Yapay zekâ ile ses klonlama dolandırıcılığı nasıl yapılıyor? Deepfake videolar, sahte telefon aramaları ve para tuzaklarından korunmanın yolları.
Yapay zekâ teknolojilerinin gelişmesiyle dolandırıcılık yöntemleri de değişiyor. Ses klonlama ve deepfake teknolojileri kullanılarak gerçek kişilere benzeyen sahte sesler ve videolar üretilebiliyor. Peki, telefonda konuştuğunuz kişinin gerçekten yakınınız olduğunu nasıl anlayabilirsiniz? İşte yapay zekâ dolandırıcılığını fark etmenin yolları.
Yapay zekâ teknolojileri, günlük yaşamdan iş dünyasına kadar pek çok alanda köklü değişikliklere yol açarken dijital güvenlik açısından yeni riskleri de beraberinde getiriyor. Özellikle insan sesinin taklit edilebilmesi ve gerçeğe oldukça yakın videolar hazırlanabilmesi, dolandırıcılık yöntemlerini daha karmaşık hale getiriyor.
Eskiden dolandırıcılar çoğunlukla sahte mesajlar, yanıltıcı internet siteleri veya kendilerini kamu görevlisi olarak tanıttıkları telefon görüşmeleri üzerinden vatandaşları hedef alıyordu.
Bugün ise üretken yapay zekâ araçları, tanıdık bir kişinin sesine benzeyen konuşmalar oluşturmak veya gerçek bir kişiyi söylemediği sözleri söylüyormuş gibi göstermek için kötüye kullanılabiliyor.
Bu durum, özellikle telefonda ailesinden birinin sesini duyduğunu düşünen veya sosyal medyada güvenilir bir kişinin videosuyla karşılaşan vatandaşlar açısından yeni tehlikeler yaratıyor.
Yapay zekâ ile ses klonlama nedir?
Ses klonlama, bir kişinin ses özelliklerinin yapay zekâ sistemleri tarafından analiz edilerek benzer konuşmaların üretilmesidir.
Bu teknoloji, erişilebilirlik uygulamaları ve dijital içerik üretimi gibi meşru amaçlarla kullanılabiliyor.
Ancak kötü niyetli kişiler tarafından kullanıldığında kimlik taklidi ve dolandırıcılık girişimlerine de zemin hazırlayabiliyor.
Bir kişinin sosyal medya videolarında veya kamuya açık ses kayıtlarında yer alan konuşmaları, ses özelliklerinin taklit edilmesi amacıyla kötüye kullanılabilir.
Oluşturulan yapay sesin kalitesi kullanılan teknolojiye ve eldeki veriye göre değişse de bazı örnekler dinleyen kişinin gerçeği ayırt etmesini zorlaştırabilir.
Dolandırıcılar aile bireylerinin sesini taklit edebilir mi?
Yapay zekâ destekli ses taklidi, aile üyeleri veya yakın arkadaşlar adına yapılan sahte iletişim girişimlerinde kullanılabilir.
Örneğin bir kişi, telefonla arandığında çocuğunun veya başka bir yakınının sesine benzeyen bir konuşmayla karşılaşabilir.
Arayan kişi acil bir sorun yaşadığını söyleyerek para gönderilmesini veya hesap bilgilerinin paylaşılmasını isteyebilir.
Bu tür durumlarda dolandırıcıların amacı genellikle karşı tarafın paniğe kapılarak doğrulama yapmadan harekete geçmesini sağlamaktır.
Ancak telefon görüşmesinde duyulan sesin tanıdık gelmesi, arayan kişinin gerçekten o kişi olduğunu kanıtlamaz.
Uzmanların güvenlik yaklaşımında temel ilke, para veya hassas bilgi taleplerinin görüşme dışında bağımsız bir kanaldan doğrulanmasıdır.
Deepfake video nedir, nasıl anlaşılır?
