Aileni Dolandırıcılardan Koru: Klonlanmış Sesleri 4 Dakikada Boşa Çıkaran Yöntem

Bir kadına kızından telefon geldi. Ağlıyordu; kaçırıldığını, birilerinin elinde olduğunu ve para istediklerini söylüyordu. Yirmi yıldır her gün duyduğu öz kızının sesiydi bu, birebir aynısıydı. Kadın panikle beş bin dolar ödedi. Sonradan öğrendi ki kızı o sırada tüm gün iş yerinde, masasında oturuyordu. Telefondaki ses sadece bir yapay zeka klonuydu.

İşin rengini değiştiren nokta tam olarak şu: Bir sesi klonlamak için artık sadece birkaç saniyelik ses kaydı yetiyor. Bir sesli mesaj, sosyal medyada paylaştığın bir video veya bir düğünde konuştuğun anlar... İçinde sesinin olduğu herhangi bir video veya kayıt onlar için fazlasıyla yeterli.

Bunun için bir siber güvenlik uzmanı olmana gerek yok. Her şeyini silip internetten saklanman da gerekmiyor. Ailenle birlikte sadece bir kez yapacağın 4 dakikalık basit bir hazırlık, ses ne kadar kusursuz taklit edilirse edilsin bu tür saldırıların tamamını boşa çıkarır.

Bu Neden Şimdi İşe Yarıyor? (Ve Neden İki Yıl Önce Mümkün Değildi?)

İki yıl önce birinin sesini taklit etmek için profesyonel bir stüdyo, pahalı yazılımlar ve ciddi bir teknik uzmanlık gerekiyordu. Bugün ise sosyal medyadan alınmış kısa bir video kesiti ve ücretsiz bir internet sitesi yetiyor. Bütün değişim bundan ibaret. Bunu yapanlar dahi falan değil; sadece daha önce var olmayan araçlara sahipler.

Aynı durum dolandırıcılık e-postalarında da yaşandı. Eskiden bozuk Türkçeleri, saçma yazım hataları ve garip cümle yapıları yüzünden onları hemen fark ederdik. Artık onları da yapay zeka yazıyor; bu yüzden kusursuz bir dille, son derece doğal ve tam yerinde bir tonlamayla geliyorlar. O eski "yazım hatalarına bakın anlarsınız" tavsiyesi artık tamamen çöp oldu.

ABD Senatosu'nun bir raporuna göre, Amerikalılar sadece bir yıl içinde 22 binden fazla şikayetle yapay zeka destekli dolandırıcılıklara 893 milyon dolardan fazla para kaptırdı. Üstelik oltalama (phishing) e-postalarının %82'sinden fazlası artık yapay zekayla yazılıyor. Bu rapor Amerikan verilerine dayanıyor olabilir ama dolandırıcılığın kesinlikle sınırları yok. Ses klonlama ve yapay zeka destekli sahte mesajlar her ülkede, her dilde tıkır tıkır çalışıyor.

1. Adım: Güvenlik Kelimesi (Buradan Başla)

Bu rehberin kalbi burası. Güvenlik kelimesi, ailenle aranda önceden belirlediğin gizli bir kelimedir. Biri seni arayıp senin sesinle konuşarak acil para veya yardım isterse, karşıdaki kişi hemen bu kelimeyi sorar. Sesini kusursuz bir şekilde klonlamış bir dolandırıcı bile bu kelimeyi asla bilemez. Bütün olay bu kadar basit ve ses ne kadar gerçekçi gelirse gelsin kusursuz çalışır.

Nasıl bir kelime seçmelisin?

Hiç kimsenin tahmin edemeyeceği ve internette asla paylaşmadığın bir kelime veya kısa bir ifade seç. Evcil hayvanının adı olmasın. Eskiden oturduğun sokak veya çocuğunun doğum günü de olmasın. Rastgele ve biraz garip bir şey en iyisidir; birbiriyle tamamen alakasız iki kelimeyi birleştirmek harika sonuç verir (örneğin "mor denizfeneri"). Ailenin kolayca hatırlayacağı ama bir yabancının asla tahmin edemeyeceği bir şey olsun.

Bunu kimlerin bilmesi gerekiyor?

Başın dertte olduğunu düşündüğünde hiç düşünmeden para gönderecek veya yardıma koşacak herkes. Anne baban, yetişkin çocukların, eşin, en yakın kardeşin veya iş ortağın. Çemberi sadece gerçekten güvendiğin insanlarla sınırlı tut, önemli olan bu.

