Yapay Zeka ile Ses Taklidi: Ailenizi Koruma Rehberi 2026

Şubat 2024'te, dev İngiliz mühendislik şirketi Arup'un Hong Kong ofisindeki bir finans çalışanı ekranının başına oturdu ve mali müdürü ile beş iş arkadaşını canlı bir video toplantıda gördü; ondan 25,6 milyon dolar transfer etmesini istiyorlardı. Yüzler tanıdıktı, sesler bildikti, üslup ikna ediciydi — ama her şey yapay zekayla sahteleştirilmişti. Dolandırıcılık tam bir hafta sonra anlaşıldı, para çoktan gitmişti.

Hikaye Arup ile başlamadı. Beş yıl önce, bir İngiliz enerji şirketi belgelenmiş ilk yönetici ses taklidi vakasında 243.000 dolar kaybetmişti. Bugün binlerce dolara mal olan araç, ayda 5 dolara herhangi bir çocuğun erişimine açık durumda. Size bu saldırıların nasıl işlediğini anlatacağım, dört gerçek vakayı ele alacağım ve sonra size yapay zekaya karşı ayakta kalabilen tek savunmayı — güvenli kelime protokolünü — öğreteceğim.

Yapay zeka sesinizi üç saniyede nasıl klonluyor?

Modern ses klonlaması yalnızca üç adım gerektiriyor: dolandırıcı halka açık bir videodan (Instagram, TikTok, bir sesli mesaj veya tanımadığınız bir numaraya verdiğiniz "alo" cevabı bile) ses örneği topluyor, sonra bunu ElevenLabs veya VALL-E gibi bir modele besliyor, ardından istediği metni yazıyor ve model onu sizin sesiniz ve tonunuzla söylüyor. Tüm süreç iki dakikadan kısa sürüyor.

Modern modeller mekanik taklidin çok ötesine geçti. 2023'te Microsoft, yalnızca sesin tonunu değil, çevresindeki akustik ortamı da — odanın yankısını, nefes alış şeklini, hatta üzüntünün veya öfkenin melodisini bile — yakalayan VALL-E modelini duyurdu. Bir yıl sonra OpenAI, dilleri aşarak ses klonlayan Voice Engine'i tanıttı: Türkçe bir örnek kaydedebilirsiniz ve model aynı sesinizle akıcı İngilizce veya Fransızca konuşur.

Uzmanları endişelendiren soru teknik değil. Araç var ve erişilebilir. Asıl soru şu: şu anda internette sesinizin kaç saniyesi dolaşıyor? Eski bir Stories paylaşımı, WhatsApp grubundaki bir ses kaydı, geniş aile mesajındaki bir tebrik — hepsi dolandırıcı için ham madde. Sosyal ağlarda aktifseniz, sesiniz yıllardır klonlanmaya hazır durumda.

Dünyayı sarsan en büyük sesli dolandırıcılık vakaları hangileri?

Tehdidin gelişimini özetleyen dört vaka var: 2024'teki 25 milyon dolarlık Arup saldırısı, 2023'te Arizona'da Jennifer DeStefano'ya yapılan sahte kaçırma girişimi, 2020'deki 35 milyon dolarlık BAE banka soygunu ve 2024'te Senatör Ben Cardin'in taklit edilmesi. Her vaka, kurbanın mümkün olmadığını düşündüğü yeni bir güvenlik açığını ortaya çıkardı.

1. Arup vakası — tarihin en pahalı video görüşmesi (Şubat 2024)

Sidney Opera Binası'nın tasarım ödülü sahibi Arup mühendislik danışmanlık şirketi, Hong Kong'da daha önce görülmemiş bir yöntemle hedef alındı. Çalışan, şirketin mali müdürüyle "gizli" bir toplantıya davet eden bir e-posta aldı. Başta şüphelendi ama Microsoft Teams görüşmesine katıldığında gerçek yüzler gördü ve tanıdık sesler duydu. Ekrandakilerin hepsi önceden hazırlanmış deepfake içerikti — görüşmede kurbanın kendisinden başka hiçbir gerçek insan yoktu.

Hong Kong'daki beş hesaba toplam 200 milyon Hong Kong doları (~25,6 milyon ABD doları) değerinde 15 havale gerçekleştirildi. Dolandırıcılık, çalışanın doğrulamak için merkezle iletişime geçmesi sonucu ortaya çıktı. Kimlik avı kapıyı açtı, ama anlaşmayı tamamlayan yapay zekaydı.

2. Jennifer DeStefano'nun çağrısı — "Anne, yardım et" (Nisan 2023)

Amerikalı anne Jennifer DeStefano, Arizona'da bilinmeyen bir numaradan arandı. 15 yaşındaki kızının sesi çığlıklar ve ağlamalar arasında şöyle diyordu: "Anne, beni aldılar!". Sonra bir erkek sesi araya girdi ve bir milyon dolar fidye istedi, sonra 50 bine indirdi. Jennifer kızının sesi olduğundan kesinlikle emindi — o iç çekişler, o ağlayış, o sesleniş şekli hep kızınınkiydi. Şansına kocası birkaç dakika içinde kızlarına ulaşabildi ve onun evde güvende olduğunu öğrendi.

