Görüntülü deepfake olaylarına artık hepimiz aşinayız; sosyal medyada siyasilerin ya da ünlülerin manipüle edilmiş videoları sürekli önümüze çıkıyor. Peki ya bu teknoloji doğrudan kulağınıza kadar sızarsa? İki buçuk yıldır kurumsal tarafta çalışan biri olarak, özellikle gece vardiyalarında insanların dalgın anlarında sosyal mühendislik tuzaklarına ne kadar kolay düşebildiğini bizzat görüyorum.
Artık şifreleri kırmak yerine doğrudan insanları “hacklemek” daha cazip geliyor onlara. Bu yazıda giderek yaygınlaşan ses klonlama (voice deepfake) saldırılarını nasıl fark edeceğinizi ve kendinizi nasıl koruyacağınızı anlatmak istiyorum.
Neden Bu Kadar Tehlikeli?
Sistem son derece basit çalışıyor: Hedef kişinin (patronunuz, iş arkadaşınız, anneniz) sosyal medyadan ya da herhangi bir videodan alınan kısa bir ses kaydı, yapay zeka modelleri tarafından işleniyor. Bundan sonra saldırgan ne yazdıysa, o ses onu okuyor. Üstelik bu işlem artık saniyeler sürüyor.
Düşünün; gece nöbetteyken ya da derin uykudan uyandığınızda telefonunuz çalıyor. Arayan müdürünüz, sesi birebir aynı. Sizden acilen sisteme uzaktan erişim açmanızı ya da bir para transferi yapmanızı istiyor. Ses tanıdık geldiği için gardınızı hemen indiriyorsunuz. Vishing (sesli kimlik avı) saldırılarının artık geldiği nokta tam olarak bu.
Deepfake Aramaları Nasıl Anlarız?
Sistemleri ne kadar güvenli hale getirirsek getirelim, en zayıf halka her zaman insandır. Ama iyi haber şu: Yapay zeka henüz kusursuz değil.
1. Sesin “Dokusu” ve Ritim Bozuklukları
Sesi kopyalamak artık kolay, ama o sese anlık duygu katmak hâlâ zor. Karşınızdaki ses çok “steril” ama ruhsuz geliyorsa dikkat edin:
- Monotonluk: İnsanlar konuşurken heyecanlanır, nefes alır, duraksarlar. Klonlanmış sesler bunların çoğundan yoksundur; düz ve mekanik bir ritimde akar.
- Gürültü eksikliği: Arayan kişi araçta ya da dışarıda olduğunu söylüyor ama arka planda hiç ortam sesi yok. Ya da tam tersi, sürekli tekrar eden yapay bir parazit var.
- Dijital parlaklık: Ses, boğuk bir hoparlörden ya da hafif yankılı bir stüdyodan geliyormuş gibi garip bir “temizlik” taşıyabilir.
2. “Hemen Halletmemiz Lazım!” Baskısı
Saldırganların en çok başvurduğu silah paniktir. Talep ne kadar olağandışıysa ve üstüne ne kadar aciliyet yükleniyorsa — “Hemen şifreyi sıfırla, yoksa sistem çökecek!”, “Toplantıdayım, acil şu hesaba para at!” — alarm zili o kadar yüksek çalmalı.
3. Altın Kural: Kapat ve Kendin Ara
Şüphe duyduğunuz anda yapmanız gereken tek şey bağımsız doğrulamadır:
- Aramayı sonlandırın. “Sesiniz çok kötü geliyor, sizi geri arıyorum” diyerek telefonu kapatın.
- Rehberinizdeki numarayı arayın. Ekranda patronunuzun adı yazıyor olabilir; Caller ID sahteciliği çok kolaydır. Siz kişinin rehberinizde kayıtlı numarasını ya da şirket dahilisini kendiniz tuşlayın.
- Başka kanaldan yazın. “Az önce beni sen mi aradın?” diye WhatsApp’tan ya da Teams’ten atmak büyük bir felaketi önler.
4. Beklenmedik Sorular Sorun
Sadece ikinizin bildiği basit bir şeyden bahsedin; ofisteki bir detay, geçen haftaki bir konu. Anlık konuşma üreten sistemler beklenmedik sorulara doğal tepki veremez; ya konuyu geçiştirirler ya da belirgin bir gecikme olur.
Acil Durum Kontrol Listesi:
1. Sesin tonunda veya vurgusunda bir tuhaflık var mı?
2. Benden para, şifre, kod veya yetki mi isteniyor?
3. "Acele et!" baskısı var mı?
→ Üçüne de EVET ise: Kapat, kendi rehberinden geri ara.Özetle
Eskiden yalnızca e-postalardaki sahte linklere dikkat etmek yeterliydi. Artık duyduğumuz sese bile şüpheyle yaklaşmamız gereken bir dönemdeyiz. Şüpheci olmaktan çekinmeyin; teyit için harcayacağınız 30 saniyelik ekstra efor, aylar sürebilecek bir mağduriyetin önüne geçer.
Uyanık kalın, güvende kalın.