Telefonun öbür ucundaki kişi çocuğunuz, eşiniz veya yakın bir arkadaşınız gibi konuşuyor; kaza geçirdiğini, gözaltına alındığını ya da acilen para göndermeniz gerektiğini söylüyor. Ses tanıdık geldiği için ilk tepki yardım etmek olabilir. Ancak yapay zekâ destekli ses klonlama, kısa ses örneklerinden ikna edici taklitler üretmeyi kolaylaştırdı. Böyle bir aramayı yalnızca sesin gerçekçiliğine bakarak doğrulamak artık güvenilir bir yöntem değil.

ABD Federal Ticaret Komisyonu, dolandırıcıların internette yayımlanmış kısa bir ses kaydını klonlama aracıyla birleştirebildiğini belirtiyor. FBI’ın 2025 İnternet Suçları Raporu da yapay zekâyla ilişkili 22 binden fazla şikâyet ve 893 milyon doları aşan düzeltilmiş kayıp bildirildiğini aktarıyor. Bu veriler Türkiye’deki kaybın ölçüsü değildir; yöntemin gerçek ve büyüyen bir risk olduğunu gösteren küresel bir işarettir.

## Dolandırıcılar neden ikna edici görünüyor?

Saldırının gücü yalnızca taklit edilen sesten gelmez. Sosyal medya paylaşımları; aile üyelerinin isimlerini, tatil planlarını, okul bilgisini ve akrabalık ilişkilerini açığa çıkarabilir. Dolandırıcı bu ayrıntıları kullanarak inandırıcı bir senaryo kurar. Ardından korku ve zaman baskısıyla kurbanın düşünme süresini daraltır.

“Acil”, “kimseye söyleme” ve “telefonu kapatma” talimatları önemli uyarılardır. Hediye kartı kodu, kripto para, para transferi ya da geri alınması güç başka bir ödeme yöntemi istenmesi riski daha da artırır. Arayan numaranın tanıdık görünmesi de kanıt değildir; arayan kimliği bilgisi teknik yöntemlerle taklit edilebilir.

## Bugün kurulabilecek aile doğrulama planı

İlk adım, yalnızca aile üyelerinin bildiği bir doğrulama sözcüğü veya kısa ifade belirlemektir. Bu ifade kişinin adı, doğum tarihi, evcil hayvanı ya da sosyal medyadan bulunabilecek bir bilgi olmamalıdır. Rastgele iki veya üç kelimelik, doğal konuşmanın parçası olmayan bir ifade seçin. Sözcüğü mesajlaşma grubunda başlığıyla birlikte saklamak yerine yüz yüze veya güvenilir bir kanaldan paylaşın.

Planı yalnızca parola üzerine kurmayın. Dolandırıcı sözcüğü bir şekilde öğrenebilir ya da gerçek yakınınız panik anında unutabilir. İkinci kural, gelen aramayı sonlandırıp kişiyi daha önce kayıtlı ve doğruluğu bilinen numarasından geri aramaktır. Ulaşılamıyorsa başka bir aile üyesine, arkadaşına, okuluna veya iş yerine bağımsız kanaldan ulaşın. Arayan kişinin verdiği yeni numarayı kullanmayın.

Üçüncü kural, hiçbir aile üyesinin telefonda aniden istenen ödeme için tek başına karar vermemesidir. Belirli bir tutarın üzerindeki işlemlerde iki kişilik onay kuralı koyabilirsiniz. Yaşlı aile üyelerine banka uygulamasında işlem yapmadan önce kimi arayacaklarını yazılı olarak verin. Bu düzen, gerçek acil durumda birkaç dakika gecikmeye yol açabilir; buna karşılık geri alınamayan bir para transferini önleyebilir.

## Şüpheli arama sırasında uygulanacak adımlar

1. Nefes alın ve konuşmayı yavaşlatın. Arayanın sizi acele ettirmesine izin vermeyin. 2. Para, kart bilgisi, SMS doğrulama kodu, kimlik fotoğrafı veya hesap parolası paylaşmayın. 3. Aile doğrulama ifadesini sorun. Yanlış yanıt, konuyu değiştirme veya öfkelenme güçlü bir alarmdır. 4. Kişinin sosyal medyada bulunamayacak bir anıya ilişkin basit bir soruyu yanıtlamasını isteyin. Tek soruyu kesin kanıt saymayın. 5. Görüşmeyi bitirin ve yakınınızı kendi rehberinizdeki numaradan arayın. Başka bir yakından konumu veya durumu teyit edin. 6. Gerçek bir kaçırılma ya da fiziksel tehlike ihtimali varsa ödeme pazarlığı yapmak yerine yerel kolluk birimleriyle derhâl iletişime geçin.

Bir video veya fotoğraf gönderilmişse görüntünün gerçekçi olması da tek başına yeterli değildir. FBI, sanal kaçırma girişimlerinde internetteki fotoğrafların değiştirilerek sahte “yaşam kanıtı” üretilebildiği konusunda uyarıyor. Dövme, yara izi, parmaklar, vücut oranları, ışık ve arka plan tutarsızlıkları ipucu verebilir; fakat kusur görememek görüntünün gerçek olduğunu kanıtlamaz. Doğrulamanın temeli bağımsız iletişim olmalıdır.

## Sosyal medyadaki ses izini azaltın

Tüm ses ve videoları silmek gerçekçi olmayabilir. Buna rağmen herkese açık hesaplarda aile ilişkilerini, telefon numaralarını, canlı konumu ve seyahat tarihlerini sınırlayabilirsiniz. Çocukların okul, forma ve düzenli rota bilgilerini görünür kılan paylaşımları gözden geçirin. Eski gönderilerin kimler tarafından görülebildiğini denetleyin ve tanımadığınız takipçileri kaldırın.

Ses klonlamayı anlamak için kendi sesinizle şüpheli uygulamaları denemek veya kişisel kayıtlarınızı rastgele sitelere yüklemek iyi bir test yöntemi değildir. Bu işlem yeni bir biyometrik veri izi bırakabilir. Bir hizmet kullanmanız gerekiyorsa gizlilik politikasını, ses kaydının ne kadar tutulduğunu ve eğitim amacıyla kullanılıp kullanılmadığını inceleyin.

## Para gönderildiyse

Bankanızla veya ödeme kuruluşuyla hemen iletişime geçin; işlemin durdurulması ya da geri çağrılması olasılığını sorun. Yazışmaları, telefon numaralarını, hesap bilgilerini, dekontları ve gönderilen dosyaları silmeyin. Hesap bilgisi veya doğrulama kodu paylaştıysanız ilgili hesapların parolalarını güvenilir bir cihazdan değiştirin, açık oturumları kapatın ve çok faktörlü doğrulamayı etkinleştirin. Ardından olayı kolluk makamlarına bildirin.

En etkili savunma, yapay sesi çıplak kulakla yakalamaya çalışmak değildir. Aile içinde önceden kararlaştırılmış bir sözcük, bağımsız geri arama ve iki kişilik ödeme onayı; korku anında uygulanabilecek basit ve tekrarlanabilir bir güvenlik protokolü oluşturur.