Yapay Zekâ Ses Taklidi Dolandırıcılığı: Tanıdık Sesle Gelen Para Talebi

Yapay zekâ ses taklidi dolandırıcılığında, bir yakınınızın sosyal medyadaki videolarından ya da sesli mesajlarından alınan kısa kayıtlarla onun sesine benzeyen sahte bir ses üretilir ve sizi arayıp acil para istenir. Ses inandırıcı olabilir, bu yüzden sese değil, talebin kendisine bakmak gerekir. En etkili iki önlem, ailede önceden belirlenmiş bir güvenlik kelimesi kullanmak ve her acil para talebinde görüşmeyi kapatıp kişiyi bildiğiniz numarasından geri aramaktır.

Aşağıda bu dolandırıcılığın nasıl kurulduğunu, telefonda hangi işaretlerin dikkat çekmesi gerektiğini ve aileniz için uygulayabileceğiniz basit bir protokolü anlatıyoruz. Ses klonlamanın teknik tarafını ve meşru kullanımlarını merak ediyorsanız yapay zekâ ile ses klonlama yazısına bakabilirsiniz.

Yapay zekâ ses taklidi nasıl çalışır?

Ses klonlama, bir kişinin ses kayıtlarından onun tonunu, vurgusunu ve konuşma ritmini öğrenip o kişi gibi yeni cümleler üreten bir tekniktir. Kayıt ne kadar temiz ve uzunsa taklit de o kadar inandırıcı olur, ama kısa kayıtlarla bile tanıdık gelen bir sonuç elde edilebilir. Telefon hattının sıkıştırılmış, düşük kaliteli sesi de küçük kusurları gizler.

Bu teknoloji aslında meşru amaçlarla geliştirildi. Metinden sese çeviren sistemler; sesli kitap, video seslendirme, ses kaybı yaşayan kişiler için kişisel ses üretimi gibi işlerde kullanılır. Dolandırıcılık tarafında ise aynı yetenek, görüntüde benzer bir işi yapan deepfake teknolojisinin ses versiyonu olarak çalışır.

Dolandırıcılar için asıl kolaylık, ses kaynağının bol olmasıdır. Herkese açık bir Instagram profilindeki birkaç video, bir düğün kaydı ya da WhatsApp grubuna gönderilmiş sesli mesajlar yeterli malzeme olabilir. Ses örneğinin yanında kişinin adı, ailesindeki kişiler, okulu ya da iş yeri gibi bilgiler de aynı profillerden toplanır ve hikâye bu bilgilerle kişiselleştirilir.

Hedef seçimi de genellikle bu açık bilgilere göre yapılır. Yurt dışında okuyan bir çocuğu olan aile, sık seyahat eden bir çalışan ya da yalnız yaşayan yaşlı bir akraba, dolandırıcının hikâyesini daha inandırıcı kılan durumlar sunar. Bu yüzden önlemler yalnız teknolojiyle değil, ailenizin paylaşım alışkanlıklarıyla da ilgilidir.

Tanıdık sesle gelen arama nasıl kurgulanır?

Bu aramalar neredeyse her zaman aynı kurguyu izler: tanıdık bir ses, ani bir kriz, acil para ihtiyacı ve gizlilik isteği. Dolandırıcı sizi düşünmeden harekete geçirmek ister. Bunun için de en güçlü duygulardan birini, sevdiğiniz birini koruma isteğini kullanır.

Gerçekçi bir senaryo düşünelim. Gece saat 23.00'te telefonunuz çalar, numara tanımadığınız biridir. Karşıdan oğlunuzun sesi gelir: "Anne, kaza yaptım, telefonum kırıldı, arkadaşımın telefonundan arıyorum." Ardından kendini avukat ya da polis olarak tanıtan biri devreye girer ve konunun büyümemesi için 40.000 TL'nin hemen bir hesaba gönderilmesi gerektiğini söyler.

Bu kurgunun ayrıntıları değişebilir: kaza yerine gözaltı, hastane, yurt dışında kaybolan pasaport ya da borç olabilir. Rakamlar ve senaryo burada örnek olarak verilmiştir. Değişmeyen şey, sizin doğrulama yapmanızı engelleyen bir aciliyet ve "babana söyleme" gibi bir gizlilik isteğidir.

İşveren ve şirket versiyonu

Aynı yöntem iş yerlerinde de kullanılır. Muhasebe çalışanı, şirket sahibinin ya da genel müdürün sesiyle bir arama alır ve "acil bir tedarikçi ödemesi" için havale yapması istenir. Bu senaryo, e-postayla yapılan yönetici taklidinin sesli hâlidir. Küçük işletmelerde, ödeme talimatının yalnız telefonla verilmemesi kuralı bu riski büyük ölçüde azaltır.

