Ses Klonlama Dolandırıcılığı: Yakınının Sesiyle Arayan Yapay Zekâ

Telefon çalıyor ve kardeşinin sesi titriyor: "Kaza yaptım, başım belada, hemen para lazım, kimseye söyleme." Ses, nefes alışı, hitap şekli tanıdık. Ama arayan o olmayabilir. Bu yazı yalnız telefondaki ses taklidine odaklanıyor: nasıl yapıldığı, nasıl anlaşıldığı ve ailene kurman gereken üç adımlık protokol. Görüntülü deepfake ve genel vakalar için deepfake dolandırıcılığı yazısına bakabilirsin.

Kısa cevap şu: sese güvenme, numaraya güvenme, aciliyete güvenme. Telefonu kapat, kişiyi kayıtlı numarasından geri ara ve aile parolasını sor.

Ses klonlama dolandırıcılığı nasıl yapılıyor?

Ses klonlama dolandırıcılığında dolandırıcı, bir kişinin internetteki kısa ses kayıtlarını yapay zekâ araçlarıyla işleyip o kişinin sesiyle konuşan sahte bir kayıt ya da canlı ses üretir. Sonra bu sesle yakınlarını arayıp acil para ister.

Gereken ham madde çok az. Microsoft araştırmacılarının Ocak 2023'te yayımladığı VALL-E çalışması, daha önce duyulmamış bir konuşmacının sesini yalnız 3 saniyelik bir kayıtla taklit edebildiğini gösterdi. Sosyal medyadaki bir video, bir sesli mesaj ya da bir röportaj kaydı bu iş için yeterli malzeme olabilir.

Araçlara erişim de zor değil. Consumer Reports'un Mart 2025 incelemesinde altı ticari ses klonlama ürününden dördünde, sesin sahibinin onayını doğrulayan teknik bir engel yoktu. Bu ürünlerde kullanıcıdan yalnız "bu sesi kullanma hakkım var" kutusunu işaretlemesi isteniyordu.

ABD Federal Soruşturma Bürosu (FBI), 3 Aralık 2024 tarihli uyarısında bu yöntemi açıkça tarif etti. Suçlular yakın bir akrabanın sesini içeren kısa kayıtlar üretip kriz anı senaryosuyla acil para ya da fidye istiyor. Türkiye'de de İzmir Siber Suçlarla Mücadele Şube Müdürlüğü, Haziran 2026'da yapay zekâ destekli dolandırıcılıkta ciddi artış olduğu uyarısını yaptı.

Ses taklidiyle hangi senaryolar kurulur?

Ses taklidi dolandırıcılığı neredeyse her zaman aciliyet, gizlilik ve alışılmadık bir ödeme yolunu bir arada kullanır. Polisin bildirdiği tipik cümleler "Kaza yaptım", "Başım belada", "Hesabım bloke oldu" ve "Acil para gönder" gibi panik ifadeleridir.

Ortak nokta şu: konuşma seni düşünmeden harekete geçirmek için kurgulanır. Ses ne kadar inandırıcı olursa olsun, para isteği ve acele birlikteyse doğrulama yapmadan hiçbir şey gönderme.

Sahte sesi kulakla anlayabilir misin?

Hayır, kulağına güvenmemelisin; iyi bir ses klonu kısa bir telefon görüşmesinde gerçeğinden ayırt edilemeyebilir. FTC'nin Mart 2023 uyarısının ana cümlesi de bu: sese güvenme.

Bazen ipuçları olur: tuhaf duraklamalar, tekdüze tonlama, soruya ilgisiz cevap, arka plandaki yapay gürültü. Ama bu ipuçlarının olmaması sesin gerçek olduğunu kanıtlamaz. Dolandırıcılar bunu bildikleri için konuşmayı kısa tutar, ağlama ya da kalabalık sesiyle örter, sonra telefonu "polise" ya da "avukata" verir.

Bu yüzden sesi değil süreci kontrol et. Doğrulamayı arayan kişinin söylediklerine değil, senin başlattığın ikinci bir kanala dayandır.

Ailene hangi korunma protokolünü kurmalısın?

En etkili korunma, ailece önceden konuşulmuş üç adımlık bir protokoldür: kapat, kayıtlı numaradan geri ara, aile parolasını sor. FBI aynı uyarıda ailelere kimlik doğrulamak için gizli bir kelime ya da ifade belirlemelerini öneriyor.

