Başı dertte bir yakınınızdan yapay zekâyla klonlanmış sesle arama: nasıl doğrulanır

Telefon çalıyor ve hattın öbür ucunda oğlunuzun, torununuzun ya da eşinizin sesi var. Ağlıyor, hızlı hızlı konuşuyor: kaza geçirmiş, gözaltına alınmış, yurt dışında soyulmuş. Hemen paraya ihtiyacı var ve kimseye söylememenizi istiyor. Ses birebir aynı, yine de ona ait olmayabilir. Bugün birkaç saniyelik bir ses kaydından bir sesi taklit edebilen yapay zekâ araçları var ve dolandırıcılar bunları eski bir numarayı yenilemek için kullanıyor: başı dertte olan yakın. İyi haber şu ki basit bir savunma var: telefonu kapatın ve kontrolü sizde olan bir kanaldan doğrulayın.

Klonlanmış ses dolandırıcılığı nasıl işler?

Senaryo genellikle şu adımları izler:

1. Ses örneği ele geçirirler. Sosyal medyada paylaşılmış bir video, iletilmiş bir sesli mesaj ya da birinin "Alo? Kimsiniz?" deyip birkaç saniye daha konuştuğu önceki bir arama bile yeterlidir.
2. Bağlam toplarlar. İsimler, akrabalık ilişkileri, kişinin nerede okuduğu ya da çalıştığı, seyahatte olup olmadığı. Bunların çoğu açık profillerde herkese açıktır.
3. Acil bir durumla ararlar. Klonlanmış ses duygu yüklü birkaç cümle söyler ("Anne, kaza yaptım", "Dede, başım belada") ve telefonu hemen sözde bir polise, avukata, doktora ya da kazanın "karşı tarafına" verir; parayı pazarlık eden odur.
4. Hızlı ve geri alınması zor bir ödeme isterler. Anında havale, mobil ödeme uygulaması (İspanya'da Bizum), kripto para, hediye kartı ya da evinize nakit almaya gelen bir kurye.

Klonlanmış cümleler genellikle kısadır ve konuşma bilerek kısa tutulur: sesle ne kadar uzun konuşursanız tuhaf bir şey fark etmeniz o kadar kolaylaşır. Bu yüzden yükü neredeyse her zaman "aracı" taşır. Bazen ortada yapay zekâ bile yoktur: cızırtılı, hıçkırıklı bir kayıt beyninizin gerisini tamamlaması için yeterlidir. Etki aynıdır.

Dolandırıcılığı hangi işaretler ele verir?

• Aşırı aciliyet: "hemen şimdi" ödemelisiniz, yoksa korkunç bir şey olacak.
• Gizlilik: "babama söyleme", "kimseyi arama, işler daha da kötüleşir".
• Bilinmeyen ya da gizli bir numara, hatta yakınınızın taklit edilmiş numarası: ekranda görünen numara sahte olabilir.
• Bir aracı: ses işini yapar yapmaz konuşmanın kontrolünü ele alan biri.
• Alışılmadık ödeme yöntemleri: kripto para, hediye kartı, para ya da mücevher toplayan bir kurye.
• Kişisel sorulardan kaçma: ses cevap vermez, arama "kopar" ya da ağlama yeniden başlar.
• Tutmayan ayrıntılar: yakınınızın seyahat planı yoktu, araba kullanmıyor ya da tuhaf bir saatte arıyor.

Bu işaretlerin hiçbiri tek başına bunu kanıtlamaz, ama aciliyet + gizlilik + alışılmadık ödeme birleşimi, yapay zekâ olsun ya da olmasın, bu dolandırıcılığın imzasıdır.

Arama sırasında ne yapmalıyım?

1. Derin bir nefes alın ve heyecanla karar vermeyin. Baskı, dolandırıcının aracıdır. Gerçek bir acil durum beş dakikalık kontrolü kaldırır.
2. Sadece yakınınızın cevaplayabileceği bir soru sorun. Tercihen sosyal medyada olmayan bir şey: ilk evcil hayvanın adı, pazar akşamı ne yediğiniz, çocukluk lakabı.
3. Aile parolasını isteyin, varsa (nasıl oluşturacağınızı aşağıda anlatıyoruz).
4. Kapatın ve kendiniz arayın: yakınınızın rehberinizde zaten kayıtlı olan numarasını. Size verilen numarayı kullanmayın, gelen numarayı da geri aramayın. Açmazsa eşini, ev arkadaşlarını, iş yerini ya da başka bir akrabayı arayın.
5. Polis, hastane ya da mahkeme olduklarını söylüyorlarsa, kendiniz kontrol edin: resmî numarayı kendiniz bulun ya da İspanya'da 112'yi, 091'i (Ulusal Polis) veya 062'yi (Guardia Civil) arayın; başka ülkelerde yerel acil durum numarasını ya da polisi. İspanya'da hiçbir makam telefonda kefalet ödemenizi istemez ya da para almak için kurye göndermez.
6. Para, kod ya da banka bilgisi göndermeyin; acil durumun gerçek olduğunu bağımsız bir kanaldan doğrulayana kadar.