Pratik bir kural seti şöyle olabilir: belirli bir tutarın üzerindeki her ödeme yazılı talimat ister, yeni bir tedarikçi hesabına ilk ödeme ikinci bir kişinin onayıyla yapılır ve telefonla gelen acil talimatlar, talimatı verenin bilinen numarasından geri aranarak teyit edilir. Bu kuralları önceden yazıya dökmek, çalışanın yöneticisine "sizi geri arayacağım" demesini kolaylaştırır; kuralı uygulayan kişi saygısızlık yapmış gibi hissetmez.

Dolandırıcılık telefonunda hangi işaretlere bakmalı?

Sahte sesi kulağınızla yakalamaya çalışmak yerine, görüşmenin yapısına bakın. Bazı taklitler kusursuz olmayabilir, ama bazıları sizi rahatlıkla kandırabilir. Aşağıdaki işaretler sesin kalitesinden bağımsız olarak işe yarar.

İşaret	Ne anlama gelebilir
Tanımadığınız bir numaradan "telefonum kırıldı" açıklaması	Kişinin kendi numarasından arayamamasının bahanesi
Konuşmanın kısa tutulması, sorulara cevap verilmemesi	Taklidin uzun konuşmayı kaldıramaması
Hemen bir üçüncü kişiye (avukat, polis, doktor) devredilmesi	Asıl ikna işinin canlı bir kişi tarafından yapılması
Tanımadığınız bir kişinin hesabına ödeme istenmesi	Paranın izini kaybettirme
"Kimseye söyleme" ya da "babamı arama" isteği	Doğrulamanızı engelleme
Kripto para, altın ya da kapıya gelen kuryeye nakit istenmesi	Geri alınması zor ödeme yöntemi

Bu işaretlerden yalnız biri bile görüşmeyi durdurmak için yeterlidir. Arayan numaranın tanıdık görünmesi de güvence değildir: arayan numarayı taklit eden spoofing teknikleriyle ekranınızda bir yakınınızın ya da bir kurumun numarası görünebilir.

Telefonla yapılan vishing saldırıları, yapay zekâyla güçlendirildiğinde bu tür aramalara dönüşür. Yöntemin temelinde yine sosyal mühendislik vardır: teknoloji sesi sağlar, ama sizi harekete geçiren şey hikâyedir.

Aile güvenlik kelimesi: en basit ve en etkili önlem

Aile güvenlik kelimesi, yalnız sizin ve yakınlarınızın bildiği, acil durumda kimliği doğrulamak için kullanılan bir kelime ya da kısa bir ifadedir. Telefondaki kişi gerçekten çocuğunuzsa kelimeyi söyleyebilir; taklit eden kişi bilemez. Sesin ne kadar inandırıcı olduğu önemini yitirir.

İyi bir güvenlik kelimesi için birkaç kural:

1. Tahmin edilemez olsun. Evcil hayvanın adı, memleket, tuttuğunuz takım gibi sosyal medyada görülebilecek bilgileri kullanmayın.
2. Kolay hatırlansın. Stres altında hatırlanmayan bir kelime işe yaramaz. "Mavi tencere" gibi alışılmadık ama akılda kalan bir ikili seçebilirsiniz.
3. Yazılı paylaşılmasın. Kelimeyi mesajla göndermeyin; yüz yüze ya da sesli bir görüşmede belirleyin.
4. Herkes kuralı bilsin. Kelimeyi soramayan ya da duyamayan kişi para göndermez. Bu kural özellikle büyükanne ve büyükbabalar için açıkça konuşulmalı.
5. Gerekirse yenilensin. Kelime bir şekilde paylaşıldıysa ya da bir şüpheli aramada sorulduysa yenisini belirleyin.

Güvenlik kelimesi tek başına yeterli değil, ama "Bana kelimeyi söyle" demek, dolandırıcının senaryosunu ilk saniyelerde bozar. Pek çok dolandırıcı bu noktada görüşmeyi kapatır.

Çocuklarla kelimeyi belirlerken oyun gibi bir dil kullanabilirsiniz; önemli olan, kelimenin sır olarak saklanması ve kimseyle paylaşılmamasıdır. Kelime, telefonda karşınızdakinin gerçekten aileden biri olup olmadığını birkaç saniyede gösteren basit bir anahtardır. Kelimeyi yılda bir kez aile toplantısında hatırlatmak, kimsenin unutmamasını sağlar.

Geri arama kuralı ve diğer önlemler

Geri arama kuralı, acil para isteyen her aramada görüşmeyi kapatıp kişiyi kendi kayıtlı numarasından aramanız demektir. Bu, güvenlik kelimesini hatırlamadığınız ya da hiç belirlemediğiniz durumlarda bile işe yarar. Kişiye ulaşamazsanız eşini, ev arkadaşını ya da iş yerini arayın.

