Yapay Zeka Ses Klonlama Dolandırıcılıkları: Sahte “Aile Acil Durumu” Araması

Sahte acil durum aramasının anatomisi

Sahte aile-acil-durum araması, dört vuruşlu bir senaryodur: tıpkı sıkıntı içindeki çocuğunuz gibi çıkan bir ses, telefonu devralan bir yabancı, hemen harekete geçip kimseye söylememeniz için aşırı baskı ve geri alınamayan bir ödeme yöntemi. Diğer her şey — kaza, tutuklanma, kaçırma — bu dört hamlenin etrafındaki dekordur.

İşleyiş şöyle. Telefonunuz çalar, bazen tanıdık görünen bir numaradan, çünkü arayan kimliği sahtelenebilir. Gencinizi duyarsınız — ağlayan, korkmuş, hızlı hızlı konuşan: “Anne, batırdım.” Siz bir şey soramadan telefonu bir yetişkin alır: bir kaza olduğunu söyleyen bir polis memuru, kefalet parası isteyen bir avukat ya da kimseyi aramamanızı söyleyen bir kaçıran. Sonra talep gelir — binlerce dolar, hemen şimdi, havaleyle, hediye kartıyla, kriptoyla ya da çoktan kapınıza doğru yola çıkmış bir kuryeyle.

En iyi belgelenmiş vaka Jennifer DeStefano’nunki. 20 Ocak 2023’te, Arizonalı anne bir aramayı yanıtladı ve 15 yaşındaki kızını hıçkıra hıçkıra ağlarken duydu — “Anne, batırdım” — ardından bir adam kızı kaçırdığını iddia ederek 1 milyon dolar talep etti, sonra 50,000 dolar nakde indi. Yakındakiler kocasına ulaşıp kızının bir kayak gezisinde güvende olduğunu doğrulayınca dolandırıcılık yaklaşık dört dakikada çöktü. Hiç para kaybedilmedi ve DeStefano daha sonra bu hikâyeyi ABD Senatosu’na yeminli olarak anlattı.

Artık ne ‘görmek inanmaktır’a ne de ‘kendi kulaklarımla duydum’a güvenebiliriz.

— Jennifer DeStefano, Senato Yargı Komitesi İnsan Hakları ve Hukuk Alt Komitesi önündeki tanıklık, 13 Haziran 2023

Her aile o dört dakikayı bulamıyor. Temmuz 2025’te, Floridalı bir anne, tıpkı kızının bir araba kazasını anlatması gibi çıkan bir aramanın ve ardından sahte bir kamu avukatının peşinden bir kuryeye 15,000 dolar nakit teslim etti; aile, sesin sosyal medya videolarından klonlandığına inanıyor ve para geri alınamadı. Önlenen vakalar da bir o kadar öğretici: Philadelphialı bir avukat, önce gelinini arayarak 9,000 dolarlık bir kripto ödemesini durdurduğunu Senato’ya anlattı ve Kaliforniyalı bir çift, baba oğlunun tutulduğu iddia edilen hapishaneyi arayıp ona dair hiçbir kayıt bulamadığı için 15,000 dolarını korudu. Her kurtuluşta, biri kontrol etti.

Dürüst bir uyarı: bireysel vakaların çoğunda, yapay zeka kullanıldığını hiç kimse adli olarak doğrulamaz — kesinlik, panik altındaki kurbanın kulağıdır. Kovuşturulan büyük “aile acil durumu” çetelerinden birkaçı yazılım değil, insan taklitçiler kullandı. Aileniz için hiçbir fark yaratmaz: klonlanmış bir sese ve yetenekli birine karşı savunma tıpatıp aynıdır ve bu, daha dikkatli dinlemek değildir.

