En Çok Okunanlar

Yapay zekâ dolandırıcılıkları artık son derece gerçekçi. Güvenlik ihmale gelmez, bunları fark etmenin basit bir yolu var. Yapay zekâ ses dolandırıcılığı artık eskisi kadar niş bir konu değil. Bu teknoloji hem ucuz hem de ikna edici: Bu endişe verici kombinasyon, dolandırıcı adayları için giriş engelini düşürdü. Mart ayında yayımlanan bir Hiya raporuna göre, her dört Amerikalıdan biri son 12 ay içinde deepfake sesli bir arama aldığını söylüyor. Bir başka dörtte biri (%24) ise aradaki farkı ayırt edemediğini belirtiyor. Aynı araştırma, Amerikalıların iki katının dolandırıcıların ses klonları konusunda mobil operatörlerle olan mücadeleden galip çıktığını düşündüğünü ortaya koyuyor. Ancak bu, kaçınılmaz bir sonuç değil. Teknoloji etkileyici olabilir ancak basit bir teknik dolandırıcıları durdurabilir: Önceden kararlaştırılmış bir güvenlik kelimesi. Dolandırıcılar deepfake'leri nasıl kullanıyor? Hepimiz sevdiğimiz birinin sesini tanıyabileceğimizi düşünürüz. Ancak klonlama teknolojisi baş döndürücü bir hızla ilerliyor. Dolandırıcıların ikna edici bir deepfake oluşturmak için tek ihtiyacı olan şey birkaç saniyelik bir ses kaydıdır. Gizlilik ayarları aracılığıyla erişimi kısıtlamadıysak bu ses kaydı sosyal medya paylaşımlarımızdan elde edilebilir. Ya da muhtemelen iş ile ilgili ve sonunda çevrimiçi olarak paylaşılan içeriklerden elde edilebilir. Peki, bir sesi klonladıktan sonra bununla ne yapıyorlar? En yaygın dolandırıcılık yöntemlerinden biri, bir akrabayı rastgele arayarak, sevdiklerinin kaçırıldığını düşünmelerini sağlamak için tasarlanmış deepfake ses kaydı dinletmektir. Bu sanal kaçırma dolandırıcılıkları, yine aynı sosyal medya hesaplarından elde edilen kişisel ayrıntılar kullanılarak daha gerçekçi hâle getirilebilir. Dolandırıcılar, saldırı için en uygun zamanı seçmek amacıyla kurbanın veya akrabalarının sosyal medya profillerini de takip edebilirler. Kurbanın o sırada yurtdışında olması ve bu nedenle gelen aramaları kontrol etmemesi, dolandırıcılar için daha avantajlı olabilir. Dolandırıcılar için en önemli nokta, kurbanın akrabalarını belirsizlik içinde tutmak ve travmaya uğratmaktır. Bu amaçla, klonlanmış sesi her seferinde sadece birkaç saniye kullanır, hıçkırık sesleriyle karıştırır ve tüm olayı daha inandırıcı ve kaotik hâle getirmek için arka plan gürültüsü ekleyebilirler. Güvenlik kelimesi nedir? Bu bağlamda, bir dolandırıcılığı fark etmek için yapabileceğiniz en basit ama en etkili şeylerden biri, aile üyelerinizle bir "güvenli kelime" üzerinde anlaşmaktır. Bu, aile üyesinin sesinizin deepfake ile değiştirilmiş olabileceğini düşündüğünde isteyebileceği, hatırlanması kolay bir kelime veya cümle olmalıdır. Bir dolandırıcı, güvenli kelimenin ne olduğunu öğrenmenin hiçbir yoluna sahip olmayacaktır; böylece ailenizi fidye ödemesi için kandırmaya yönelik herhangi bir komplo ortaya çıkarılır. Elbette, bu kelime hem akılda kalıcı hem de sıra dışı olmalıdır. Ayrıca sosyal medya paylaşımlarınızı veya diğer açık kaynak istihbarat (OSINT) kaynaklarını okuyarak elde edilebilecek bir şey olmamalıdır. Bu da başlangıç olarak aile evcil hayvanları ve favori spor takımları gibi seçenekleri eler. Nomani Dolandırıcılığı | ESET Araştırma https://www.youtube.com/watch?v=Kk9xq884di4 İnsanları korkutmadan bunu nasıl anlatabilirsiniz? Bu tür bir yaklaşımı kabul ettirmenin doğru ve yanlış yolları vardır. Ailenizi telaşlandırmak istemezsiniz. Ancak aynı