Gerçekten çocuğunuzsa kapatmak size zalimce gelecek. Değil: acil durum gerçekse birkaç dakika içinde doğrulamış olursunuz ve güvenle yardım edebilirsiniz.

Aile parolası nasıl oluşturulur?

En etkili önlemdir ve hiçbir maliyeti yoktur:

1. Bir kelime ya da ifade seçin: hatırlaması kolay, tahmin etmesi zor. Sosyal medyada geçen hiçbir şey olmasın: paylaşılmış evcil hayvan adları ya da doğum günleri değil.
2. Yüz yüze paylaşın; asla mesajla ya da bir WhatsApp grubunda değil.
3. Kuralı belirleyin: telefon, sesli mesaj ya da video yoluyla gelen her acil para talebi parolayla doğrulanır. Parola yoksa ödeme de yok.
4. En çok ihtiyacı olanları dahil edin: büyükanne ve büyükbabalar, gençler ve yalnız yaşayanlar sık hedeflerdir.
5. Bir gün kullanılır ya da sızarsa değiştirin.

Ayrıca ham maddeyi azaltmak işe yarar: gizli profiller, çocukların sesinin duyulduğu daha az herkese açık video ve sizi yalnızca konuşturmak isteyen yabancıların aramalarını uzatmamaya dikkat.

Peki zaten ödediysem?

Kendinizi suçlamayın: bu dolandırıcılık birini seven herkesi kandırmak için tasarlanmıştır. Hızlı hareket edin:

1. Hemen bankanızı arayın; kartınızda ya da uygulamada yazan resmî numaradan, ve havaleyi ya da ödemeyi durdurmayı veya geri almayı denemelerini isteyin. Ne kadar erken, o kadar çok seçenek.
2. Bir kuryeye nakit ya da mücevher verdiyseniz, kişinin ve aracın tarifiyle en kısa sürede polisi arayın (İspanya'da 091 veya 062).
3. Kanıtları saklayın: gelen numara, aramanın saati ve süresi, ödeme dekontları, her türlü mesaj ya da ses kaydı.
4. Şikâyette bulunun: polise (İspanya'da Ulusal Polis veya Guardia Civil) tüm kanıtlarla başvurun. Yakınınızı taklit eden bir ses kullanıldığını açıklayın.
5. Yardım isteyin: İspanya'da INCIBE'nin ücretsiz ve gizli siber güvenlik yardım hattı 017'yi arayın; INCIBE'ye bağlı İnternet Kullanıcısı Güvenlik Ofisi (OSI) de bu tür dolandırıcılıklar hakkında uyarılar yayımlar. Başka ülkelerde polise ya da ulusal siber güvenlik kurumuna başvurun.
6. Ailenizi uyarın; dolandırıcılığın dolaştığını bilsinler ve başka akrabalar tuzağa düşmesin.

Paranın geri alınma yollarını telefon dolandırıcılığında paranızı nasıl geri alırsınız yazısında ayrıntılı anlatıyoruz.

Sık sorulan sorular

Yapay zekâ gerçekten bu kadar az kayıtla bir sesi kopyalayabilir mi? Evet. Günümüz araçları kısa örneklerden ikna edici bir taklit üretebilir; özellikle telefonda, arama kalitesinin kusurları gizlediği kısa ve duygusal cümlelerde. Mükemmel olması gerekmez: birkaç saniyelik panik boyunca inandırıcı gelmesi yeterlidir.

Arama oğlumun numarasından geldi, o hâlde o muydu? Şart değil. Ekranda görünen numara sahte olabilir. Bu yüzden kural şudur: kapatın ve rehberde kayıtlı numarayı kendiniz arayın.

WhatsApp'ta, sesli mesajlarla ya da görüntülü aramalarla da olabilir mi? Evet. Klonlanmış sesli mesajlar ve manipüle edilmiş videolar aynı mantıkla işler. Yöntem değişmez: kontrol sorusu, parola ve başka bir kanaldan doğrulama.

Ya gerçekten acil bir durumsa? O zaman doğrulama birkaç dakika sürer ve hiçbir şey kaybetmezsiniz. Hastaneler ve polis birine yardım etmek için telefonda anında ödeme talep etmez.

Özetle

Tanıdık bir ses artık kimlik kanıtı değildir. Başı dertte bir yakınınız arayıp para istediğinde: heyecanla karar vermeyin, bir kontrol sorusu sorun, parolayı isteyin, kapatın ve zaten elinizde olan numarayı kendiniz arayın. Ödediyseniz bankanızı arayın, şikâyette bulunun ve yardım isteyin (İspanya'da 017). Böyle bir arama alırsanız NoCall spam numara rehberinde bildirin: uyarınız başka bir ailenin zamanında kapatmasına yardımcı olabilir.