1. Kapat. Arayan "kapatma" diye ısrar etse bile görüşmeyi bitir. Gerçek bir acil durum iki dakikalık doğrulamayı kaldırır.
2. Kayıtlı numaradan geri ara. Kişiyi rehberindeki numaradan ara. Ulaşamazsan eşine, iş yerine ya da yanında olabilecek birine ulaş.
3. Aile parolasını sor. Sosyal medyada hiç geçmemiş, tahmin edilemeyen bir ifade olsun. Yüz yüze belirleyin, mesajla göndermeyin.
4. Kişisel bir soru sor. Parola unutulduysa yalnız ikinizin bildiği, internette izi olmayan bir ayrıntıyı sor.
5. Ödeme yoluna bak. Başkasının IBAN'ı, kripto, hediye kartı ya da elden teslim isteniyorsa dur.

Bu protokolü yaşlı yakınlarınla ayrıca konuş. FTC'nin uyarısındaki örnek de torununun sesiyle aranan bir büyükanne ya da büyükbabadır. Konuşmayı korkutarak değil, bir yangın tatbikatı gibi yap. Telefonun yanına "Kapat, geri ara, parolayı sor" yazan bir not bırakmak bile işe yarar.

Sesinin kopyalanmasını nasıl zorlaştırırsın?

Sesini tamamen saklayamazsın, ama dolandırıcıya bıraktığın malzemeyi azaltabilirsin.

• Hesaplarını gizliye al. Uzun konuşmalı videoları herkese açık paylaşma.
• Sesli mesaj karşılamanı genel tut. Kendi sesinle uzun bir karşılama kaydetmek yerine operatörün hazır mesajını kullan.
• Bilinmeyen aramalarda kısa konuş. Kim olduğunu söylemeyen bir arayana uzun cümleler kurma.
• Sesle doğrulamaya yaslanma. Bankanda ya da operatöründe sesle kimlik doğrulama varsa ek bir PIN ya da güvenlik sorusu da iste.
• Çocuklarla konuş. Oyun yayınları ve kısa videolar da ses kaynağıdır.

Şirketler patron sesi taklidine karşı ne yapmalı?

Şirketlerde ses taklidine karşı tek savunma, hiçbir ödeme talimatının yalnız bir telefon sesine dayanmamasıdır. Kural basit: ses talimat verir, süreç onaylar.

Ses taklidiyle dolandırıldıysan ne yapmalısın?

Ses taklidiyle para gönderdiysen önce bankanı resmî numarasından ara ve işlemi, alıcı IBAN'ı ve saati bildir. Para hâlâ alıcı hesaptaysa bankanın yapabileceği daha çok şey vardır.

1. Bankanı ara, kayıt numarası al.
2. Delilleri sakla: arama kaydı ekran görüntüsü, arayan numara, mesajlar, dekont.
3. Suç duyurusunda bulun. Cumhuriyet başsavcılığına ya da polise başvur. Emniyetin Online İhbar sayfası da var.
4. Sesi taklit edilen kişiyi uyar. Aynı ses başka yakınlarına da kullanılabilir.
5. Utanma. Bu dolandırıcılık zekâyı değil, sevgiyi hedef alır. Hızlı bildirim, başkalarını da korur.

Bilişim sistemleri ya da bankalar araç olarak kullanılarak işlenen dolandırıcılık, Türk Ceza Kanunu'nun 158. maddesinin (f) bendinde nitelikli hâl sayılır ve hapsin alt sınırı dört yıldır.

Bu aramayı önceden nasıl tanırsın?

Sahte aramayı bir kez güvenli ortamda deneyimlemek, gerçek anda kapatma refleksini güçlendirir. AltaySec Akademi'nin ücretsiz Olta oyununda e-posta ve SMS'in yanında telefon araması senaryolarına da "olta mı, güvenli mi" diye karar verirsin. Yapay zekânın ses ve belge kanalından nasıl kandırıldığını teknik tarafıyla merak ediyorsan AI güvenliği yolundaki çok modlu saldırı modülüne göz at. Herhangi bir hesabın da risk altındaysa hesabım çalındı ya da dolandırıldım: ilk 1 saat rehberine geç.

Kaynaklar

• FBI IC3, "Criminals Use Generative Artificial Intelligence to Facilitate Financial Fraud" (3 Aralık 2024)
• FTC, "Scammers use AI to enhance their family emergency schemes" (20 Mart 2023)
• Wang vd., "Neural Codec Language Models are Zero-Shot Text to Speech Synthesizers" (VALL-E, arXiv, Ocak 2023)
• Consumer Reports, AI voice cloning products assessment (Mart 2025)
• Yeni Asır, "Telefonun ucundaki tuzaklar" (27 Haziran 2026, İzmir Siber Şube uyarısı)
• 5237 sayılı Türk Ceza Kanunu, madde 158 (mevzuat.gov.tr)