Yapay Zeka ile Ses Klonlama Dolandırıcılığı Nasıl İşliyor?

Eşinizin, çocuğunuzun ya da en yakın arkadaşınızın sesiyle telefonunuz çalsa ve karşıdaki kişi “Başım belada, acilen para göndermen lazım” dese ne yapardınız? Birkaç yıl öncesine kadar tanıdık bir ses, arayan kişinin kimliğine dair güçlü bir işaret sayılabilirdi. Yapay zeka destekli ses klonlama teknolojileri bu güveni giderek daha riskli hale getiriyor.

Dolandırıcıların artık yalnızca bir yakının adını veya telefon numarasını bilmesi gerekmiyor. İnternetten elde edilen kısa bir ses örneği, kişisel bilgiler ve inandırıcı bir acil durum senaryosu bir araya getirildiğinde, mağdur gerçekten yakınıyla konuştuğunu düşünebiliyor. ABD Federal Ticaret Komisyonu (FTC), sosyal medyada yayımlanan kısa bir ses kaydının bile bir kişinin sesini taklit etmek için kullanılabileceği konusunda uyarıyor.

Dolandırıcılık değişmedi, yapay zeka onu güçlendirdi

Aslında yöntemin temelinde yeni bir suç türünden çok eski bir dolandırıcılık tekniğinin teknolojik olarak güçlendirilmesi bulunuyor. Dolandırıcı önce hedef hakkında bilgi topluyor, ardından korku ve aciliyet duygusu oluşturuyor ve mağdurun doğrulama yapmasına fırsat vermeden para transferi talep ediyor.

Değişen nokta ise karşıdaki kişinin artık yalnızca “Oğlunuz kaza yaptı” demek zorunda olmaması. Dolandırıcı, doğrudan oğlunuzun sesine benzeyen bir sesle konuşabiliyor.

Kayseri Üniversitesi Siber Güvenlik Uygulama ve Araştırma Merkezi Müdürü Doç. Dr. Ali Gezer’in Anadolu Ajansına verdiği bilgiye göre yapay sinir ağları, kişinin sesindeki frekans, konuşma hızı, duraksamalar, tını ve ton gibi özellikleri öğrenerek yeni cümleleri o kişinin sesine benzer biçimde üretebiliyor. Ses örnekleri ise sosyal medya videolarından veya telefon görüşmelerinden elde edilebiliyor.

Bu nedenle risk yalnızca ünlüler ya da çok sayıda takipçisi bulunan kişilerle sınırlı değil. Sosyal medya hesabında konuştuğu videolar bulunan sıradan bir kullanıcı da hedef haline gelebiliyor.

“Kaza yaptım, para gönder” senaryosu nasıl kuruluyor?

Senaryo çoğunlukla mağdurun düşünmek yerine hızla hareket etmesini sağlamaya dayanıyor. Arayan kişi “Kaza yaptım”, “Kaçırıldım”, “Telefonum bozuldu”, “Borç ödemem gerekiyor” veya benzeri bir gerekçeyle acil para isteyebiliyor. Türkiye’de uzmanlar, anne ve babaların çocuklarının taklit edilen sesiyle aranarak belirli hesaplara para göndermelerinin istendiği yöntemlere karşı uyarıda bulunuyor. Dolandırıcıların telefon numaralarını maskeleyerek aramayı daha inandırıcı hale getirebildiği de belirtiliyor.

İşte yöntemin en güçlü tarafı burada ortaya çıkıyor: Mağdurun karşısında yalnızca teknolojik bir sahtecilik değil, duygusal baskı bulunuyor. “Şimdi gönder”, “Kimseye söyleme” veya “Telefonu kapatma” gibi ifadeler doğrulama için ayrılabilecek birkaç dakikayı ortadan kaldırmaya çalışıyor.

ABD Federal Ticaret Komisyonunun da (FTC) değindiği bu dolandırıcılık yöntemi para havalesi, kripto varlık ya da geri alınması zor başka ödeme yöntemlerinin hemen kullanılmasının istenmesi de önemli bir dolandırıcılık işareti olduğunu gösteriyor.

Ses klonlama birkaç yılda nasıl büyüyen bir tehdide dönüştü?

FTC, aile üyelerinin seslerinin klonlandığı “acil durum” dolandırıcılıklarına ilişkin açık uyarısını Mart 2023’te yayımladı. FBI ise 2024’te yapay zekanın sosyal mühendislik saldırılarının hızını, ölçeğini ve ikna gücünü artırdığına dikkat çekti. 2025’e gelindiğinde mesele aile dolandırıcılığının da ötesine geçti; FBI, üst düzey ABD'li yetkililerin yapay zekayla üretilmiş ses mesajları kullanılarak taklit edildiği bir kampanyayı kamuoyuna duyurdu.

