Yapay Zeka Ses Klonlama Dolandırıcılığı: Nasıl Korunulur?

Yapay zeka ses klonlama dolandırıcılığında tanıdık bir ses acil para ister. Sesin neden kanıt olmadığını ve aramayı nasıl doğrulayacağınızı anlatıyoruz.

Yapay zeka ses klonlama dolandırıcılığında arayan kişi, bir yakınınızın sesini taklit eden bir yazılım kullanarak kaza, gözaltı ya da hastane gibi acil bir durum anlatır ve hemen para ister. ABD Federal Ticaret Komisyonu (FTC) tüketici uyarısında, dolandırıcının bunun için yakınınızın sesinden kısa bir kayda ve bir ses klonlama programına ihtiyaç duyduğunu belirtiyor. Bu yüzden korunmanın yolu sesi değil talebi doğrulamaktır: aramayı kapatıp yakınınızı bildiğiniz numaradan geri aramak, ulaşamazsanız başka bir aile üyesine sormak ve önceden belirlediğiniz bir aile parolasını kullanmak.

Ses klonlama nasıl çalışır, ses nereden bulunur?

Ses klonlama yazılımları, bir kişinin konuşma kayıtlarından ses tınısını ve konuşma biçimini öğrenip istenen herhangi bir metni o sesle seslendirir. FTC’nin uyarısına göre gereken kayıt kısa olabilir ve internette paylaşılan içeriklerden alınabilir. Pratikte kaynaklar şunlardır:

• Sosyal medyada herkese açık videolar, hikâyeler ve canlı yayınlar
• Ele geçirilmiş bir mesajlaşma hesabındaki sesli mesajlar
• Röportajlar, podcast’ler, sunum ve toplantı kayıtları
• Sizi uzun süre konuşturmaya çalışan anket ya da “yanlış numara” aramaları

Ses tek başına yetmez; dolandırıcının hikâyeyi inandırıcı kılacak bilgiye de ihtiyacı vardır. Yakınınızın adı, size nasıl hitap ettiği, nerede okuduğu ya da çalıştığı çoğu zaman yine herkese açık paylaşımlardan öğrenilir. Bu yüzden ses kadar bu ayrıntıların görünürlüğü de önemlidir.

Taklidin kusursuz olması gerekmez. Panik, kötü hat, ağlama ve arka plan gürültüsü küçük tutarsızlıkları örter. Dolandırıcı konuşmayı kısa tutar ve telefonu hızla bir “polis memuruna”, “avukata” ya da “hastane görevlisine” devreder; devamı normal bir dolandırıcı sesiyle yürür. Bu yüzden “sesini tanıdım” güvenli bir doğrulama değildir. FTC’nin önerisi kısadır: sese güvenmeyin.

Tipik senaryolar

• Kaza ya da gözaltı: “Anne, kaza yaptım, karşı taraf para istiyor” ya da “Gözaltındayım, avukatla konuş.” Kısa bir ağlamaklı ses, ardından telefonu devralan bir “yetkili”.
• Sahte kaçırma: Arka planda yakınınızın sesi, ön planda fidye isteyen biri. Amaç sizi korkutup düşünmeden ödeme yaptırmaktır.
• Sesli mesajla borç isteme: Ele geçirilmiş bir hesaptan, yakınınızın sesiyle “acil lazım, akşam veririm” diyen bir sesli mesaj. Yazılı versiyonunu WhatsApp akraba dolandırıcılığı yazımızda anlattık.
• İş yerinde yönetici sesi: Muhasebeye ya da finans ekibine yöneticinin sesiyle “şu ödemeyi hemen yap” talimatı. Telefonla yapılan bu tür saldırılara sesli oltalama denir; işin içine video da girdiğinde konu deepfake tartışmasına dönüşür.