şekilde, teknolojinin ilerlediğini ve bundan yararlanmaya hazır kötü niyetli kişilerin olduğunu anlamalarını sağlamanız gerekir. Bu kelimeyi kullanmanızın pek olası olmadığını açıklamak yardımcı olabilir. Ancak bir güvenlik kelimesi istemenin iyi bir fikir olacağı bazı senaryolar önerin. Örneğin, sizin sesinize benzeyen birinin onlardan para veya bilgi almaya çalıştığı, rahatsız edici ve istenmeyen bir arama gibi. Ya biri güvenlik kelimesini unutursa ne olur? Birisi güvenlik kelimesini hatırlayamazsa bir yedek planın olması önemlidir. Yapılacak en iyi şey, aile üyelerini aramayı sonlandırmaya ve ardından adres defterlerinde kayıtlı olan numaranızdan geri aramaya teşvik etmektir. Ya da kurduğunuz mevcut bir grup üzerinden size mesaj göndermelerini sağlayın. Bu, başınızın dertte olup olmadığını onlara anında gösterecektir. Alternatif olarak, sadece aile üyelerinin bileceği başka bir soru sormayı deneyebilirler. Bu, internette araştırılabilecek herhangi bir bilgi olmamalıdır. Ayrıca bir şeylerin ters gittiğini hissederlerse asla para veya kişisel bilgi göndermemeleri gerektiğini de bilmelidirler. Deepfake dolandırıcılığına kurban gittiyseniz ne yapmalısınız? Utanmayın. Deepfake teknolojisi her geçen gün daha da inandırıcı hâle geliyor. Siz veya bir aile üyeniz dolandırıldıysa: • Dolandırıcıyla iletişimi derhal kesin. • Bankanızla iletişime geçerek olanları açıklayın ve dolandırılan paranın bloke edilmesi veya iade edilmesi için bir yol olup olmadığını sorun. • İlgili tüm hesaplarda ifşa olmuş olabilecek parolaları değiştirin. Bu, iki faktörlü kimlik doğrulamayı (2FA) etkinleştirmek ve parola yöneticisinde saklanan her hesap için güçlü, benzersiz parolalara geçmek için iyi bir fırsattır. • İlgili tüm kanıtları (ör. telefon numaraları, kayıtlar) saklayın. • Dolandırıcılığı ilgili makamlara (örn. FTC, FBI IC3) bildirin. Unutmayın, dolandırıcılar çekinmezler. Bir ücret karşılığında paranızı geri alacağını veya hesaplarınızı güvence altına alacağını vaat eden ikincil dolandırıcılarına karşı tetikte olun. Yalan söylüyorlar. Onlara ödeme yapmak, kayıplarınızı sadece artıracaktır. Sık Sorulan Sorular Dolandırıcılar sesime nasıl ulaşabilir? İkna edici bir ses klonu oluşturmak için sadece birkaç saniyelik bir ses kaydına ihtiyaçları vardır. Bu, iş ortamında konuşurken çekilmiş bir video veya sosyal medyada paylaştığınız bir video/ses içeriği olabilir. Takipçilerinizi tanıdığınız kişilerle sınırlandırmak her zaman iyi bir fikirdir. Güvenlik kelimesi deepfake'leri gerçekten engeller mi? Hiçbir şey kusursuz değildir. Ancak güvenli kelime, sahte/sanal kaçırma gibi deepfake ses dolandırıcılıklarını ortaya çıkarmak için harika ve ücretsiz bir seçenektir. Deepfake'in oluşturulmasını engellemez. Ancak ardından gelen dolandırıcılığın başarı oranını azaltabilir. Ya dolandırıcılar güvenlik kelimemizi tahmin ederse? Her şey mümkündür. Ancak aile dışında gerçek bir anlamı olmayan rastgele, sıra dışı bir kelime veya ifade seçerseniz bunu tahmin etmeleri son derece zor olacaktır. Bununla birlikte, böyle bir durumda, örneğin kişiyi geri aramayı kabul etmek gibi yedek planlarınızın olması yararlıdır. Dolandırıldıysam ne yapmalıyım? Dolandırıcılarla tüm iletişimi kesin. Bankanızla iletişime geçerek durumu bildirin. Mümkün olduğunca çok kanıt saklayın. Gerekirse parolalarınızı değiştirin ve dolandırıcılığı ilgili makamlara bildirin. İLGİLİ MAKALE: Deepfake kurbanı oldum: Ne yapmalıyım?