FBI’ın Nisan 2026’da açıkladığı 2025 İnternet Suçları Raporu tehdidin ulaştığı boyuta ilişkin önemli bir gösterge sundu. Açıklanan verilere göre FBI İnternet Suçları Şikâyet Merkezine (IC3) 2025 boyunca yapay zekayla bağlantılı 22 bin 364 şikâyet ulaştı ve bildirilen kayıplar yaklaşık 893 milyon dolara çıktı. Bu sayı yalnızca ses klonlama vakalarını değil, farklı yapay zeka destekli dolandırıcılık türlerini kapsıyor. Raporda, yakınların sesinin taklit edildiği acil durum dolandırıcılıklarında bildirilen kaybın ise 5 milyon doları aştığı belirtiliyor

Neden artık sesi dinleyerek anlamak yeterli değil?

Eskiden robotik tonlama, garip duraksamalar veya kelimelerdeki bozulmalar sahte sesi ele verebiliyordu. Uluslararası güvenlik birimleri bugün yapay zeka tarafından üretilen içeriklerin kimi durumlarda tespit edilmesinin zorlaştığını ve klonlanan seslerin gerçek sese çok benzeyebildiğini belirtiyor. Bu nedenle uluslararası güvenlik birimlerinin tavsiyeleri yalnızca sesin tonuna dikkat edilmesi değil, arayan kişinin kimliğini bağımsız biçimde doğrulamak. 

Avrupa Birliği Kolluk İşbirliği Ajansı (Europol) 2025 Siber Suç Tehdit Değerlendirmesi’nde üretken yapay zekanın sosyal mühendislik yöntemlerini daha etkili hale getirdiğini ve ses deepfake'lerinin dolandırıcılık girişimlerinin inandırıcılığını artırabildiğini kaydetti.

Avrupa Parlamentosu Araştırma Servisi ise yapay zeka destekli sahte aramaların bireylerin yanı sıra şirketleri ve mevcut hukuki düzenlemeleri de tehdit ettiğini, çözümün teknoloji, mevzuat ve yapay zeka okuryazarlığını birlikte içeren çok katmanlı bir yaklaşım gerektirdiğini vurguluyor. 

Arayan kişinin gerçekten yakınınız olduğunu nasıl anlarsınız?

Buradaki temel kural şu: Sese güvenmeyin, kişiyi doğrulayın. Sesin gerçek mi yapay mı olduğunu telefonda çözmeye çalışmak yerine iletişimin gerçekten yakınınızdan gelip gelmediğini başka bir kanaldan kontrol edin.

• Telefonu kapatıp yakınınızı daha önce kullandığınız ve bildiğiniz numarasından siz geri arayın.
• Ulaşamıyorsanız yanında bulunabilecek başka bir aile üyesi, arkadaş veya iş arkadaşıyla iletişim kurun.
• Ailenizle önceden yalnızca sizin bildiğiniz bir güvenlik kelimesi belirleyin.
• “Hemen para gönder”, “kimseye söyleme”, “telefonu kapatma” gibi baskı oluşturan taleplerde hiçbir ödeme yapmadan doğrulama sürecini başlatın.
• Arayan numaranın kayıtlı görünmesini tek başına kanıt kabul etmeyin; numara ve kimlik bilgileri taklit edilebilir.
• Sosyal medyada herkese açık ses ve video paylaşımlarını sınırlandırın. Türkiye’deki uzmanlar da ses örneklerinin sosyal medya içeriklerinden elde edilebildiğine dikkat çekiyor.
• Para gönderdiyseniz hızla bankanızla iletişime geçin, görüşme ve ödeme kayıtlarını saklayın ve kolluk birimlerine veya Cumhuriyet başsavcılığına başvurun.

Neden önemli?

Ses klonlama dolandırıcılığındaki esas kırılma, yapay zekanın yeni bir suç icat etmesi değil; güven duygusunu hedef alan eski yöntemleri ölçeklendirmesi ve kişiselleştirmesi.

Daha önce “tanıdık ses” kimliği doğrulamaya yardımcı olan bir unsurdu. Şimdi ise kişinin sesi de fotoğrafı, telefon numarası veya sosyal medya hesabı gibi taklit edilebilir bir dijital veriye dönüşüyor. Bu değişim yalnızca bireysel dolandırıcılık açısından değil, şirket yöneticilerinin, kamu görevlilerinin ve kritik karar vericilerin taklit edilebilmesi nedeniyle kurumsal ve uluslararası güvenlik açısından da önem taşıyor.

Dolayısıyla yeni dönemin güvenlik sorusu artık “Bu ses ona benziyor mu?” değil, “Bu talebi bağımsız bir kanaldan doğruladım mı?” olmalı.

Yapay zeka sesi taklit edebilir; fakat doğru kurulmuş bir doğrulama alışkanlığını taklit etmesi çok daha zordur.