Ses klonlama dolandırıcılığında bir kişi, yakınının veya yetkili birinin sesi taklit edilerek para göndermeye ya da bilgi paylaşmaya yönlendirilebilir. Tanıdık ses, arayanın gerçekten o kişi olduğunu kanıtlamaz. FTC’nin temel önerisi, iddiayı kişinin önceden bildiğiniz numarasından geri arayarak doğrulamaktır.[1]
Korunmanın odağı sesi kusursuz biçimde analiz etmek değil, para veya bilgi talebini bağımsız bir kanalla kontrol etmektir. Aile içinde önceden kararlaştırılmış kısa bir doğrulama düzeni, panik anında ne yapılacağını hatırlamayı kolaylaştırabilir. Bu rehberde hem aileler hem küçük ekipler için uygulanabilir bir kontrol sırası hazırladık.
Tanıdık ses neden yeterli değil?
Ses üretim araçları bir kişinin ses özelliklerini taklit etmek için kullanılabilir. Bu teknolojilerin meşru kullanım alanları da vardır; fakat taklit edilen kimliğin para veya gizli bilgi istemesi ciddi bir doğrulama ihtiyacı doğurur. FTC, aile acil durum senaryolarının bu yöntemle daha inandırıcı hale getirilebildiğini açıklıyor.[1][2]
Telefondaki kişinin aileden bir isim bilmesi veya yakınınıza benzemesi de yeterli değildir. Bazı bilgiler sosyal medyada, eski yazışmalarda veya açık kaynaklarda bulunabilir. Birkaç doğru ayrıntının bütün hikâyeyi doğru yaptığını varsaymayın.[3]
Örneğin “Ayşe yanımda, acil para lazım” cümlesinde doğru bir aile adı geçmesi, talebin gerçek olduğunu göstermez. İncelemeniz gereken asıl konu; kimin istediği, ne için istediği ve bunu bağımsız olarak nasıl doğrulayacağınızdır. Sesin duygusal etkisi bu soruları atlamanıza neden olmamalıdır.
En sık kullanılan baskı işaretleri
Sahte acil durum taleplerinde acele, gizlilik ve başka kişilerle konuşmamanızı isteme gibi baskılar görülebilir. Arayanın “şimdi yapmalısın” demesi, doğrulamanın özellikle önemli olduğu bir işarettir. FTC, dolandırıcıların duygusal tepkiyle hızlı ödeme beklediğini belirtiyor.[3]
Ancak bu işaretlerin bulunması tek başına bütün olayın nasıl gerçekleştiğini açıklamaz. Bir aramanın şüpheli olmasıyla sesin kesin olarak yapay zekâ ile üretildiğinin kanıtlanması farklıdır. Önceliğiniz üretim tekniğini teşhis etmek değil, doğrulanmamış talep üzerine işlem yapmamaktır.
| Gelen ifade | Yapılacak kontrol | Kaçınılacak varsayım |
|---|---|---|
| “Kimseye söyleme” | Başka güvenilir yakından doğrulama | Gizliliğin zorunlu olduğunu kabul etmek |
| “Hemen gönder” | Talebi durdurup bağımsız arama | Aceleyi doğruluk kanıtı saymak |
| “Yeni numaram bu” | Eski bilinen kanaldan kontrol | Yeni numarayı hemen güvenilir kaydetmek |
| “Şu kişinin hesabına at” | Alıcı ve gerekçeyi ayrı doğrulama | Ses tanıdıksa alıcının doğru olduğunu sanmak |
Tablo aile içinde kullanılabilecek örnek bir kontrol düzenidir. Tek bir işareti aramak yerine talebin bütününü değerlendirin. Dolandırıcılık girişimi, yapay zekâ kullanılmadan da benzer baskıyla gelebilir.
