Günümüzde siber suçlular, ileri düzeydeki ses klonlama teknolojilerini kullanarak bireyleri aldatma girişimlerini yoğunlaştırıyor. Birçok kişi, sevdiklerinin sesini kolayca tanıyabileceğine inanırken, ses klonlama teknolojisinin baş döndürücü gelişimi bu inancı sarsıyor. Dolandırıcılar, ikna edici bir deepfake ses kaydı oluşturmak için yalnızca birkaç saniyelik bir ses örneğine ihtiyaç duyuyor. Teknoloji her ne kadar etkileyici olsa da, siber güvenlikte küresel bir lider olan ESET'in vurguladığı gibi, basit bir teknik bu tür dolandırıcılıkları durdurabilir: önceden kararlaştırılmış bir güvenlik kelimesi.

Deepfake Ses Klonlama Tehlikesi ve Yöntemleri

Deepfake dolandırıcılıklarının en yaygın türlerinden biri, kurbanın bir yakınına rastgele telefon açarak, sevdikleri birinin kaçırıldığı yanılgısını yaratmak üzere tasarlanmış deepfake ses kayıtları oynatmaktır. Bu tür sanal kaçırma senaryoları, dolandırıcıların sosyal medya hesaplarından elde ettiği kişisel bilgilerle daha da inandırıcı hale getirilebilir. Suçlular, saldırı için en uygun zamanı belirlemek amacıyla kurbanın veya aile üyelerinin sosyal medya profillerini titizlikle takip edebilirler. Dolandırıcılar için temel amaç, kurbanın yakınlarını belirsizlik ve travma içinde tutmaktır. Bu nedenle, klonlanmış sesi genellikle her seferinde yalnızca birkaç saniye kullanarak, ağlama veya hıçkırık sesleriyle karıştırarak ve tüm olayı daha kaotik ve gerçekçi kılmak için arka plan gürültüsü ekleyerek manipülasyonu artırırlar. Bu taktikler, mağdurun mantıklı düşünmesini zorlaştırarak panik içinde hatalı kararlar vermesine yol açmayı hedefler.

Güvenlik Kelimesi Nasıl Çalışır ve Yedek Planlar

Bir dolandırıcılığı tespit etmek için kullanılabilecek en basit ancak en etkili yöntemlerden biri, aile üyeleri arasında bir “güvenlik kelimesi” üzerinde anlaşmaktır. Bu, aile üyesinin sesinizin deepfake ile değiştirilmiş olabileceği şüphesine kapıldığında isteyebileceği, hatırlaması kolay bir kelime veya cümle olmalıdır. Dolandırıcıların bu güvenlik kelimesini öğrenme imkanı bulunmadığından, ailenizi fidye ödemesi için kandırmaya yönelik herhangi bir komplo bu sayede ortaya çıkarılabilir. Bu kelime hem akılda kalıcı hem de sıra dışı olmalı, ayrıca sosyal medya paylaşımlarınızdan kolayca tahmin edilemeyecek bir nitelik taşımalıdır.

Peki ya birisi güvenlik kelimesini unutursa ne olur? Böyle durumlar için bir yedek plana sahip olmak kritik öneme sahiptir. En iyi yaklaşım, aile üyelerini mevcut aramayı sonlandırmaya ve ardından kendi telefon rehberlerinde kayıtlı olan numaradan geri aramaya teşvik etmektir. Alternatif olarak, oluşturulmuş bir aile grubundan mesaj göndermelerini isteyerek durumun doğruluğunu anında teyit edebilirler. Ayrıca, sadece aile üyelerinin bileceği, internette araştırılamayacak başka bir soru sormayı da deneyebilirler. Her koşulda, bir şeylerin ters gittiğini hissederlerse asla para veya kişisel bilgi göndermemeleri gerektiği bilinci aşılanmalıdır.

Dolandırıcılık Kurbanı Olunduğunda Yapılması Gerekenler

Deepfake teknolojisi her geçen gün daha da inandırıcı hale gelmeye devam etmektedir. Eğer siz veya bir aile üyeniz deepfake dolandırıcılığına maruz kalırsanız, atmanız gereken adımlar şunlardır:

  • İletişimi Derhal Kesin: Dolandırıcıyla olan tüm iletişimi anında sonlandırın.
  • Bankanızla İletişime Geçin: Yaşananları bankanıza açıklayın ve dolandırılan paranın bloke edilmesi veya iade edilmesi için herhangi bir yol olup olmadığını öğrenin.
  • Şifreleri Değiştirin: İfşa olmuş olabilecek tüm ilgili hesaplardaki parolaları derhal değiştirin. Bu, iki faktörlü kimlik doğrulamayı (2FA) etkinleştirmek ve bir parola yöneticisinde saklanan her hesap için güçlü, benzersiz parolalara geçmek için iyi bir fırsattır.
  • Kanıtları Saklayın: Telefon numaraları, ses kayıtları veya mesajlar gibi ilgili tüm kanıtları muhafaza edin.
  • Yetkililere Bildirin: Dolandırıcılığı ilgili emniyet birimlerine veya siber suçlarla mücadele birimlerine bildirin.
  • İkincil Dolandırıcılara Karşı Tetikte Olun: Paranızı geri alacağını veya hesaplarınızı güvence altına alacağını vaat eden ikincil dolandırıcılık girişimlerine karşı dikkatli olun. Bu tür vaatler genellikle yalandır ve onlara ödeme yapmak sadece kayıplarınızı artıracaktır.