Ölçek artık münferit hikâyelerden ibaret değil. FBI’ın 2025 İnternet Suçları Raporu, raporun tarihinde ilk kez yapay zeka destekli dolandırıcılığı ayırdı: 22,364 şikayet ve bildirilen kayıplarda yaklaşık 893 milyon dolar; sevilen kişileri taklit eden ses klonlamalı “sıkıntı” aramaları ise 5 milyon doların üzerinde — FBI’ın kendisinin bile eksik sayım olarak işaret ettiği bir rakam, çünkü kurbanlar çoğu zaman yapay zekanın işin içinde olup olmadığını anlayamıyor. McAfee’nin yedi ülkeli anketinde, yetişkinlerin dörtte biri bir yapay zeka ses dolandırıcılığıyla karşılaştığını ya da karşılaşan birini tanıdığını söyledi — ve hedef alınanların %77’si para kaybetti.

Gencinizin sesi neden ham madde

Çünkü bir sesi klonlamak artık birkaç saniyelik ses gerektiriyor ve tipik bir gencin sesi çoktan onlarca yerde herkese açık — konuşmalı videolar, Story’ler, canlı yayınlar, oyun sohbeti. McAfee’nin araştırmacıları, ücretsiz bir çevrim içi aracın %85 oranında ses eşleşmesi üretmek için yalnızca üç ila dört saniyelik kayda ihtiyaç duyduğunu buldu; Microsoft’un VALL-E araştırma modeli ise klonlamayı üç saniyelik bir örnekten gösterdi. Ticari araçlar ise neredeyse daha fazlasını istemiyor — ayda birkaç dolara mal olan aboneliklerde, yaklaşık bir dakikalık temiz ses.

Koruma bariyerleri zayıf. Consumer Reports, Mart 2025’te tüketicilere yönelik altı ses klonlama ürününü değerlendirdiğinde, altıdan dördünün, bir sesi klonlama hakkına sahip olduğunuzu iddia etmek için bir kutucuğu işaretlemekten başka hiçbir şey gerektirmediğini buldu — konuşan kişinin gerçekten rıza gösterip göstermediğine dair teknik bir kontrol yok. Başka bir deyişle: gencinizin sesinden bir klibi elinde tutan herkes, pratikte onu klonlayabilir.

Ve bu klipler her yerde. Pew Research Center’ın 2025 anketine göre, ABD’li gençlerin kabaca onda dokuzu YouTube, yaklaşık onda altısı TikTok ve Instagram kullanıyor — ve her konuşmalı video, Story, canlı yayın, podcast katılımı, herkese açık grup sohbetindeki sesli not ya da oyun partisinden kesilmiş bir konuşma potansiyel bir örnektir. Yetişkinlerin unuttuğunu da ekleyin: gencinizin kendi sesiyle kaydedilmiş, her arayana otomatik olarak sunulan bir sesli mesaj karşılaması. Teknoloji eğitimcisi Sinéad Bovell’in DeStefano vakasının ardından dediği gibi: çoğu insan çoktan çevrim içi bir yerlerde kaydedilmiş durumda — “özellikle de 25 yaşın altındaysanız.”

FBI’ın önerisi bu yüzden arz tarafını hedefliyor. Üretken yapay zeka dolandırıcılığına ilişkin Aralık 2024 tarihli kamu duyurusu, ailelere “görüntünüzün veya sesinizin çevrim içi içeriğini sınırlayın, sosyal medya hesaplarını gizli yapın ve takipçileri tanıdığınız kişilerle sınırlayın.” tavsiyesinde bulunuyor. Her klibi silemezsiniz ve herkese açık bir yaratıcı hesabı olan bir gencin açık kalmak için iyi nedenleri olabilir. Ama çoğu aile hedefi hatırı sayılır ölçüde küçültebilir:

• Varsayılan olarak gizli hesaplar kullanın — gencinizin herkese açık bir kitleye ihtiyaç duymadığı TikTok, Instagram ve YouTube’da — ve takipçileri gerçekten tanıdığı kişilere indirin.
• Eski herkese açık sesleri birlikte gözden geçirin — gencinizin unuttuğu ilk videolar, yayınlar ve herkese açık sesli notlar hâlâ toplanabilir durumda.
• Kişinin kendi kaydettiği sesli mesaj karşılamalarını değiştirin — operatörün varsayılan robot sesiyle; güvenlik araştırmacıları, kişiselleştirilmiş bir karşılamanın temiz, otomatik olarak sunulan bir örnek verdiğine dikkat çekiyor.
• Sessiz-yanıt alışkanlığını öğretin: bilinmeyen numaralardan gelen aramalarda, önce arayanın konuşmasına izin verin ve mümkün olduğunca az konuşun — bazı dolandırıcılar örnek toplamak için yanıtları kaydeder.

