Çevrimiçi dolandırıcılıkta yeni boyut: AI, deepfake ve ses klonlama

Dijital dolandırıcılıkta AI, deepfake ve ses klonlama ile kimlik taklidi yeni bir boyut kazandı. Yöntemler, mağdur profili ve korunma yolları.

· 3 dk 2 Çevrimiçi dolandırıcılıkta yeni boyut: AI, deepfake ve ses klonlama iPad'de günlük yaşamı kolaylaştırabilecek ücretsiz uygulamalar Çevrimiçi dolandırıcılık, dijital bankacılık ve e-ticaretin günlük yaşamın vazgeçilmezi haline gelmesiyle birlikte hem bireysel hem kurumsal düzeyde en hızlı büyüyen suç türlerinden biri olarak öne çıkıyor. Sosyal medya, mesajlaşma uygulamaları ve sahte platformlar üzerinden yürütülen bu eylemler; kimlik avı, sesli arama dolandırıcılığı ve mesaj yoluyla kimlik avı gibi klasik yöntemlerin yanı sıra, yapay zekâ destekli deepfake ve ses klonlama gibi teknolojilerle yeni bir boyut kazanıyor.

Uzmanlar, suçluların sosyal mühendislik tekniklerini teknolojik araçlarla birleştirerek mağdurları daha inandırıcı senaryolarla hedef aldığına dikkat çekiyor.

Bazı çevrelerde çevrimiçi dolandırıcılığın toplumun belirli bir kesimini etkilediği, hatta her dokuz kişiden birinin mağdur olduğu şeklinde yaygınlık iddiaları dolaşımda. Ancak bu tür oranların kaynağını ve metodolojisini açıkça ortaya koyan bağımsız ve güncel bir araştırma bulunmuyor.

Bu nedenle söz konusu iddia doğrulanmış bir istatistik değil; çevrimiçi dolandırıcılığın toplumsal boyutunu görünür kılma çabasının bir parçası olarak değerlendirilmeli. Kesin bir mağduriyet oranı sunmak yerine, kurum ve uzman raporlarında işaret edilen artış eğilimi ile yöntem çeşitliliği üzerinde durmak daha sağlıklı bir yaklaşım.

Klasik kimlik avı e-postalarından sosyal medya üzerinden kurulan sahte profillere, dolandırıcılık yöntemleri sürekli evrim geçiriyor. Sahte e-ticaret siteleri, gerçek markaların logolarını ve alan adlarına benzeyen web adreslerini kullanarak tüketicileri yanıltabiliyor.

Romantik ilişki vaadiyle güven inşa eden romance scam türü dolandırıcılıklar, uzun soluklu ve duygusal manipülasyona dayalı senaryolarla mağdurları maddi kayba uğratabiliyor. Kripto para ve yüksek getiri vaatli sahte yatırım platformları ise özellikle son yıllarda sıkça görülen yöntemler arasında.

QR kod üzerinden yönlendirme, banka personeli taklidi ve SMS ile gönderilen sahte linkler de bu ekosistemin parçaları. Tüm bu yöntemlerin ortak noktası, mağdurun güvenini kazanıp kişisel ve finansal bilgilerini ele geçirmek.

Yapay zekâ teknolojilerinin erişilebilir hale gelmesi, dolandırıcılıkta yeni boyut olarak tanımlanan gelişmenin merkezinde yer alıyor. Deepfake görüntü ve ses klonlama araçları, suçluların tanıdık bir kişinin, örneğin aile bireyi, yönetici veya banka çalışanının sesini ve görüntüsünü taklit etmesine imkân tanıyor.

Bu sayede sosyal mühendislik daha inandırıcı hale geliyor; mağdurlar, arayan kişinin gerçekten tanıdığı biri olduğuna inanarak finansal işlem yapabiliyor. Şirketleri hedef alan vakalarda da ses klonlama ve sahte IBAN gibi yöntemlerin kullanıldığı uzmanlarca vurgulanıyor.

Teknolojinin suç amaçlı kullanımı, dolandırıcılığın sadece bireysel mağduriyet değil, kurumsal güvenlik sorunu da haline gelmesine yol açıyor.

Dijital dolandırıcılığın mağdurları tek bir profile uymuyor. Yaşlılar, teknolojiye aşinalığı düşük olması nedeniyle sıkça hedef alınırken; gençler de sosyal medya ve e-ticaret kanallarında daha fazla zaman geçirdikleri için risk altında.

Kurumsal düzeyde ise finans, insan kaynakları ve muhasebe birimleri özellikle hedefleniyor. Mağduriyetin toplumsal etkisi yalnızca maddi kayıpla sınırlı değil; güven kaybı, psikolojik etkiler ve dijital hizmetlere yönelik tereddüt de beraberinde geliyor. Bu durum, farkındalık ve eğitim çabalarının önemini artırıyor.

Türkiye'de çevrimiçi dolandırıcılıkla mücadelede birden fazla kurum rol alıyor. Bilgi Teknolojileri ve İletişim Kurumu (BTK), telekomünikasyon ve bilişim alanında düzenleyici ve denetleyici birim olarak faaliyet gösterirken; İçişleri Bakanlığı Emniyet Genel Müdürlüğü bünyesindeki Siber Suçlarla Mücadele birimi, siber suçlara yönelik operasyonel mücadelede görev alıyor.

Bankalar, dolandırıcılık şüphesi taşıyan işlemlerde güvenlik protokollerini uyguluyor. MASAK ve Sermaye Piyasası Kurulu (SPK) gibi kurumlar da ilgili alanlarda denetim ve düzenleme yapısı içinde yer alıyor. Kurumsal iş birliği ve bilgi paylaşımı, bu tür suçlarla etkin mücadelede kritik önem taşıyor.

Pratik korunma adımları hayat kurtarıcı olabiliyor. Beklenmedik aramalarda veya mesajlarda gelen linklere tıklamamak, banka veya kamu kurumu personeli olduğunu iddia eden kişilerin taleplerini bağımsız kanallardan doğrulamak ve iki faktörlü kimlik doğrulamayı etkinleştirmek temel önlemler arasında.

Şüpheli durumları ilgili bankaya ve kolluk güçlerine bildirmek, hem bireysel hem toplumsal koruma açısından önemli. Farkındalık eğitimleri ve düzenli güvenlik güncellemeleri, mağduriyet riskini azaltan tamamlayıcı unsurlar.