Birkaç dakikalık bir geri arama, gerçek bir acil durumda hiçbir şeyi değiştirmez; gerçek bir kaza ya da gözaltı durumunda resmî süreçler zaten sizin birkaç dakikalık doğrulamanızı bekleyebilir. Dolandırıcı ise bu birkaç dakikayı kaldıramaz, çünkü senaryosu ancak siz düşünmeden hareket ederseniz işler.

Diğer pratik önlemler şunlardır:

• Sosyal medya görünürlüğünü azaltın. Uzun konuşma içeren videoları yalnız yakın arkadaşlara açık paylaşmak, ses kaynağını sınırlar.
• Tanımadığınız aramalarda kısa konuşun. "Sesiniz gelmiyor, tekrar eder misiniz" diye uzayan sessiz aramalar, ses örneği toplamak için yapılabilir.
• Ses doğrulamasına tek başına güvenmeyin. Bazı kurumların kullandığı ses biyometrisi sistemleri ek güvenlik katmanlarıyla birlikte çalışır; siz de bir sesi tek kanıt olarak kabul etmeyin.
• Ödeme yöntemine dikkat edin. Kuryeye nakit, altın ya da kripto para istenmesi, neredeyse her zaman dolandırıcılığa işarettir.

Yapay zekâ ile ses oluşturma ve ses üretme: meşru kullanım nerede biter?

Yapay zekâ ile ses oluşturma ve ses üretme araçları, kendi sesinizi ya da açıkça izin verilmiş bir sesi kullandığınız sürece meşru işlerde kullanılır. Video seslendirme, sesli kitap, eğitim içeriği ve erişilebilirlik bu kullanımların başında gelir. Bu alanda gelir elde etme yollarını yapay zekâ ile seslendirme yapıp para kazanma yazısında anlattık.

Sınır, başkasının sesini izinsiz kopyalamak ve onu taklit ederek bir şey elde etmektir. Ciddi ses üretme platformlarının çoğu, kullanım koşullarında izinsiz ses klonlamayı yasaklar ve bazıları sesin sahibinden doğrulama ister. Bu kuralların ayrıntısı platformdan platforma değişir ve sık güncellenir; bir aracı kullanmadan önce güncel kullanım şartlarını yardım sayfasından kontrol edin.

Meşru kullanımla kötüye kullanım arasındaki ayrım, kendi güvenliğiniz için de önemlidir. İnternette "ünlü sesiyle mesaj" ya da "sevgilinizin sesiyle şarkı" gibi teklifler sunan, ses kaydınızı isteyen uygulamalar, bu kayıtları nasıl sakladığını açıkça söylemiyorsa sesinizi vermemek daha akıllıcadır.

Para gönderdiyseniz ilk saatte ne yapmalı?

Para gönderdiyseniz, ilk saat paranın izlenebilmesi için en değerli zamandır. Hemen bankanızı arayın, işlemin dolandırıcılık olduğunu ve hangi hesaba, ne zaman, ne kadar gönderdiğinizi söyleyin. Bankanın alıcı bankayla iletişime geçip hesabı durdurma şansı, bildirimin hızına bağlıdır.

Ardından görüşmeyle ilgili ne varsa kaydedin: arayan numara, aramanın saati ve süresi, size verilen hesap numarası ya da kurye bilgisi, gönderilen mesajlar. Bu bilgiler resmî başvurunuzda gerekecek. Utanç ya da "zaten geri gelmez" düşüncesiyle beklemek, kaybı kalıcı hâle getirebilir.

Bir de ikinci aramaya hazırlıklı olun. Bir kez para gönderen kişiyi aynı ekip birkaç gün sonra "paranızı geri alacağız" diyerek polis, banka ya da avukat kılığında yeniden arayabilir. Bu aramada da ücret ya da yeni bir ödeme istenir. Gerçek bir kurtarma süreci sizden para istemez.

Bu akşam ailenizle yapacağınız 10 dakikalık konuşma

Bu akşam ailenizle, özellikle anne, baba ve büyükanne ya da büyükbabalarınızla on dakikalık bir konuşma yapın. Bir güvenlik kelimesi belirleyin, "acil para isteyen her aramada önce kapatıp geri arayacağız" kuralını açıkça söyleyin ve bu dolandırıcılığın nasıl göründüğünü yukarıdaki senaryoyla anlatın.

Ardından birbirinizin güncel telefon numaralarını kayıtlı olduğundan emin olun ve bir acil durumda ulaşılacak ikinci bir kişi belirleyin. Para gönderdiyseniz vakit kaybetmeden bankanızı arayın ve dolandırıldım ne yapmalıyım yazısındaki adımları izleyin. Aile ve iş yeri için daha geniş bir liste isterseniz dolandırıcılık önleme yazısına, bu tuzakların neden işe yaradığını anlamak için de dolandırıcılık psikolojisi yazısına göz atın.