Deepfake Dolandırıcılığı Nedir? Kendinizi Nasıl Koruyabilirsiniz?

Deepfake dolandırıcılığı, bir kişinin yüzünü veya sesini yapay zekâyla taklit ederek güven oluşturan dijital bir aldatma yöntemidir. Sahte içerikler telefon görüşmelerinde, görüntülü toplantılarda ve sosyal medyada kullanılabilir. Dolandırıcılar para, kişisel veri veya hesap erişim kodlarını ele geçirmeyi amaçlayabilir.

Deepfake İçerikler Nasıl Oluşturulur?

Yapay zekâ sistemleri, hedef alınan kişiye ait fotoğrafları, videoları ve ses kayıtlarını işleyerek benzer içerikler üretebilir. İnternette herkese açık biçimde paylaşılan kısa bir video ya da konuşma kaydı, ses taklidi için yeterli veri sağlayabilir.

Deepfake dolandırıcılığı için hazırlanan kayıtlar bazen önceden üretilerek mesajla gönderilir. Bazı girişimlerde ise yapay ses veya görüntü, görüşme sırasında eş zamanlı biçimde kullanılabilir. Hedef kişi, karşısındaki yüzü ya da tanıdık sesi gerçek kabul ederek talep edilen işlemi gerçekleştirmeye yönlendirilebilir.

Dolandırıcılar Hangi Senaryoları Tercih Eder?

Deepfake dolandırıcılığı çoğunlukla güvenilen bir kişinin kimliğinin taklit edilmesiyle başlar. Kullanılan senaryo, hedefin duygusal veya hızlı tepki vermesini sağlayacak şekilde hazırlanır. Karşılaşılabilecek örnekler şunlardır:

• Yakın bir akraba adına iletilen acil yardım isteği
• Yönetici sesiyle verilen yüksek tutarlı ödeme talimatı
• Ünlü bir kişinin görüntüsüyle tanıtılan yatırım fırsatı
• Banka çalışanını taklit eden hesap doğrulama görüşmesi
• Görüntülü toplantıda gerçekleştirilen sahte kimlik kontrolü
• İşe alım süreci bahanesiyle istenen kimlik belgeleri
• Kurum yetkilisi adına gönderilen gizli işlem talebi
• Sosyal medya hesabından paylaşılan sahte bağış çağrısı

Bu mesajlarda gizlilik, aciliyet ve otorite unsurları öne çıkar. Deepfake dolandırıcılığı sırasında hedefe düşünmesi veya başka bir kişiyle görüşmesi için kısa süre bırakılmaya çalışılır.

Bir Görüşmede Hangi İşaretlere Bakabilirsiniz?

Sahte görüntülerde yüz hatlarının çevresinde titreme, ışık değişimlerinde tutarsızlık ve mimiklerde yapaylık görülebilir. Göz hareketleri, başın dönüşü ve dudakların sesle uyumu da dikkatle incelenebilir.

Yapay seslerde alışılmadık tonlama, mekanik ritim ve kelimeler arasında garip boşluklar duyulabilir. Ancak deepfake dolandırıcılığı yalnızca teknik hatalardan anlaşılmayabilir. Beklenmedik bir ödeme isteği, farklı banka hesabı, gizlilik vurgusu veya doğrulama kodu talebi güçlü bir uyarı işaretidir.

Deepfake Dolandırıcılığından Korunma İçin Neler Yapılabilir?

Deepfake dolandırıcılığından korunma yaklaşımı, iletişim içeriğinden önce talebin bağımsız biçimde doğrulanmasına dayanır. Kişisel yaşamınızda ve iş süreçlerinizde şu önlemleri uygulayabilirsiniz:

• Aramayı sonlandırıp ilgili kişiye kayıtlı numarasından ulaşın.
• Ailenizle yalnızca sizin bildiğiniz bir güvenlik sözcüğü belirleyin.
• Para gönderme talebini ikinci bir iletişim kanalından doğrulayın.
• Hesap şifrelerini ve tek kullanımlık kodları gizli tutun.
• Sosyal medya paylaşımlarınızın görünürlük ayarlarını düzenleyin.
• Çevrim içi hesaplarda çok faktörlü kimlik doğrulamayı etkinleştirin.
• Bilinmeyen göndericilerden gelen bağlantıları güvenlik kontrolünden geçirin.
• Kurum içindeki ödeme işlemlerinde iki yetkilinin onayını alın.

Bu adımlar karşıdaki ses veya görüntü son derece gerçekçi görünse bile güvenli bir kontrol süreci sağlar. Deepfake dolandırıcılığı şüphesi taşıyan her talebi mevcut prosedürler üzerinden değerlendirebilirsiniz.

Şüpheli Bir Taleple Karşılaşınca Ne Yapmalısınız?

Deepfake dolandırıcılığı ihtimali gördüğünüzde para transferini beklemeye alabilir ve talebi bağımsız kanaldan teyit edebilirsiniz. Banka işlemi tamamlandıysa ilgili finans kuruluşuna hızlı biçimde ulaşabilirsiniz. Mesajlar, hesap numaraları, arama kayıtları ve ekran görüntüleri inceleme süreci için saklanabilir.

Hesap bilgilerinin paylaşılması hâlinde parolalar yenilenebilir ve açık oturumlar kapatılabilir. Olayın yetkili makamlara bildirilmesi, resmî sürecin başlamasına yardımcı olur.

Siber Risk Sigortası İşletmelere Ne Sunabilir?

Deepfake dolandırıcılığı sonucunda işletmeler finansal zarar, veri güvenliği sorunu veya itibar kaybı yaşayabilir. Siber risk poliçeleri, ürün şartlarına bağlı olarak olay incelemesi, hukuk desteği, kriz iletişimi ve belirli mali kayıplar için güvence sunabilir.

Sosyal mühendislik olayları ile yetkisiz para transferlerinin her poliçede nasıl ele alındığı ayrıca incelenmelidir. Sigortayeri üzerinden siber risk sigortası tekliflerini karşılaştırabilir, deepfake dolandırıcılığı gibi yeni nesil tehditlere yönelik teminatlar hakkında ayrıntılı bilgi alabilirsiniz.