İlk adım: İşlemi durdurun
Para, doğrulama kodu veya hesap bilgisi paylaşmadan önce konuşmaya kısa bir ara verin. Arayanın verdiği yeni bağlantı veya numarayı kontrol kaynağı olarak kullanmayın. Gerçek kişiye, önceden kaydettiğiniz veya bağımsız biçimde doğruladığınız kanaldan ulaşın.[1][4]
Bir aile görüşmesinde şu kısa cümle kullanılabilir: “Seni kayıtlı numarandan geri arayacağım.” Gerçek bir sorunu çözmeye çalışırken de bu kontrol yapılabilir. Arayanın doğrulamaya itiraz etmesi, sizi yeniden acele ettirmesi veya başka kişiyle konuşmanızı engellemeye çalışması halinde işlemi sürdürmeyin.
Telefondaki sesin birkaç saniye daha konuşmasını isteyip yalnızca kusur aramakla yetinmeyin. Ses doğal gelebilir; bağlantı da kötü olabilir. İşlem kararı için en önemli adım, kişiye veya kuruma farklı ve güvenilir kaynaktan ulaşmaktır.
İkinci adım: Bağımsız geri arama
Yakınınızı telefon rehberinizdeki bilinen numaradan arayın. Yanıt alamıyorsanız başka bir aile üyesi veya ortak güvenilir kişiden durumu kontrol etmesini isteyin. FTC bu alternatif doğrulama yolunu da öneriyor.[1]
Geri aramanın amacı yalnızca “iyi misin?” demek değil, gelen talebi açıkça kontrol etmektir. “Az önce benden şu amaçla para istendi; bunu sen mi istedin?” diye sorun. Böylece başka bir konuyu konuşup talebi doğruladığınızı sanma ihtimalini azaltırsınız.
Kurumsal aramalarda da aynı ilke geçerlidir. Arayan kişi bir kuruluş adına konuşuyorsa, kuruluşun resmî olarak yayımladığı iletişim kanalını kendiniz bulun. Arayanın verdiği numara, isim veya ekran görüntüsü tek başına bağımsız doğrulama değildir.[4]
Aile içi doğrulama planı hazırlama
İki güvenilir kişiyi ve bu kişilere ulaşılabilecek bilinen kanalları belirleyin. Amaç, bir kişi cevap vermediğinde doğrulamadan vazgeçmemektir. Kişisel bilgileri herkese açık mesaj grubunda veya sosyal medya biyografisinde paylaşmayın.
İsterseniz aile içinde yalnızca sizin bildiğiniz bir soru veya ifade de kararlaştırabilirsiniz. Bunu tek güvenlik katmanı yapmayın; bilgi zamanla başkalarının eline geçebilir. Esas kontrol, talebin gerçek kişiden bağımsız kanalda doğrulanması olsun. Parola benzeri özel ifadeyi açık grup mesajına veya paylaşılabilir nota yazmayın.
Planın kısa olması önemlidir. Bir sayfalık karmaşık prosedür yerine şu üç karar yeterli başlangıç olabilir: Telefonda gelen acil para talebinde işlem yapılmayacak; kişi bilinen kanaldan aranacak; ulaşılamazsa ikinci güvenilir kişiye sorulacak. Herkesin anlayabildiği dil kullanın.
Büyüklerinizle konuyu nasıl konuşabilirsiniz?
Korkutucu bir teknoloji anlatımı yerine günlük örnekle başlayın. “Sesim gibi gelse bile para istenirse beni kayıtlı numaramdan ara” demek, uzun teknik açıklamadan daha akılda kalabilir. Amaç kişinin kendisini yetersiz hissetmesi değil, uygulayacağı adımı bilmesidir.
Telefon rehberindeki kişileri birlikte kontrol edin. Benzer isimli eski kayıtlar, farklı numaralar veya kolay karışan etiketler varsa düzenleyin. Acil durumda aranacak güvenilir iki kişiyi bulmak kolay olsun. Bu çalışma sırasında cihazın kişisel bilgilerini gereksiz yere başkalarıyla paylaşmayın.