Bunların hiçbiri gencinizi internetten saklamakla ilgili değil; sesinin neyinin herkese açık olduğunu bilmek ve bilerek karar vermekle ilgili. Daha küçük gençler için bazı ebeveynler, bu gözden geçirmeyi neyin nerede paylaşıldığına dair daha geniş, açıkça konuşulan yaşa uygun izlemenin içine katıyor — şeffaf biçimde, gözetim değil bir iskele olarak yapıldığında, bu, ifşa sorusunu tek seferlik bir nutuk yerine sürekli bir aile sohbetine dönüştürüyor.

Neden kulaklarınıza — ya da arayan kimliğine — güvenemezsiniz

Kontrollü çalışmalarda insanlar, klonlanmış konuşmayı gerçek konuşmadan güvenilir biçimde ayırt edemiyor — ve klonları yakalamak için geliştirilen yazılım daha da kötü performans gösteriyor. 2023’te PLOS ONE’da yayımlanan bir University College London çalışması, dinleyicilerin deepfake konuşmayı yalnızca %73 oranında yakaladığını ve eğitimin neredeyse hiç yardımcı olmadığını buldu. 2025’e gelindiğinde bu pay çökmüştü: UC Berkeley araştırmacıları, insanların yapay zeka seslerini yalnızca yaklaşık %60 oranında doğru şekilde işaretlediğini buldu — ve gerçek bir sesi kendi klonuyla yan yana karşılaştırırken, onları yalnızca %20 oranında farklı kişiler olarak değerlendirdi. 2025’in sonlarında bildirilen bir Queen Mary University of London çalışması, dinleyicilerin ticari ses klonlarını gerçek insan seslerinden istatistiksel olarak artık hiç ayırt edemediği sonucuna vardı.

Şimdi de gerçek bir aramanın yaptığı gibi kartları dizin: sıkıştırılmış telefon sesi, arka plan gürültüsü, ağlayan bir ses ve adrenaline boğulmuş bir ebeveyn. Sessiz laboratuvarlardaki sakin gönüllüler dörtte bir oranında yanılıyorsa, bir salı günü akşam 5’te korkmuş bir ebeveyn makineyi dinlemekte geçemez. Tespit yazılımı da bir kurtuluş değil — gerçek dünya ses deepfake’lerine ilişkin 2025 tarihli bir kıyaslama, en iyi açık kaynaklı tespit araçlarının laboratuvar koşulları dışında ölçülen performansının neredeyse yarıya düştüğünü buldu.

Telefon numarası bir çıpa değil. Arayan kimliği sahteciliği, bir dolandırıcının aramayı tanıdığınız bir numaradan geliyormuş gibi göstermesini sağlar — gencinizin kendi numarası dahil. Yani panikleyen bir beynin ilk başvurduğu iki sinyal, ses ve numara, tam da bir dolandırıcının taklit edebileceği ikisidir.

Hukuk bu konuda çalışıyor, yavaşça ve uzaktan. FCC, Şubat 2024’te robot aramalardaki yapay zeka üretimi seslerin Telephone Consumer Protection Act kapsamında “yapay” olduğuna hükmetti; Tennessee’nin ELVIS Act’i, bireylere seslerinin izinsiz klonlanmasına karşı yasal bir dava hakkı verdi; federal bir NO FAKES Act Haziran 2026’da bir Senato komitesinden geçti ama yasa değil. Bunların hiçbiri çalan bir aramayı ortasında durduramaz: bu aramaların çoğu, ABD’nin pratik yaptırım gücünün ötesinde, yurt dışından geliyor ve manşetlere çıkan cezalar bile ödenmeden kaldı. Bu da bu makalenin üzerine kurulduğu tek sonuca götürüyor: klonu tespit etmeye çalışmayı bırakın — kişiyi doğrulayın. Doğrulama protokolü, ailenizin tamamen kontrol ettiği tek savunmadır ve hattaki ses ister yapay zeka, ister bir taklitçi, ister gerçekten çocuğunuz olsun işe yarar.

