamıyorsanız yanında olabilecek başka bir kişiye sorun.
Aile içinde yalnızca yakınların bildiği bir doğrulama kelimesi belirlemek yararlı olabilir. Bu kelime sosyal medyada paylaşılmış doğum tarihi, evcil hayvan adı veya okul bilgisi gibi kolay tahmin edilebilir bir veri olmamalıdır. Arayan kişiye yalnızca gerçek yakının bilebileceği güncel ve özel bir soru da sorulabilir.
Ödeme talebi hediye kartı, kripto para, hızlı havale veya farklı kişiler adına bölünmüş transferler içeriyorsa şüphe daha da artmalıdır. Telefonda verilen hesap numarasını kullanmadan önce kurumun resmî iletişim kanalından bilgi alınmalıdır. Dolandırıcı “Kimseye söyleme” veya “Telefonu kapatırsan başıma kötü bir şey gelecek” diyerek baskı kuruyorsa, bu ifade doğrulama ihtiyacını ortadan kaldırmaz; tam tersine güçlendirir.
Şirketler sesli talimatla ödeme yapmamalı
İş dünyasında çözüm, çalışanların deepfake sesleri tanımasını beklemekten daha sistematik olmalıdır. Ödeme hesabı değişikliği, yüksek tutarlı transfer ve parola sıfırlama gibi işlemler tek bir telefon görüşmesine dayanarak yapılmamalıdır. Önceden tanımlanmış ikinci onay kanalı, iki çalışan kuralı ve geri arama prosedürü bulunmalıdır.
Yöneticilerin sosyal medyadaki uzun ve temiz ses kayıtlarının kötüye kullanılabileceği unutulmamalı; ancak tamamen görünmez olmak da gerçekçi değildir. Asıl savunma, sesin kimlik kanıtı kabul edilmediği süreçler kurmaktır. Bankalar, çağrı merkezleri ve yardım masaları da yalnızca ses biyometrisine dayanan kontrolleri ek güvenlik adımlarıyla desteklemelidir.
Haber kuruluşları sahte kaydı büyütmemeli
Deepfake içerik yalnızca dolandırıcılık değil, habercilik açısından da ciddi bir sınavdır. Tanınmış bir kişinin şaşırtıcı sözler söylediğini gösteren kayıt, doğrulanmadan haberleştirildiğinde sahteliği sonradan anlaşılsa bile milyonlarca kişiye ulaşabilir. “İddia” veya “sosyal medyada gündem oldu” ifadesi, doğrulama sorumluluğunu ortadan kaldırmaz.
Haber merkezi kaydın ilk kez hangi hesapta yayımlandığını araştırmalı, görüntünün daha eski bir içerikten alınıp alınmadığını kontrol etmeli ve mümkünse ilgili kişi ya da kurumla doğrudan iletişim kurmalıdır. Dosyanın teknik özellikleri, kareler arasındaki tutarsızlıklar ve ses dalgası uzmanlar tarafından incelenebilir. Ancak tek bir otomatik deepfake tespit aracının sonucu kesin kanıt sayılmamalıdır; bu araçlar hem sahte içeriği kaçırabilir hem de gerçek kaydı yanlış işaretleyebilir.
Yanlış kaydın haber değeri varsa bile sahte içerik tekrar tekrar ve uyarısız biçimde oynatılmamalıdır. Başlık, küçük resim ve sosyal medya paylaşımı, okurda kaydın gerçek olduğu izlenimini yaratmamalı; doğrulama sonucu ilk cümlede açıkça belirtilmelidir.
Hız uğruna sahte kaydın dağıtıcısına dönüşmemek, yeni dönemin temel editoryal ilkesidir.
Yeni çağın kuralı: Duyduğuna değil, doğruladığına güven
Deepfake dolandırıcılığı toplumdaki en güçlü bağlardan birini, tanıdık sese duyulan güveni hedef alıyor. Buna karşı korunmanın yolu herkesten şüphe etmek değil, olağan dışı talepleri sakin biçimde doğrulamaktır.
Telefonun ucundaki ses ağlıyor, acele ettiriyor veya size çok tanıdık geliyor olabilir. Yine de görüşmeyi bitirip geri aramak, aile doğrulama kelimesini sormak ve para göndermeden önce ikinci bir kişiden teyit almak gerekir. Yapay zekâ çağında güvenin yeni ölçüsü sesin benzerliği değil, kimliğin bağımsız biçimde doğrulanmasıdır.
Kaynaklar
• FBI — 2025 Internet Crime Report
• FBI — Cryptocurrency and AI Scams Bilk Americans of Billions