Küçük bir prova yapabilirsiniz: Siz hayalî bir para talebini anlatın, yakınız hangi numarayı arayacağını göstersin. Gerçek ses taklidi üretmeniz gerekmez. Amaç dolandırıcıya benzemek değil, kontrol davranışını tekrar etmektir. Provanın gerçek olay olmadığını başta açıkça belirtin.
İşletmeler için ödeme doğrulama düzeni
Ses taklidi yalnızca aile üyeleri üzerinden kullanılmayabilir. Yönetici veya iş ortağı gibi davranılarak para transferi talep edilmesi de olasıdır. FTC, yönetici sesinin taklit edildiği sahte ödeme senaryolarını da ele alıyor.[2]
Küçük bir ekipte değişen banka hesabı, olağan dışı ödeme ve yeni alıcı için ikinci kontrol belirlenebilir. Talep mesajını alan kişi, önceden tanımlı kanaldan ilgili yöneticiyi doğrular. Mesajdaki yeni numaradan gelen “evet benim” cevabı aynı doğrulama zincirinin parçası sayılmamalıdır.
Bu planı yalnızca yapay zekâ riski için düşünmeyin. E-posta hesabı ele geçirilmesi veya sahte belgeyle de benzer talep gelebilir. İş akışının değeri, talebin hangi teknolojiyle geldiğini önceden bilmeden bağımsız kontrol sağlamasıdır.
Para gönderdiyseniz veya bilgi paylaştıysanız
Şüpheli kişiyle yeni işlem yapmayı durdurun. Banka veya ödeme kuruluşuna, kendi resmî kanalından hızlı biçimde ulaşın ve durumu anlatın. Talebin ne zaman geldiğini, hangi işlemin yapıldığını ve elinizdeki kayıtları düzenleyin. İlgili kolluk birimine başvuru için de belgelerinizi saklayın.[4]
Geri ödeme garantisi veren ve yeniden ücret isteyen kişilerle ayrıca dikkatli olun. Bir işlemin geri alınabileceğine ilişkin kesin söz vermek, yetkili kurumun değerlendirmesi olmadan güvenilir değildir. Süreci bankanızın ve ilgili resmî birimin gerçek yönlendirmesiyle takip edin.
Kimlik veya hesap bilgisi paylaştıysanız hangi verinin gittiğini netleştirin. Kart bilgisi, parola ve doğrulama kodu farklı riskler oluşturur. İlgili hizmetin resmî güvenlik adımlarını uygulayın. Aynı parolanın başka hesaplarda kullanılması durumunu da gözden geçirin.
Hangi kayıtlar saklanmalı?
| Kayıt | Neden gerekli? | Nasıl tutulabilir? |
|---|---|---|
| Tarih ve saat | Olay sırasını kurmak | Kısa olay notu |
| Numara veya hesap | Temas kanalını belirlemek | Görünen bilgiyi aynen kaydetmek |
| Mesaj ve bağlantı | İddianın içeriğini göstermek | Ekran görüntüsü ve asıl bağlantı |
| Ödeme kaydı | Yapılan işlemi belgelemek | Makbuz veya işlem numarası |
| Kurum görüşmesi | Sonraki adımı takip etmek | Başvuru numarası ve tarih |
Bu bilgileri herkese açık paylaşmak yerine ilgili yetkili kanallarda kullanın. Başka kişilere ait banka veya telefon verilerini sosyal medyada yayımlamak, sorunu çözmek için gerekli olmayabilir. Olayı anlatırken kişisel bilgileri koruyun.
Sesin yapay zekâ olduğunu kanıtlamak şart mı?
Bir para talebini durdurmak için kullanılan sesi teknik olarak sınıflandırmanız gerekmez. Talep doğrulanmamışsa zaten bağımsız kontrol yapabilirsiniz. Sesin nasıl üretildiğine ilişkin inceleme ayrı bir teknik konudur; kullanıcı olarak ilk hedefiniz doğrulanmadan işlem yapmamaktır.
Görsel ve video doğrulamasının sınırlarını deepfake rehberimizde ayrıntılandırdık. Tespit aracının yüzdelik sonucunu tek karar kaynağı yapmak yerine kaynak ve talep doğrulamasını birlikte değerlendirin. Sesin gerçek kayıttan kesilmiş olması da yanıltıcı bir talep oluşturabilir.