Hepsinde üç ortak işaret var: aciliyet, gizlilik ve geri alınması zor bir ödeme yöntemi. FTC; havale, kripto para ya da hediye kartı numarası ve PIN’i isteyen talepleri dolandırıcılık işareti olarak sayıyor. Türkiye’deki karşılığı çoğu zaman bir IBAN’a havale ya da EFT ve kripto transferidir.

Arama sırasında: beş adımlı doğrulama

1. Kapatın. Kaba görünmekten çekinmeyin. Gerçek bir acil durum, iki dakikalık bir doğrulamayla kötüleşmez; dolandırıcılık ise çoğu zaman bu iki dakikayı atlatamaz.
2. Bildiğiniz numaradan geri arayın. Rehberinizde kayıtlı numarayı kullanın; size gelen aramayı geri aramak ya da arayanın verdiği numarayı aramak doğrulama değildir. Ekranda görünen ad ya da numara da tek başına kanıt sayılmaz.
3. Ulaşamazsanız çevresine sorun. FTC’nin önerisi de budur: yakınınıza ulaşamıyorsanız nerede olduğunu bilebilecek bir aile üyesine ya da arkadaşına ulaşın. Okul, iş yeri ya da birlikte yaşadığı kişi de işe yarar.
4. Aile parolasını sorun. Parolayı siz söylemeyin, karşı taraftan isteyin. İpucu da vermeyin.
5. Resmi olduğu söylenen kişiyi kendiniz doğrulayın. Telefonu bir polis, avukat ya da hastane görevlisi devraldıysa kurumun numarasını kendiniz bulun ve arayın. Arayanın verdiği numara doğrulama değildir.

Görüntülü arama ek bir işaret olabilir, ancak tek başına kanıt değildir; yüz ve ses birlikte de taklit edilebiliyor. Asıl doğrulama, sizin başlattığınız ve dolandırıcının kontrol etmediği bir kanaldan gelir. Arayan kişi doğrulamanıza itiraz ediyor, “vaktimiz yok” diye sizi telefonda tutmaya çalışıyorsa bu da başlı başına bir işarettir: gerçek bir yakın ya da gerçek bir kurum, sizin geri aramanızı bekleyebilir.

Şirketler için: yönetici sesiyle gelen talimat

Aynı teknik iş yerinde de kullanılabilir: finans ekibine yöneticinin sesiyle “gizli bir satın alma var, bu hesaba bugün ödeme yap” denebilir. Bu, e-postayla yapılan iş e-postası dolandırıcılığının sesli bir türevidir. Ses ne kadar inandırıcı olursa olsun, ödeme süreçleri kişiye değil kurala dayanmalıdır:

• Yeni bir hesaba ya da değişen IBAN’a yapılacak ödemeler, talebi yapan kişi kayıtlı numarasından geri aranmadan onaylanmaz.
• Belirli bir tutarın üzerindeki ödemeler iki kişinin onayına bağlanır.
• “Gizli tut”, “kimseye danışma” ifadesi, süreci hızlandırmak için değil yavaşlatmak için bir neden sayılır.
• Çalışanlar, kurala uyduğu için bir yöneticiyi beklettiklerinde bundan dolayı eleştirilmeyeceklerini bilir.

Önceden kurulacak bir aile planı

Ses klonlamaya karşı en etkili önlem, panik anında düşünmeyi gerektirmeyen kurallardır. Bunları sakin bir zamanda ailece konuşun:

• Aile parolası: Hiçbir yerde yazılı olmayan, sosyal medyada geçmeyen bir kelime ya da soru. Mesajla değil, yüz yüze belirleyin.
• Para kuralı: Telefonda ya da mesajda istenen paraya, kayıtlı numaradan geri aranmadan ödeme yapılmaz.
• Görünürlük: Çocukların ve yaşlı yakınların ses ve video içeren paylaşımlarını herkese açık olmaktan çıkarın. Sesinizi tamamen saklamak mümkün değil, ama kolay erişilebilir kayıtları azaltmak işi zorlaştırır.
• Hesap güvenliği: Mesajlaşma hesaplarında iki adımlı doğrulamayı açın. Ele geçirilmiş bir hesap, klonlanmış sesli mesajın en inandırıcı taşıyıcısıdır.
• Tekrar ve prova: Kuralları bir kez söylemek yetmeyebilir. Senaryoyu özellikle yaşlı yakınlarınızla birlikte prova etmek, gerçek bir aramada refleks oluşturur.