Deepfake, yapay zekâ kullanılarak bir kişinin yüzünün, sesinin veya hareketlerinin değiştirilmesiyle oluşturulan ya da manipüle edilen görüntü ve ses içeriklerini ifade eder.
Bu teknolojiyle kamuoyunda tanınan bir kişinin sahte açıklaması hazırlanabilir veya bir işletme yöneticisinin gerçekte vermediği talimatı verdiği izlenimi oluşturulabilir.
Dolandırıcılık amacıyla hazırlanan içerikler özellikle yatırım tavsiyesi, yüksek kazanç vaadi ve acil para transferi taleplerinde kullanılabilir.
Bazı sahte videolarda dudak hareketleriyle ses arasında uyumsuzluk, yapay yüz hareketleri veya görüntü bozulmaları görülebilir.
Ancak teknolojinin gelişmesiyle bu belirtilerin her videoda ortaya çıkması beklenmemelidir.
Bu nedenle bir videonun gerçek olup olmadığını yalnızca görüntüsüne bakarak değerlendirmek yeterli değildir.
Sahte yatırım reklamları neden tehlikeli?
Yapay zekâ ile üretilen sahte içeriklerin kullanılabildiği alanlardan biri de yatırım dolandırıcılığıdır.
Sosyal medyada tanınmış kişilerin görüntüleri kullanılarak gerçek dışı yatırım önerileri paylaşılabilir.
Bu reklamlarda kısa sürede yüksek kazanç elde edilebileceği, belirli bir sisteme kayıt olunması gerektiği veya sınırlı sayıda kişinin fırsattan yararlanabileceği öne sürülebilir.
Vatandaşların, yatırım içeriğinin gerçekten ilgili kişi veya kurum tarafından yayımlanıp yayımlanmadığını kontrol etmesi önem taşır.
Özellikle para yatırılması istenen platformların hukuki statüsü ve yetkileri resmî kanallardan araştırılmalıdır.
Hiçbir yatırım aracında risk bulunmadığı veya kazancın kesin olduğu yönündeki vaatler ciddi bir uyarı işareti olarak değerlendirilmelidir.
WhatsApp üzerinden gelen ses kayıtlarına dikkat
Mesajlaşma uygulamalarında gönderilen ses kayıtları da kimlik doğrulama açısından risk oluşturabilir.
Tanıdık bir kişinin profil fotoğrafını kullanan hesaplardan gönderilen mesajlar, acil ödeme isteği veya doğrulama kodu talebiyle birlikte gelebilir.
Bir hesapta tanıdığınız kişinin adının ve fotoğrafının bulunması, hesabı gerçekten o kişinin kullandığını garanti etmez.
Ses kaydı gönderilmesi de tek başına yeterli güvence sağlamaz.
Şüpheli bir para talebiyle karşılaşıldığında kişinin daha önce bilinen telefon numarasından aranması, mümkünse yüz yüze iletişim kurulması ve ikinci bir doğrulama yöntemi kullanılması güvenliği artırabilir.
Yapay zekâ dolandırıcılığı nasıl anlaşılır?
Bir görüşmenin dolandırıcılık amacı taşıdığına işaret edebilecek bazı davranışlar bulunuyor.
Özellikle karşı tarafın panik oluşturması, düşünmeye zaman bırakmaması ve hemen para gönderilmesini istemesi dikkat edilmesi gereken işaretler arasında yer alıyor.
Şüpheli durumlarda şu noktalara dikkat edilmeli:
- Tanıdık bir ses duyulsa bile para talebi bağımsız olarak doğrulanmalı.
- Arayan kişinin verdiği numara yerine daha önce bilinen iletişim bilgileri kullanılmalı.
- SMS ile gönderilen tek kullanımlık doğrulama kodları paylaşılmamalı.
- Banka ve e-Devlet şifreleri hiçbir telefon görüşmesinde verilmemeli.
- Mesajla gönderilen şüpheli bağlantılar açılmamalı.
