Gelen Arama Yapay Zekâ Kaynaklı Olabilir mi? Duyduğunuz Sese Güvenmeyin!

Telefon Dolandırıcılığında Yeni Boyut: Deepfake Ses Nasıl Anlaşılır?

Gördüklerimize inanmadığımız bir çağın ardından, artık duyduklarımızı da sorgulamamız gereken bir döneme girdik. Üretken Yapay Zekâ (GenAI) teknolojileri, deepfake ses ve video oluşturmayı bir iki tuşa basmak kadar kolaylaştırdı. Siber güvenlik devi ESET, özellikle işletmeleri ve bireyleri hedef alan "ses klonlama" dolandırıcılığına karşı uyarılarda bulunarak, sahte aramaları deşifre etmenin yollarını paylaştı.

Dolandırıcılar Sesinizi Nasıl Çalıyor?

Süreç, siber saldırganların yüksek profilli bir yöneticiyi (CEO, CFO) veya tanıdık bir tedarikçiyi taklit etmesiyle başlıyor.

1. Örnek Toplama: Sosyal medya videoları, TV röportajları veya konferans kayıtlarından birkaç saniyelik bir ses örneği bulmak yeterli oluyor.

2. Hedef Seçimi: Genellikle finans departmanı veya IT destek personeli hedef alınıyor.

3. Senaryo Yazımı: Acil bir para transferi, parola sıfırlama veya gecikmiş bir fatura ödemesi gibi "panik" yaratan bir bahane kurgulanıyor.

4. Gerçek Zamanlı Taklit: Gelişmiş "konuşmadan konuşmaya" araçlarıyla, saldırganın sesi kurbanın sesine anlık olarak çevrilerek arama gerçekleştiriliyor.

Dikkatli Bir Kulak Sahtekârlığı Yakalayabilir!

Yapay zekâ ne kadar gelişmiş olursa olsun, insan sesinin benzersiz doğasını taklit ederken hala bazı ipuçları bırakıyor. İşte bir aramanın yapay zekâ üretimi olduğunu gösteren 5 belirti:

• Ritim Bozukluğu: Konuşmada doğal olmayan, robotik veya duraksamalı bir ritim.

• Duygusal Tekdüzelik: Ses tonunda iniş çıkışların olmaması, aşırı düz ve ruhsuz bir tonlama.

• Nefes Alış Anormalliği: Cümle aralarında nefes almadan konuşma veya tamamen kesik nefes sesleri.

• Mekanik Yankı: Daha az gelişmiş araçlarda fark edilen metalik veya cızırtılı ses kalitesi.

• Steril Arka Plan: Arka plan gürültüsünün aniden yok olması veya yapay bir şekilde çok tekdüze gelmesi.

Dolandırıcılığa Karşı "Üç Yönlü" Savunma

Sadece teknolojiye güvenmek yeterli değil; insan, süreç ve teknoloji bir arada çalışmalıdır.

1. Bant Dışı Doğrulama: Telefondan gelen acil talebi, kurumsal mesajlaşma (Slack, Teams vb.) üzerinden başka bir kanaldan teyit edin.

2. Çift İmza Kuralı: Büyük finansal transferlerde mutlaka iki farklı yetkilinin onayı şart koşulmalıdır.

3. Güvenlik Parolaları: Yöneticilerle, telefonda kimliklerini kanıtlamaları için önceden belirlenmiş "gizli soru" veya "şifre" sistemleri kurun.

Deepfake Sesli Arama Analizi

ESET uzmanları, yapay zekâ kaynaklı dolandırıcılıkların maliyetinin düştüğünü ve kazancının yüksek olduğunu, bu nedenle bu tür saldırıların 2026 yılında da artarak devam edeceğini öngörüyor. İşletmelerin siber farkındalık eğitimlerine "deepfake ses simülasyonlarını" da eklemesi hayati önem taşıyor.