3. BAE banka soygunu — 35 milyon dolar (2020)

Teknoloji herkesin eline geçmeden önce, profesyonel dolandırıcılar bunu bir BAE bankasına karşı büyük bir saldırıda kullandı. Şube müdürü, büyük bir şirketin "CEO'sundan" bir çağrı aldı; acil bir satın alma anlaşması için havale istiyordu ve Martin Zelner adlı bir "avukattan" destekleyici e-postalar geliyordu. Ses o kadar inandırıcıydı ki müdür dünya çapında birden çok hesaba 35 milyon dolar göndermeyi kabul etti. Vaka daha sonra 2021'deki ABD federal soruşturmasıyla ortaya çıkarıldı.

4. Senatör Ben Cardin — siyasi deepfake (Eylül 2024)

Farklı türde bir olayda, ABD Senatörü Ben Cardin, eski Ukrayna Dışişleri Bakanı Dmytro Kuleba olduğunu sandığı kişiden görüntülü arama aldı. Sorulan sorular olağandışı biçimde siyasi ve hassastı, bu da şüphe uyandırdı. Sonradan görüşmenin tamamen bir deepfake olduğu ortaya çıktı — yapay bir yüz, klonlanmış bir ses ve nüfuz operasyonlarında kullanılmak üzere açıklama koparmayı amaçlayan bir senaryo. Vaka, ABD Senatosu'nun deepfake'in doğrudan bir güvenlik tehdidi haline geldiğini resmen kabul ettiği ilk olay oldu.

Sahte bir sesli görüşmeyi hangi işaretler ele verir?

Beş temel işaret var: düşünmeye zaman bırakmayan yapay aciliyet, beklenmedik bir aramada para veya yetki talebi, doğrulamayı engelleyen güçlü duygu (ağlama, korku, öfke), bilinmeyen veya gizli numara ve arayanın "oturduğumuz sokağın adı ne?" gibi doğrulama sorularını reddetmesi. Üç işaretin bir arada bulunması, çağrının dolandırıcılık olma ihtimalinin yüzde 95 olduğu anlamına gelir.

Dikkatli dinlerseniz fark edilebilen ince teknik işaretler de var. Klonlanmış ses çoğu zaman cümleler arasında doğal nefes alıp verme eksikliği gösterir — fazla akıcı duyulur. Bazı kelimelerde ton düz olabilir, arka plandaki sesler (sokak gürültüsü, oda yankısı) iddia edilen durumla uyumsuzdur. Ancak bu ipuçları modellerin her yeni sürümüyle kayboluyor, bu yüzden tek başına güvenilemez.

Bu saldırıların en tehlikeli yanı ses güvenini — biyolojik olarak köklenmiş bir duyguyu — istismar etmesi. İnsan beyni tanıdık sesleri çocukluktan beri güvenle ilişkilendirir, bu yüzden annenizin ya da oğlunuzun sesine mantık devreye girmeden önce otomatik olarak inanırsınız. Yapay zeka bu sinirsel kısayolu cerrah hassasiyetiyle hedef alıyor.

Ailenizi güvenli kelime protokolüyle nasıl korursunuz?

Güvenli kelime protokolü (Safe Word), aile üyeleri arasında önceden kararlaştırılan ve yalnızca gerçek acil durumlarda arayanın kimliğini doğrulamak için kullanılan bir kelime ya da ifade. Biri arayıp yakınınızın tehlikede olduğunu iddia ederse, güvenli kelimeyi isteyin. Bilmiyorsa — ses ne kadar ikna edici olursa olsun karşınızdaki kişi dolandırıcıdır.

Bu protokolün güzel yanı ücretsiz ve mühendislik olarak yapay zekaya karşı dayanıklı olmasıdır. Model sesi klonlayabilir, ama hiç görmediği bir bilgiyi uyduramaz. Dolandırıcı ailenizin tüm halka açık paylaşımlarını toplasa bile, salonda yüz yüze anlaştığınız bir kelimeyi asla bulamaz.

Bu hafta deneyin: Ailenizle bir saat oturun ve iki kelime seçin — biri mali aciliyetler, diğeri "utanç verici bir durumdan kurtulmak" için. Anne babanıza her çağrının, "onların oğlu" ne kadar ağlasa da, güvenli kelime olmadan para isterse dolandırıcılık olduğunu anlatın. Bu tek konuşma binlerce liralık korumaya değer.

Şüpheli bir çağrıdan sonraki ilk dakikalarda ne yapmalısınız?

Çağrıdan sonraki üç dakika içinde şu adımları sırayla uygulayın: Tartışmadan hemen telefonu kapatın, iddia edilen kişiye sizde kayıtlı numarasından (aradığı numaradan değil) doğrudan ulaşın, bankayı arayarak yapılan herhangi bir havaleyi dondurun, sonra yetkili güvenlik birimine bildirin. İlk dakikalardaki hız, paranın geri alınıp alınamayacağını belirler.