Garip kaçmadan bu durumu nasıl ayarlarsın?

Tek bir grup mesajı. Tek bir cümle. Bitti. Güvendiğin aile grubuna şunu gönder ve kelimeyi birlikte belirleyin:

Ailece çok kısa, 10 saniyelik bir şey yapmamız lazım. Artık yapay zekayla telefonda insanların sesini birebir taklit edebiliyorlar. Bu yüzden aramızda bir aile güvenlik kelimesi belirliyoruz. Eğer birimiz panik içinde arayıp para veya acil yardım isterse, diğerimiz hemen bu kelimeyi soracak. Kelimeyi bilemeyen = gerçekten biz değiliz demektir, telefonu hemen kapatıp kendimiz geri arayacağız. Kelimemiz: [BİZİM KELİM ключе]. Bunu sadece aramızda tutalım ve asla internette hiçbir yere yazmayalım.

İpucu: Eğer kelimeyi yazılı olarak mesaja dökmek istemiyorsan, mesajı kelime olmadan at ve kelimeyi sadece yüz yüze geldiğinizde ya da hızlı bir telefon görüşmesinde sesli olarak söyle. Her halükarda tüm bu hazırlık en fazla 4 dakikanı alır.

Ne zaman kullanılmalı?

Senden para isteyen ya da seni aceleyle hareket etmeye zorlayan her aramada. İstisnasız. Karşıdaki ses birebir tanıdığının sesi olsa bile. Hatta özellikle ses kusursuzsa ve anlatılan hikaye çok korkutucuysa bunu yap; çünkü dolandırıcıların en büyük silahı bu aciliyet ve panik duygusudur. Gerçekten başı dertte olan bir yakının, o kelimeyi sormak için 10 saniye ayırmana asla kızmaz. Ama bir dolandırıcı o soruya asla cevap veremez.

Karşıdaki kişi kelimeyi bilemezse: Telefonu yüzüne kapat. Tartışma, açıklama yapma, seni ikna etmesine izin verme. Sonra hemen rehberinde kayıtlı olan numaradan o kişiyi kendin ara.

Bunu çocuklara ve büyükanne-büyükbabalara da mutlaka öğret. Bu tuzaklara en kolay düşebilecek kişiler yaşlı akrabalar ve küçük çocuklardır. Kelimeyi bildiklerinden ve en önemlisi, telefondaki kişi sinirlense veya bağırsa bile o kelimeyi sormanın tamamen normal olduğunu anladıklarından emin ol. Sinirlenip baskı kurmak tam bir dolandırıcı taktiğidir. Gerçek ailen ise bunu anlayışla karşılar.

2. Adım: Geri Arama Kuralı

Güvenlik kelimesi senin kalkanınsa, bu kural da kılıcındır. Tek bir cümleden ibarettir ve telefon ile mesaj üzerinden yapılan dolandırıcılıkların neredeyse tamamını yerle bir eder:

Telefonu kapat ve o kişiyi veya kurumu sadece rehberinde kayıtlı olan ya da kartının arkasında yazan numaradan geri ara; asla seni arayan numarayı tekrar arama ve telefonda sana verdikleri numaraları kullanma.

Klonlanmış bir ses, korkunç bir senaryo, sahte bir arayan kimliği... Hiçbiri telefonu kapatıp o kişiyi kendi numarasından aramana karşı koyamaz. Arayan gerçekten kızınsa, telefonu açar ve gayet iyi olduğunu görürsün. Arayan gerçekten bankansa, kartının arkasındaki numarayı aradığında gerçek bankaya ulaşırsın. Dolandırıcılar sadece görüşmeyi kontrol ettikleri sürece güçlüdür.

Dolandırıcılar genelde "Bizi şu resmi hattan geri arayın" der ya da içinde numara olan bir SMS atarlar. Asla o numaraları kullanma. Her zaman kendi rehberindeki numarayı, banka kartının arkasındaki numarayı veya kurumun internet sitesine kendin girerek bulduğun resmi numarayı ara.

3. Adım: Dolandırıcılık Kontrol Prompt'u

Şüpheli bir mesaj aldın ve emin değil misin? Tahmin yürütmeye çalışma ve asla mesajı atan kişiye sorma. Mesajı ücretsiz bir yapay zekaya yapıştır ve onun analiz etmesini sağla. Şunu aynen kopyala:

Az önce şöyle bir mesaj aldım. Bunun bir dolandırıcılık olup olmadığını bana dürüstçe söyle ve tam olarak hangi kısımların bunu ele verdiğini adım adım açıkla. Ardından atmam gereken en güvenli adımı ve buna yanıt olarak kesinlikle YAPMAMAM gereken tek şeyi belirt.