Para gönderdiyseniz

1. Bankanızı hemen arayın. Havale ya da EFT yaptıysanız alıcı IBAN’ı, tutarı ve saati verin; işlemin dolandırıcılık olduğunu açıkça söyleyin. Aralık 2025’te Ceza Muhakemesi Kanunu’na eklenen 128/A maddesiyle bankalar, nitelikli dolandırıcılıkta kullanıldığından makul şüphe duydukları hesabı 48 saate kadar askıya alabiliyor; erken bildirim bu yüzden önemli.
2. Kripto gönderdiyseniz işlemi yaptığınız platformun resmi destek kanalına işlem kimliğiyle başvurun.
3. Kayıtları saklayın: arama kaydı, numara, saat, sesli mesajlar ve dekont. Sesli mesajları silmeyin; delildir.
4. Şikâyette bulunun: kolluğa ya da Cumhuriyet Başsavcılığına başvurun. Bilişim sistemleri araç olarak kullanıldığında olay, TCK 158/1-f kapsamında nitelikli dolandırıcılık olarak değerlendirilebilir; hukuki nitelendirmeyi savcılık yapar. Ayrıntılar için suç duyurusu rehberimize bakın.

Kendinizi suçlamayın: bu aramalar, sevdiği birinin sesini duyan herkesin önce harekete geçmesi için tasarlanır. Sonrasında “paranızı geri alırız” diyen kişilerden uzak durun. Gerçekçi seçenekleri dolandırıldım, paramı geri alabilir miyim yazımızda anlattık.

Sık sorulan sorular

Sesi klonlamak için ne kadar kayıt gerekir?

Kesin bir süre vermek doğru olmaz; yazılıma ve kaydın kalitesine göre değişir. FTC kısa bir ses kaydının yetebileceğini belirtiyor. Pratik sonuç şu: herkese açık birkaç video bile malzeme olabilir.

Klonlanmış sesi kulakla ayırt edebilir miyim?

Her zaman değil. Panik ve kötü hat koşullarında ayırt etmek daha da zorlaşır. Sesin doğallığına göre karar vermek yerine talebe bakın: acele, gizlilik ve geri alınması zor ödeme bir aradaysa doğrulamadan işlem yapmayın.

Ses klonlama dolandırıcılığı nereye bildirilir?

Para gönderdiyseniz önce bankanıza, ardından kolluğa ya da Cumhuriyet Başsavcılığına başvurun. Dolandırıcı bir mesajlaşma hesabı kullandıysa hesabı uygulama içinden de şikâyet edin. Bir sahte siteye yönlendirildiyseniz adresi USOM’a bildirin.

Tanımadığım numaralardan gelen aramaları hiç açmamalı mıyım?

Bu her zaman pratik değil. Daha gerçekçi kural şudur: tanımadığınız bir numaradan gelen aramada para, kod ya da kişisel bilgi istenirse görüşmeyi sonlandırın ve konuyu kendi bulduğunuz bir numaradan doğrulayın. Uzun ve amaçsız konuşmalara girmemek de kayıt alınmasını zorlaştırır.

Kendi sesimin kopyalanmasını tamamen önleyebilir miyim?

Tamamen önlemek gerçekçi değil; telefon görüşmeleri ve paylaşılan videolar hayatın parçası. Hedef, kopyalanmış bir sesin işe yaramamasıdır: aile parolası ve geri arama kuralı bunu sağlar.