Ailenizle paylaşabileceğiniz kısa açıklama
“Benden gelmiş gibi görünen acil para talebinde, ses bana benzese bile önce beni kayıtlı numaramdan ara. Ulaşamazsan ikinci bir yakınımızdan kontrol et. Yeni gönderilen bağlantıyı veya numarayı doğrulama kaynağı sayma. Gerçek bir sorun varsa da bunu birlikte teyit ederek çözebiliriz.” Bu metni kendi ailenizin konuşma biçimine uyarlayabilirsiniz.
Paylaşımı korku mesajına dönüştürmeyin. “Artık hiçbir sese inanılmaz” gibi genel bir sonuç yerine yapılacak adımı anlatın. Bir kişi yanlışlıkla şüpheli çağrıya cevap verdiğinde suçlayıcı davranmak da yardımcı olmaz. Önemli olan, sonrasında hangi bilgiyi paylaştığını söyleyebilmesi ve gereken kontrolün yapılabilmesidir.
Planı belli aralıklarla kontrol edin. Güvenilir kişinin numarası değiştiyse rehberde güncelleyin; ikinci kişinin erişilebilir olduğundan emin olun. Ailede telefon kullanımı zor olan biri varsa tek bir kolay ulaşılabilir kişi belirlemek başlangıç olabilir. Kişinin yapamayacağı karmaşık bir teknik görev yerine, gerçekten uygulayabileceği doğrulama adımını seçin.
Bir olay yaşandığında da aynı kısa kaydı kullanın: ne istendi, hangi kanaldan geldi, nasıl doğrulandı ve hangi işlem yapıldı? Sonradan konuşurken kullanılan teknoloji hakkında tahmin yürütmek yerine bu somut sırayı anlatmak, hem kurum desteğini hem aile içi koordinasyonu kolaylaştırır.
Sık sorulan sorular
Yakınımın sesiyle arandıysam ne yapmalıyım?
Para veya bilgi paylaşmadan önce kişiyi bildiğiniz numaradan arayın. Ulaşamıyorsanız başka güvenilir yakınından doğrulayın. Tanıdık ses tek başına kimlik kanıtı değildir.[1]
Görüntülü arama her şeyi çözer mi?
Görüntü de ayrıca doğrulanmalıdır. Özellikle olağan dışı ödeme taleplerinde bağımsız geri arama ve kurumun gerçek kanalı üzerinden kontrol önemini korur.[4]
Güvenli kelime tek başına yeterli mi?
Tek katman olarak düşünmeyin. Gizli bilgi başkasının eline geçebilir. Bilinen kanaldan geri arama ve ikinci kişi kontrolüyle birlikte kullanılabilecek yardımcı yöntem olarak değerlendirin.
Her şüpheli sesli arama yapay zekâ mı?
Hayır. Şüpheli talebin nasıl üretildiğini bilmeden de doğrulamaya geçebilirsiniz. Kesin teknik kanıt olmadan bir olayın mutlaka yapay zekâ ile yapıldığını söylemeyin.
Kaynaklar ve hazırlama notu
Bu rehber resmî belgeler ve aşağıdaki birincil kaynaklar incelenerek hazırlandı. Uygulama örnekleri Dijipedya tarafından açıklama ve karşılaştırma amacıyla kurgulandı; ölçülmüş performans sonucu olarak sunulmaz. Özellik ve plan koşulları değişebilir.
- FTC, AI-enhanced family emergency schemes. Bilginin alındığı tarih: 5 Kasım 2026.
- FTC, Voice Cloning Challenge. Bilginin alındığı tarih: 5 Kasım 2026.
- FTC, Scammers use fake emergencies. Bilginin alındığı tarih: 5 Kasım 2026.
- FBI Honolulu, Impersonation scam warning. Bilginin alındığı tarih: 5 Kasım 2026.