- Kişisel veriler ve kimlik görüntüleri bilinmeyen hesaplara gönderilmemeli.
- Sosyal medyada karşılaşılan yatırım videolarının resmî kaynakları kontrol edilmeli.
Bunların yanında aile bireyleri arasında önceden belirlenen, üçüncü kişilerin kolayca bilemeyeceği bir doğrulama sorusu da ek koruma sağlayabilir. Ancak bu yöntem tek başına yeterli değildir.
Telefonda yakınımın sesini duyarsam ne yapmalıyım?
En önemli nokta, görüşmenin yarattığı duygusal baskıyla hemen karar vermemektir.
Karşı taraf bir kaza, sağlık sorunu veya acil ödeme ihtiyacından bahsediyorsa görüşme sonlandırılarak yakına önceden bilinen numaradan ulaşılmalıdır.
Telefondaki kişinin verdiği yeni numara üzerinden doğrulama yapılması güvenilir bir yöntem olmayabilir.
Kişiye ulaşılamıyorsa ortak tanıdıklar veya aile üyeleriyle iletişime geçilebilir.
Arayan kişinin konuşmasının doğal olması, isminizi bilmesi veya aile bireyleri hakkında bilgi vermesi de dolandırıcılık ihtimalini tek başına ortadan kaldırmaz.
Yapay zekâ ile dolandırılırsanız ilk olarak ne yapmalısınız?
Şüpheli bir kişiye para gönderildiyse vakit kaybetmeden bankayla iletişime geçilmesi gerekir.
Banka üzerinden ilgili işlem için itiraz, inceleme ve mümkünse para transferinin durdurulmasına yönelik süreç hakkında bilgi alınmalıdır.
Bunun yanında mesajların, telefon numaralarının, para transferi dekontlarının ve sahte içeriklerin delil niteliğini koruyacak şekilde saklanması önemlidir.
Olayın ardından polis veya jandarma birimlerine ya da Cumhuriyet başsavcılığına başvurularak şikâyette bulunulabilir.
Şifre veya hesap bilgileri paylaşıldıysa ilgili hesapların şifreleri değiştirilerek güvenlik önlemleri artırılmalıdır.
Hesaplara yetkisiz erişim şüphesinde aktif oturumların kapatılması ve çok faktörlü kimlik doğrulamanın etkinleştirilmesi de önem taşır.
Sosyal medyada paylaşılan ses ve videolar risk oluşturuyor mu?
Kamuya açık sosyal medya içerikleri, kişilerin ses ve görüntülerini içerebildiği için kötü niyetli kullanımlara açık olabilir.
Ancak bu durum sosyal medyaya yüklenen her videonun dolandırıcılık amacıyla kullanılacağı anlamına gelmiyor.
Önemli olan, kişisel bilgilerin gereğinden fazla paylaşılmaması, hesapların güvenliğinin korunması ve tanıdıklardan gelen olağan dışı taleplerin kontrol edilmesidir.
Ayrıca kişilerin kimlik bilgilerini, adreslerini, günlük rutinlerini ve finansal durumlarını açık biçimde paylaşması da sosyal mühendislik saldırılarını kolaylaştırabilir.
Artık ses ve görüntü tek başına güvenilir kanıt değil
Yapay zekânın gelişmesi, dijital ortamda kimlik doğrulama alışkanlıklarının değişmesini gerektiriyor.
Önümüzdeki dönemde ses ve görüntü içeriklerinin gerçekliğinin kontrol edilmesi yalnızca teknoloji şirketlerinin değil, kullanıcıların da önem vermesi gereken konular arasında yer almaya devam edecek.
Özellikle para transferi, şifre paylaşımı ve kişisel veri aktarımı gibi işlemlerde tek bir iletişim kanalına güvenmek yerine birden fazla doğrulama yöntemi kullanılması, olası mağduriyetlerin önlenmesine yardımcı olabilir.