Aile güvenlik sözcüğü belirleyin — gencinizle birlikte, onun için değil

Bir aile güvenlik sözcüğü belirlemek için, birlikte tahmin edilemeyecek tek bir sözcük ya da ifade seçin, bir kriz anında arayan herkesin bunu söylemek zorunda olduğu konusunda anlaşın ve yılda birkaç kez prova edin. Bu artık resmî bir öneri: FBI’ın üretken yapay zeka dolandırıcılığına ilişkin tavsiyesi, “kimliklerini doğrulamak için ailenizle gizli bir sözcük ya da ifade oluşturun” şeklinde — ve bu, sanal kaçırma aramalarına ilişkin 2025 uyarısında neredeyse birebir tekrarlandı.

Sözcüğü, yüksek sesle söyleyebileceğiniz bir parola gibi tasarlayın. National Cybersecurity Alliance ve güvenlik araştırmacıları aynı tasarım kurallarında birleşiyor: araştırılabilir hiçbir şey olmasın — evcil hayvan adları, doğum günleri, sokak adları, takımlar ya da bir başlıkta veya biyografide bir kez bile geçmiş herhangi bir şey; onu yalnızca yüz yüze ya da güvendiğiniz bir kanal üzerinden paylaşın ve hiçbir yere asla göndermeyin. Güvenlik uzmanları, kısa bir dört ya da daha fazla sözcüklü ifadenin tek bir sözcükten daha iyi olduğunu ve korkmuş bir çocuğun stres altında hatırlayabileceği kadar kolay olması gerektiğini ekliyor. Yemek masasından hiç dışarı çıkmamış bir aile şakası — “mor krepler ödevimi yedi” — doğru biçimdir.

Korumanın büyük kısmını tek bir kural taşır: sözcüğü arayan kişi söylemelidir — onu asla siz söylemezsiniz. Identity Theft Resource Center CEO’su Eva Velasquez, dolandırıcıların duyguları sömürdüğü konusunda uyarıyor: hatırlamayacak kadar sarsılmış olduklarını iddia edip sizi sözcüğü onlar adına söylemeye (“krep meselesi mi?”) kışkırtırlar — ki o noktada sözcük yanmış olur. Çocuğunuz gibi çıkan bir ses sözcüğü söyleyemiyorsa, telefonu kapatır ve gerçek numarasını çevirirsiniz. Bütün protokol bundan ibaret ve gerçek çocuğa hiçbir maliyeti yok: o, sözcüğü biliyor.

Şimdi hiçbir güvenlik kurumunun sizin için yapmayacağı kısım: on beş yaşındaki birine bunu ciddiye aldırmak. Bunu çocuk güvenliği değil, aile altyapısı olarak sunun — çünkü mesele yalnızca onlar değil. Aynı konuşma aşağı yukarı şöyle geçer: “Dolandırıcılar artık herkesin sesini bir TikTok klibinden taklit edebiliyor — benimki dahil. Eğer bir gün para için yalvaran benmişim gibi çıkan bir arama alırsan, kontrol edebilmen için bir yolun olsun istiyorum. Yani her iki yönde de işleyen bir kod sözcüğüne ihtiyacımız var. Onu sen seç.” Sözcüğü gencin seçmesine izin vermek aynı anda iki işe yarar: ona bir ebeveyn kuralı yerine protokolün sahipliğini verir ve tehdit modelini sessizce öğretir. Çoğu genç, korunmak yerine ebeveynlerini koruma fırsatı sunulduğunda, bu görevi üstlenir.