Siber Güvenlik

Güvenlik kelimesi: Nedir ve neden gereklidir?

10 Eylül 2026Phil Muncaster6 dk

Yapay zekâ ses dolandırıcılığı artık eskisi kadar niş bir konu değil. Bu teknoloji hem ucuz hem de ikna edici; bu da dolandırıcılık yapmaya hevesli kişiler için giriş engelini…

Güvenlik Önemlidir

Ajan yapay zekâ en riskli kimliğiniz hâline geldiğinde

23 Haziran 2026ESET Türkiye Editör Ekibi12 dk

Ajan yapay zekâ, asistanlardan otonom aktörlere dönüşürken kuruluşların, kimlik güvenliği ve içeriden gelen riskleri yeniden düşünmesi gerekiyor.

Güvenlik Önemlidir

Unutulan UEFI ara katmanları, Güvenli Önyükleme’yi atlatıyor

27 Temmuz 2026ESET Research26 dk

ESET, on yıl öncesine ait güvenlik açıklarından yararlanarak UEFI Güvenli Önyükleme'yi atlatmasını sağlayan, UEFI ara katman önyükleyiciler keşfetti

Kurum İçi Önlemler

Veri Güvenliği: Siber sigorta neden yeterli değil?

25 Mayıs 2026ESET Türkiye Editör Ekibi5 dk

Siber sigorta, kuruluşların artan düzenleyici baskı ve dağılmış hassas veri hacminin artmasıyla veri güvenliği yönetiminde standart hâle geldi ancak yeterli mi?

Kurum İçi Önlemler

İçeriden gelen risk, günlük iş riskine dönüşüyor

19 Ağustos 2026ESET Türkiye Editör Ekibi6 dk

Çoğu güvenlik lideri, içeriden gelen olayların bir kez daha hatırlatılmasına gerek duymaz. Ancak gözden kaçan ise risk yüzeyinin ne kadar sessizce değiştiğidir.

Veri sızıntısı sonrası telefona gelen sahte fatura bildirimi ve olta iğnesi

Siber Güvenlik

Veri sızıntısı bitti sanılır: Sahte fatura iki yıl sonra gelir

6 Ekim 2026Can Erginkurban7 dk

Veri sızıntısı haberi unutulur, müşteri listesi kalır. Sızıntıdan aylar sonra gelen sahte fatura mesajını neden ve nasıl doğrulamanız gerektiğini anlattık.

Kurum İçi Önlemler

SSL/TLS sertifikalarında kısalan süreler, artan kesintiler

26 Ağustos 2026ESET Türkiye Editör Ekibi13 dk

Sertifika geçerlilik süreleri kısaldıkça kesintiler yaşanmadan önce sertifikaları bulmak, sahiplik atamak ve yenilemek için daha hızlı yöntemlere ihtiyaç artar.