Yapay Zeka Çağında Oltalama ve Deepfake
Yapay zeka, dolandırıcılığı daha ikna edici hale getiriyor: kusursuz oltalama metinleri, klonlanmış sesler ve sahte videolar. Tanıma ve doğrulama yolları.
Yapay zeka, dolandırıcıların da işini kolaylaştırıyor. Eskiden sahte mesajları ele veren yazım hataları ve bozuk cümleler artık çoğu zaman yok. Bir kişinin sesi kısa bir kayıttan taklit edilebiliyor, sahte videolar hazırlanabiliyor. Bu yüzden korunma yolu, “mesaj sahte gibi görünüyor mu” diye bakmak değil, isteği ikinci bir yoldan doğrulamak. Bu rehber, yeni tuzakları ve herkesin uygulayabileceği doğrulama alışkanlığını anlatır.
Neler değişti?
| Tuzak | Eskiden | Şimdi |
|---|---|---|
| Oltalama↗ mesajı | Yazım hataları, garip dil. | Akıcı, doğru Türkçe; kişiye göre hazırlanmış metin. |
| Telefon | Tanımadığınız bir ses. | Yakınınıza ya da yöneticinize benzeyen, klonlanmış ses. |
| Görüntülü görüşme | Yoktu. | Sahte (deepfake↗) yüz ve ses ile canlı görüşme. |
| Belge ve kimlik | Kötü kalitede sahte belge. | Yapay zekayla üretilmiş, ikna edici belge ve fotoğraf. |
Nasıl bir tuzak olur? Üç örnek
- “Anne, ben kaza yaptım.” Çocuğunuzun ya da yakınınızın sesine benzeyen bir arama, acil para ister. Ses tanıdık olduğu için telaşlanırsınız.
- “Hemen ödeme yap, gizli kalsın.” Yöneticinizin ses ya da görüntüsüyle bir talimat gelir. Acil, gizli ve sorgulanmaması gereken bir ödeme istenir.
- Tanıdığınızdan gelen mesaj. Hesabı ele geçirilmiş bir arkadaşınız ya da meslektaşınız, çok doğal bir dille bağlantı ya da para ister.
Uyarı işaretleri
Sesin ya da görüntünün kusurlarını aramak güvenilir bir yöntem değildir; kalite hızla artıyor. Asıl işaret, isteğin kendisi:
- Acele ettiriyor: “hemen”, “şimdi”, “son dakika”.
- Gizlilik istiyor: “kimseye söyleme”.
- Para, parola, doğrulama kodu ya da kişisel bilgi istiyor.
- Normal usulü atlamanızı istiyor: yeni bir hesap numarası, olağan dışı bir kanal.
Doğrulama alışkanlığı
- Durun. Acele, tuzağın en önemli parçasıdır. Bir dakika bekleyin.
- Başka yoldan doğrulayın. Arayan ya da yazan kişiyi, kendi kayıtlı numarasından geri arayın. Mesajdaki numarayı ve bağlantıyı kullanmayın. Yüz yüze teyit edin.
- Aile için ortak bir parola belirleyin. Yalnızca sizin bildiğiniz bir kelime ya da soru; acil bir para talebi gelirse sorun. Bu kelimeyi mesajlarda ve sosyal medyada paylaşmayın.
- Kod ve parola paylaşmayın. Bir kurumun gerçek çalışanı, size gelen doğrulama kodunu asla istemez.
- Şüphe varsa ödemeyi yapmayın. Doğruysa bir dakika bekleyebilir. Yanlışsa paranız gitmiş olur.
Kendinizi önceden koruyun
- Sesinizin ve yüzünüzün klonlanması için gereken kayıt, herkese açık paylaşımlardan toplanabilir. Sosyal medyada gereğinden fazla video ve ses paylaşmamak riski azaltır.
- Hesaplarınızı iki adımlı doğrulamayla koruyun; böylece hesabınız ele geçirilip tanıdıklarınıza tuzak kurulmasının önüne geçersiniz.
Dolandırıldıysanız
- Hemen bankanızı arayın ve işlemi durdurmasını ya da bloke etmesini isteyin; ilk saatler önemlidir.
- Kolluk kuvvetlerine veya Cumhuriyet Başsavcılığına başvurun; konuşma, mesaj ve dekont kayıtlarını saklayın.
- Parola ve doğrulama kodu paylaştıysanız ilgili hesabın parolasını hemen değiştirin.
İşletmeler ve kurumlar için
Ödeme ve yetki gerektiren işlemlerde “tek kişinin telefonla verdiği talimat” yeterli olmamalıdır. Ödeme yapacak kişiyi bu sahte taleplere karşı eğitin ve şu kuralları yazılı hale getirin:
- Belirli bir tutarın üstündeki ödemelerde ikinci kişinin onayı.
- Yeni bir hesap numarası ya da hesap değişikliği, kayıtlı iletişim bilgisinden geri arayarak doğrulanır.
- “Acil ve gizli” baskısı, uyarı işareti sayılır; çalışan bunu bildirdiğinde cezalandırılmaz, tebrik edilir.
- Bu senaryoyu tatbikatlarda deneyin.
Son gözden geçirme: 22 Ekim 2026. Teknikler hızla değişir; bu yüzden rehber bir ayırt etme listesi değil, doğrulama alışkanlığı üzerine kurulmuştur.