Kod sözcüğü fikrini seviyorum çünkü basit ve — arayanların sormayı hatırlayacak zihinsel berraklığa sahip olduğunu varsayarsak — alt edilmesi hiç de kolay değil.

— Hany Farid, UC Berkeley dijital adli bilişim araştırmacısı, Scientific American, Mayıs 2024

Farid’in aynı röportajdaki uyarısı, ailelerin atladığı adımdır: bir paroladan farklı olarak, bir güvenlik sözcüğü neredeyse hiç kullanılmaz, bu yüzden unutulur. Onu prova edin — altı ayda bir akşam yemeğinde aniden isteyin, herkesin ne kadar hızlı söylediğini ölçün, tatbikatı gencinizin sizin başınıza sarmasına izin verin. İki dakika, yılda iki kez, ve önemli olduğunda refleks yerinde olur.

Aramayı gencinizin alması — ve büyükannenin alması

Aynı dolandırıcılık tersine de işleyebilir: gencinize yöneltilen, tıpkı sizin gibi çıkan panikli bir ses. Kanıt konusunda net olalım — ABD’de şimdiye dek belgelenmiş vakalar çocuk-sesinden-ebeveyne yönelik ve bir gence karşı kullanılmış klonlanmış bir ebeveyn sesine dair doğrulanmış bir olaya rastlamadık. Ama FBI’ın uyarı dili yönden bağımsız (“yakın bir akrabanın kimliğine bürünmek”) ve güvenlik firmaları, çocukların bir aramaya itiraz edebilmesi için kod sözcüğünün onlarla paylaşılmasını açıkça öneriyor; ayrıca gencinizin telefon numarasını bulmak çoğu zaman sizinkini bulmaktan daha kolay. Onları donatmanın hiçbir maliyeti yok ve zaten sahip oldukları protokolü kullanıyor.

Tatbikatı, onu öğrendiğiniz terimlerle öğretin. İpuçları sesin değil, durumun kendisidir: aciliyet, gizlilik ve paranın tek bir aramada bir arada gelmesi. Yanıt mekaniktir — telefonu kapatın, annenin ya da babanın kayıtlı numarasını arayın; bu olmazsa mesaj atın, sonra diğer ebeveyni, bir kardeşi ya da ebeveynin iş yerini deneyin — ve hiçbir yetişkine hiç ulaşılamıyorsa 911’i arayın. Ve onlara verilecek tek bir kural: gizlilik talep eden bir arayan — hatta kal ve kimseye söyleme, saklan, telefonunu kapat — size yardım etmeye çalışmıyordur. Bu birleşim başlı başına ele veren işarettir — çocuk güvenliği eğitimcileri bunu açıkça söylüyor: kimseyle iletişim kurmama talebi, dolandırıcılığın ta kendisidir. Bu önemli, çünkü gençler doğrudan hedef alındı: geniş yankı uyandıran bir “siber-kaçırma” olayında — hiç ses klonlama yok, yalnızca telefonla zorlama — dolandırıcılar 17 yaşındaki bir değişim öğrencisini, ebeveynlerinden 80,000 dolar sızdırırken bir çadırda izole tuttu.

Sonra bir arama daha yapın — büyükanne ve büyükbabalara. “Başı dertteki torun” telefon dolandırıcılığı, yapay zekadan onlarca yıl öncesine dayanıyor ve gencinizden toplanmış bir klip, onu tam da en zayıf olduğu yerde güçlendiriyor: seste. Washington Post, sonucun her iki tarafındaki aileleri belgeledi — tetikte bir müdür tarafından bankada durdurulan bir büyükanne, oğullarının sesi gibi çıkan sesi duyduktan sonra Bitcoin yoluyla 21,000 Kanada doları kaybeden bir başka aile. Polis birimleri artık ebeveynlere ve büyükanne-büyükbabalara yapılan sahte kaza-ve-kaçırma aramalarında çocukların klonlanmış seslerine ilişkin çok sayıda ihbar alıyor. Büyükanne ve büyükbabaların tehdit modeline ihtiyacı yok — iki cümleye ihtiyaçları var: “Eğer biri, aramızdan biri başı dertteymiş gibi çıkan bir sesle ararsa, aile sözcüğünü isteyin. Sonra telefonu kapatın ve arayan ne derse desin bizi her zamanki numaramızdan geri arayın.”

