Tanıdık ses kanıt değil: Deepfake aramada önce başka kanaldan doğrulayın

Tanıdık gelen ses, arayanın kimliğini kanıtlamaz; FTC’nin aile aciliyeti uyarısı, dolandırıcıların bir yakının sesini klonlayabildiğini ve böyle bir görüşmeden sonra kişiyi bilinen numarasından aramayı önerir. Para veya kişisel bilgi isteyen beklenmedik bir aramayı bitirin. Talebin gerçekten o kişiden gelip gelmediğini, arayanın sunduğu iletişim bilgileriyle değil, kendi seçtiğiniz kanaldan doğrulayın.

Telefonda görünen tanıdık isim veya numara da kimlik kanıtı değildir. FTC’nin dolandırıcılıktan kaçınma rehberi, arayan kimliğinin değiştirilebildiğini ve geri ararken ekrandaki ya da arayanın verdiği numaranın kullanılmaması gerektiğini belirtir. Görüşme sırasında çözmeniz gereken soru sesin yapay olup olmadığı değil, istenen işlemin gerçek kişi veya kurum tarafından yetkilendirilip yetkilendirilmediğidir.

Arama sürerken uygulanacak doğrulama sırası

Doğrulama için karşı tarafın hatta kalmasına gerek yoktur. Acil bir durum anlatsa bile ödeme yapmadan, kod söylemeden veya bağlantı açmadan önce konuşmayı sonlandırın. Arayanın hikâyesini aynı görüşmede sınamaya çalışmak, iletişim kanalını hâlâ onun kontrolünde bırakır.

1. İşlemi durdurun. Para göndermeyin; şifre, tek kullanımlık kod, hesap bilgisi veya kimlik bilgisi paylaşmayın. Mesajla gelen bağlantıyı da doğrulama yolu olarak kullanmayın.
2. Görüşmeyi bitirin. Gerekirse “Seni kendi numarandan arayacağım” deyin. Karşı tarafın hatta kalmanızı istemesi, bu adımı değiştirmesin.
3. Teması kendiniz başlatın. Yakınınızın daha önce kullandığınız numarasını arayın. Kurum söz konusuysa kayıtlı iletişim bilgilerinizden, kendi açtığınız resmî uygulamadan veya adresini kendiniz girdiğiniz resmî siteden ilerleyin.
4. Talebi de doğrulayın. Yalnızca “Sen mi aradın?” diye sormayın. İstenen ödemenin veya bilgi paylaşımının nedenini, alıcısını ve kim tarafından onaylandığını ayrı görüşmede netleştirin.

Kişiye hemen ulaşamıyorsanız ilk aramadaki talep doğrulanmış sayılmaz. Başka bir güvenilir yakına ya da iş yerindeki mevcut onay zincirine başvurabilir; bu da mümkün değilse işlemi bekletebilirsiniz. Gerçek bir aciliyet ihtimali, paranın yanlış kişiye gönderilmesi riskini ortadan kaldırmaz.

Ses kusuru aramak neden yeterli değil?

Alışılmadık duraklama, telaffuz veya mekanik tını şüphe uyandırabilir. Fakat sesin doğal gelmesi arayanın gerçek olduğunu göstermez; kötü bir bağlantı da gerçek konuşmayı tuhaf duyurabilir. Bu işaretleri görüşmeyi durdurmak için neden sayın, ödeme ya da bilgi paylaşımına izin veren bir test olarak değil.

FTC’nin ses klonlama değerlendirmesi, zararı önlemek için tek ve kusursuz bir çözüm bulunmadığını, bazı filigranların kaldırılabildiğini ve gerçek zamanlı tespit yöntemlerinin etkinliğinin değiştiğini açıklıyor. Bu, her tespit aracının işe yaramaz olduğu anlamına gelmez. Ancak bir aracın sonucu veya sizin seste kusur duymamanız, arayanın kimliğini ve para talebinin doğruluğunu tek başına teyit etmez.