Ardından aldığın mesajı, kimden geldiği bilgisiyle birlikte aynen yapıştır. Bunu ChatGPT veya Claude'un ücretsiz sürümlerinde rahatlıkla yapabilirsin, hiçbir ücret ödemene gerek yok. Yapay zeka senin gözden kaçırabileceğin tehlike işaretlerini tek tek yakalar ve sen panik halindeyken bile tamamen soğukkanlı kalır ki dolandırıcıların en çok faydalandığı şey senin o anki paniğindir.

İpucu: Bu yöntem tamamen ücretsiz ve sadece birkaç saniye sürüyor; bu yüzden içinde en ufak bir şüphe uyandıran her durumda kullan. Beklenmedik bir fatura, "Kargonuz teslim edilemedi" SMS'i, bankandan gelmiş gibi görünen bir uyarı ya da gerçek olamayacak kadar iyi bir iş teklifi... Şüpheye düştüğün an yapıştır gitsin.

4. Adım: Dijital Ayak İzi Kontrol Prompt'u

Dolandırıcıların ham maddeye ihtiyacı vardır: sesin, yüzün, aile bireylerinin isimleri, nerede çalıştığın. Bu prompt, yapay zekanın senin hakkında internette nelerin herkese açık olduğunu taramasını ve bir dolandırıcının bunları nasıl kullanabileceğini sana söylemesini sağlar.

Benim hakkımda internette bir arama yap ve bir dolandırıcının beni veya ailemi hedef almak için gerçekçi olarak neleri kullanabileceğini bana dürüstçe söyle. Herkese açık olan bilgilere odaklan: fotoğraflar, sesimin net duyulduğu videolar, aile üyelerimin isimleri, çalıştığım yer ve günlük rutinimi ele veren her şey. Ardından ilk olarak neleri internetten kaldırmam gerektiğini belirt. Adım [ADIN SOYADIN] ve [YAŞADIĞIN ŞEHİR]'de yaşıyorum.

Tüm bunların bir liste halinde karşına çıkması; o videodaki sesin, çocuklarının isimleri, iş yerin, günlük rutinin... Biraz ürkütücü gelebilir. Amaç da tam olarak bu. Çünkü bir dolandırıcının gördüğü şey tam olarak budur.

Kaldırmaya değer olanlar: Sesinin çok net ve kolayca kopyalanabilir olduğu videolar, aile üyelerinin isimlerinin açıkça etiketlendiği gönderiler, düzenli rutinlerini veya sürekli bulunduğun konumları gösteren paylaşımlar ve artık kullanmadığın eski hesaplar. Ana sosyal medya profillerini gizliye almak bile tek başına çok büyük bir fark yaratır.

Stres yapmaya değmeyenler: Arada bir paylaşılan normal bir fotoğraf ya da internette sıradan bir varlık göstermek. Kendini dünyadan tamamen silemezsin, silmemelisin de. Amaç görünmez olmak değil, hedeflenmesi zor bir kurban haline gelmektir.

Şu Anda Bilmen Gereken 5 Temel Dolandırıcılık Türü

1. Klonlanmış sesle acil durum araması. Sevdiğin birinin birebir kendi sesiyle gelen panik dolu bir arama; başının dertte olduğunu ve hemen paraya ihtiyacı olduğunu söyler. Ele veren işaret: Yoğun aciliyet hissi ve hemen para talebi. Güvenlik kelimesini sor ya da telefonu kapatıp onu kendin ara.

2. Sahte patron veya aile üyesi. "Patronundan" veya bir akrabandan gelen, hediye kartı almanı, bir ödeme yapmanı veya acilen sessizce para transfer etmeni isteyen bir mesaj veya e-posta. Ele veren işaret: Alışılmadık para/hediye kartı talebi ve "Kimseye söyleme" ya da "Toplantıdayım, hemen hallet" baskısı.

3. Yapay zekayla yazılmış banka oltalama e-postası. Bankandan gelmiş gibi görünen, hesabında bir sorun olduğunu iddia eden ve düzeltmen için bağlantı içeren kusursuz bir e-posta. Ele veren işaret: Hemen bir linke tıklamanı veya acilen giriş yapmanı istemesi. Bankanın uygulamasına her zamanki gibi kendin gir veya kartının arkasındaki numarayı ara.