Adım 1 — Bağlantıyı kesin ve başka bir kanaldan arayın

Dolandırıcıyla "emin olmak için" konuşmaya devam etmeyin. Her ek saniye ona psikolojik baskı kurma fırsatı tanır. Kapatın, WhatsApp'ı açın veya doğrudan gerçek kişiyi arayın. Cevap vermezse başka bir yakınınızı deneyin. İddia edilen "kaçırma vakalarının" çoğu, sözde kurbana yapılan tek bir aramayla iki dakika içinde ortaya çıkar.

Adım 2 — Kimseyi aramadan önce bankaya bildirin

Herhangi bir miktar gönderdiyseniz, bankanın acil hattını arayın (internet üzerinden değil, kartınızın arkasındaki basılı numarayı kullanın). Transferin Recall (geri çağırma) edilmesini isteyin. Çoğu banka iç havaleleri 24 saat içinde, uluslararası havaleleri birkaç saat içinde iptal edebilir.

Adım 3 — Unutmadan önce çağrı detaylarını kaydedin

Numara, dakikası dakikasına zaman, söylenen tutarlar, duyduğunuz sesler, geçen isimler. Bu ayrıntılar soruşturma için kritiktir. Telefonunuz aramaları kaydediyorsa, kaydı hemen güvenli bir yere kopyalayın.

Adım 4 — Resmi makama bildirin

• Türkiye: Siber suçlar için USOM 112 veya Siber Suçlarla Mücadele 155, ayrıca KOM ve usom.gov.tr
• Suudi Arabistan: "Kollona Amn" uygulaması veya acil durumlar için 911, ardından Ulusal Siber Güvenlik Otoritesi nca.gov.sa
• BAE: Dubai Polisi uygulaması veya aeCERT.ae
• Mısır: İnternet suçlarıyla mücadele yardım hattı 108 veya EG-CERT
• Uluslararası: İnternet üzerinden uluslararası dolandırıcılık için IC3.gov

Dolandırıcılar sizi hedef almadan önce dijital ses ayak izinizi nasıl azaltırsınız?

Ses klonlama için mevcut ham maddeyi azaltmak üzere, hesabınızdaki kamuya açık sesli içeriği kısın, Instagram ve TikTok'ta gizlilik ayarlarını "sadece arkadaşlar" yapın, bilinmeyen numaralardan gelen aramalara "alo" diyerek cevap vermeyin, halka açık WhatsApp gruplarındaki eski ses kayıtlarını silin. Ses örnekleriniz azaldıkça dolandırıcının alanı daralır.

En büyük mesele ailedeki yaşlılar. Seslere en çok onlar güvenir, yapay zekanın neler yapabileceğini en az onlar anlar. Anne babanızla ve büyükannenizle oturun, onlara tanınmış bir kişinin sesinden ElevenLabs örneği dinletin (YouTube'da ücretsiz mevcut). İkna edici bir sesin asla gerçek bir kimlik anlamına gelmediğini onlara somut biçimde gösterin. Bu görsel ders, bin tane yazılı uyarıdan daha etkili olur.

Teknik tarafta, banka hesaplarınızı anlık bildirimlerle izleyin, para bulunan her hesapta çok faktörlü kimlik doğrulamayı aktive edin ve belirli bir limitin üzerindeki havaleler için bankanızla ek bir PIN kullanın. Türkiye ve Körfez bankaları büyük havalelerden önce "gizli soruyla doğrulama" seçeneğini eklemeye başladı — bugün devreye alın.

Şimdi Harekete Geçin

Sevdiklerinizi sadece on dakikada koruyun: Annenizi, babanızı, kardeşlerinizi arayın, bir aile güvenli kelimesi üzerinde anlaşın ve onu hafızanıza yazın (kağıda değil). Sonra Instagram ve TikTok hesabınıza girin ve eski tüm paylaşımları "sadece arkadaşlar"a çevirin. Sadece bu iki adım, şu anda Türk ve Arap ailelerini hedef alan çoğu dolandırıcının yolunu keser.

Sesli dolandırıcılık kaybolmayacak. Araçlar ay be ay ucuzlaşıyor, modeller sürüm be sürüm daha hassaslaşıyor ve dolandırıcılar koruma sistemlerinden daha hızlı öğreniyor. Ama bu zincirdeki tek zayıf halka teknoloji değil — hattın öbür ucundaki insanlar. Yapay zeka sesinizi taklit edebilir, ama salonda anlaştığınız gizli bir kelimeyi bilemez.

Bu hafta inisiyatif alın. Ailenizle tek bir konuşma, gizlilik ayarlarında basit bir değişiklik ve kendinizle şu anlaşma: sesli gelen her para talebi doğrulamadan geçer — bu üç adım, para verdiğiniz hiçbir yazılımdan daha çok korur sizi. Öğrenmeyi asla durdurmayan bir yapay zekanın karşısında, ortak insan zekâmız son savunmamız olarak kalıyor.

Dolandırıcıların başka kanallardan nasıl sızdığını daha derinlemesine anlamak için, tehdit ekosisteminin tamamını anlatan yapay zeka destekli siber saldırılar rehberimizi okuyun.