Talebin türüne göre üç kısa akış

Yakınınız acil para istediğini söylüyorsa

Koşullu bir örnek: Çocuğunuzun sesine benzeyen biri zor durumda olduğunu söyleyip hemen para istiyor. Görüşmeyi bitirip çocuğunuzu kayıtlı numarasından arayın; yanıt alamazsanız onunla temas kurabilecek başka bir aile üyesine veya güvenilir bir arkadaşına ulaşın. İlk arayanın “kimseye söyleme” demesi, başka birine danışmaktan vazgeçmek için gerekçe değildir.

Aile içinde önceden kararlaştırılmış bir doğrulama sözü ek kontrol sağlayabilir. Şüpheli aramada sözü önce siz söylemeyin; karşı tarafın yanıtlamasını isteyin. Doğru yanıtı ödeme izni gibi görmeyin: söz başkalarınca öğrenilmiş olabilir. Kişiye sizin başlattığınız ayrı temasta ulaşmak ve anlatılan ihtiyacı ayrıca sormak yine gerekir.

Bankadan aradığını söyleyen kişi işlem istiyorsa

Koşullu bir örnek: Arayan, hesabınızda sorun olduğunu söyleyerek para transferi veya tek kullanımlık kod istiyor. Görüşmeyi kapatın ve bankaya kendi uygulamanızdaki ya da kartınızdaki iletişim bilgisiyle siz ulaşın. Hesabınızda gerçekten bir sorun veya onay bekleyen işlem olup olmadığını bankanın kendi kanalından sorun; arayanın verdiği geri dönüş numarasını kullanmayın.

Arayanın adınızı bilmesi veya ekranda bankanın adının görünmesi bu kontrolün yerini tutmaz. Bankayla bağımsız temas kurana kadar kodu, şifreyi ve ödeme onayını paylaşmayın. Bilgiyi zaten verdiyseniz aynı güvenilir kanaldan bankaya durumu anlatın ve hesabınız için gereken koruma adımlarını öğrenin.

Yönetici sesiyle ödeme talimatı geliyorsa

Koşullu bir örnek: Yöneticinizin sesine benzeyen biri tedarikçiye acil ödeme yapılmasını veya kayıtlı hesap bilgisinin değiştirilmesini istiyor. Görüşmeyi bitirip yöneticinizi önceden kullandığınız kurumsal numaradan arayın. Ardından alıcıyı ve değişikliğin gerekçesini şirketin mevcut ödeme onay sürecinde kontrol edin; telefondaki ses tek başına yetki oluşturmaz.

Yöneticiye ulaşamıyorsanız başka bir yetkilinin onayını bekleyin. Arayanın verdiği yeni numara, mesajlaşma hesabı veya banka bilgisi bağımsız kanal değildir; hepsi aynı talebin parçasıdır. Bu durumda belirleyici soru, talimatı veren sesin kime benzediği değil, ödemenin şirket içinde gerçekten onaylanıp onaylanmadığıdır.

Bilgi paylaştıysanız veya ödeme yaptıysanız

Şüphe sonradan doğduysa doğrulama için yine ilk arayanın sağladığı numaraya dönmeyin. Bankanıza veya kullandığınız ödeme hizmetine kendi resmî kanalınızdan hemen ulaşıp neyi, ne zaman paylaştığınızı ya da hangi işlemi yaptığınızı anlatın; işlemin durdurulması veya hesabın korunması için uygulanabilecek adımları sorun. Paranın geri alınacağı garanti edilemez, ancak gecikmeden bildirmek mevcut seçenekleri öğrenmenizi sağlar.

Ayrıca okuyun:

• AI dolandırıcılığı kişiselleşiyor; savunma ‘bekle ve doğrula’ya dönüyor
• Claude, Fermat teoremini Lean’de doğruladı: yeni bir ispat değil
• Firestore, MongoDB değil: Taşımadan önce bilinen altı uyumsuzluk