4. Deepfake ünlü veya uzman videoları. Ünlü bir kişinin veya tanınmış bir doktorun bir yatırım fırsatını, kripto parasını veya mucizevi bir sağlık ürününü tanıttığı video. Yüz ve ses tamamen sahtedir. Ele veren işaret: Tanınmış birinin sana şahsen kolay para ya da kesin tedavi vaat etmesi.

5. Botlarla yürütülen sahte aşk veya arkadaşlık. İnternette tanıştığın, zamanla güvenini kazanan ama bir süre sonra acil bir durum, seyahat masrafı veya bir yatırım bahanesiyle para istemeye başlayan aşırı ilgili yeni bir flört veya arkadaş. Ele veren işaret: Asla görüntülü aramaya çıkmaması, yüz yüze görüşmekten kaçınması ve konunun eninde sonunda paraya gelmesi.

Bir Şeyin Yapay Zeka Olup Olmadığı Nasıl Anlaşılır?

Baştan dürüst olalım: Yapay zeka sahteliklerini her seferinde %100 yakalayan sihirli bir araç yok. Bu içerikleri üretme teknolojisi, onları tespit etme teknolojisinden çok daha hızlı ilerliyor. Aşağıdaki yöntemleri kesin bir garanti olarak değil, faydalı birer ek kontrol mekanizması olarak gör:

Gemini uygulamasına sor. Ücretsiz Gemini uygulamasına şüpheli bir görsel, video veya ses kaydı yükleyip bunun yapay zekayla üretilip üretilmediğini sorabilirsin. Özellikle Google'ın kendi yapay zeka araçlarıyla yapılan ve gizli filigran içeren içerikleri yakalamada çok başarılıdır; bazı sahteleri hemen yakalar, bazılarını ise kaçırabilir.

Dosyayı contentcredentials.org/verify üzerinden kontrol et. Bazı fotoğraf ve videolar, nasıl üretildiklerini gösteren dijital bir etiket olan Content Credentials taşır. Dosyayı siteye yüklediğinde varsa bu etiketi görürsün. Etiketin olmaması dosyanın kesinlikle gerçek ya da sahte olduğunu kanıtlamaz ama varsa işini çok kolaylaştırır.

Asıl savunma araçlar değil, edindiğin alışkanlıktır. Bir mesaj veya arama seni aşırı öfkelendiriyorsa, korkutuyorsa veya senden acil para istiyorsa; işte tam o an durup başka bir yoldan doğrulama yapman gereken andır: güvenlik kelimesiyle veya geri aramayla. Yoğun duygu ve aciliyet hissi yaratmak dolandırıcılığın ta kendisidir.

Tek Sayfalık Aile Güvenlik Kontrol Listesi

1. Kimsenin tahmin edemeyeceği bir aile güvenlik kelimesi belirle.
2. Güvendiğin aile üyelerine grup mesajını at.
3. Telefondaki kişi sinirlense bile herkesin bu kelimeyi sorma hakkı olduğunu netleştir.
4. Geri arama kuralını aklına kazı: Kapat, rehberinde kayıtlı numaradan kendin ara.
5. Dolandırıcılık kontrol prompt'unu kolay ulaşabileceğin bir yere kaydet.
6. Dijital ayak izi kontrol prompt'unu kendi üzerinde çalıştır, en riskli içerikleri kaldır.
7. Ana sosyal medya hesaplarını gizliye al.
8. Bu rehberi ailende hedef alınma ihtimali en yüksek olan kişiye gönder.

Neredeyse tüm durumları kurtaran tek kural: Bir arama veya mesaj korkutucuysa, aciliyet içeriyorsa ve konu paraysa hemen dur. Güvenlik kelimesini sor ya da kayıtlı numaradan kendin geri ara.

Bu Akşam Atman Gereken Adımlar

Bunu "sonra yaparım" diye bir kenara atma. Aile güvenlik kelimeni hemen şimdi belirle. Güvendiğin kişilere o grup mesajını gönder. Kendin için dijital ayak izi prompt'unu çalıştır ve internetteki en riskli bir iki bilgiyi yayından kaldır. Sonra da bu rehberi ailende bu tür dolandırıcılıklara kanma ihtimali en yüksek olan o kişiye ilet. İnan bana, bu son adım bütün hafta yapacağın en kritik hareket olabilir.

Son derece gelişmiş ve tehlikeli bir saldırıya karşı sadece dört dakikalık basit bir hazırlık... Ve kazanan kesinlikle bu dört dakika oluyor. Korkmana hiç gerek yok; sadece hazırlıklı olman yeterli.