Bir arama gelirse — ve para çoktan gittiyse

Şüpheli bir arama gelirse, her şeyden önce doğrulayın; para çoktan hareket ettiyse, hız her şeyden önemlidir. Arama sırasında FTC’nin tavsiyesi açıktır: sese güvenmeyin.

• Hiçbir şey belli etmeyin. İsimleri ya da akrabalık bağlarını doğrulamayın — “Hangi torun? Tommy mi?” dolandırıcıya senaryosunu verir.
• Güvenlik sözcüğünü isteyin ve sessizliğin uzamasına izin verin. Bir oyalama, bir kaçamak ya da “çok üzgünüm” sizin cevabınızdır.
• Telefonu kapatın ve geri arayın — kayıtlı olan numaradan, az önce arayan numaradan asla, çünkü o sahtelenebilir. Onlara ulaşamıyor musunuz? Mesaj atmayı, başka bir aile üyesini ya da yalnızca gerçek kişinin yanıtlayabileceği bir soruyu deneyin.
• Güvende olduklarını doğrulayamıyor musunuz? Başka bir telefondan 911’i ya da yerel polisinizi arayın ve onlara aramadan bahsedin — olası bir kaçırma ya da kazayı kontrol etmek tam da onların görevidir.
• Ödeme yöntemini nihai karar olarak görün: havale, hediye kartı, kripto, ödeme uygulamaları ya da evinize gelen bir kurye dolandırıcılık demektir — hiçbir gerçek polis birimi, hastane ya da mahkeme, istenmeden gelen bir acil durum aramasında bu şekilde ödeme talep etmez.

Para çoktan gittiyse, şu sırayla hareket edin. Hediye kartları: kartı çıkaran şirketi hemen arayın, kartı ve fişi saklayın — bazı ihraççılar boşaltılmamış kartları iade edebilir. Havale: havale şirketini ve bankanızı derhal arayın, transferi dolandırıcılık olarak bildirin ve geri çevirmelerini isteyin. Kripto para genellikle geri alınamaz — yine de bildirin. Ardından FBI’a ic3.gov üzerinden başvurun — ve şikayette yapay zeka ses klonlamasının işin içinde olduğunu söyleyin, çünkü FBI’ın yapay zeka dolandırıcılığı istatistikleri yalnızca kurbanların bunu işaretlediği vakaları sayıyor — ve FTC’ye ReportFraud.ftc.gov üzerinden, ayrıca yerel polisinize. Her ihbar, FBI’ın kendisinin eksik sayıldığını söylediği bir suçun kamusal görünümünü de netleştirir.

Son olarak, ailedeki yansımalara dikkat edin. Ödeme yapan bir ebeveyn ya da büyükanne-büyükbaba saf değildir — çocuklarının, tam da kullanmadıkları için onları suçladığımız muhakemeyi atlatmak üzere tasarlanmış sesini duydular. Ve toplanan ses gencinizin herkese açık videolarından geldiyse, bu da gencin suçu değil; kusur, bir kutucuk işaretiyle herkesin sesini klonlayan araçlara aittir. Suçlamadan konuşup değerlendirin, protokolü güncelleyin ve girişimi, kapı kollarını yoklayan bir hırsıza davranacağınız gibi ele alın: rahatsız edici, öğretici ve atlatılabilir. Sentetik medyanın gençlere nasıl ulaştığına dair — sahte görüntü ve videolar dahil — daha geniş harita için deepfake nedir ve gençler için yapay zeka riskleri rehberlerimize bakın.

Sıkça sorulan sorular