Yapay Zekâ Ses Dolandırıcılığı Aramaları: Sahte Aile Acil Durumları Nasıl İşler

Yapay zekâ ses klonlama dolandırıcılığı nedir?

Yapay zekâ ses klonlama dolandırıcılığı, bir suçlunun yazılım kullanarak tanıdığınız birinin sesini taklit ettiği ve ardından uydurma bir acil durumla sizi aradığı dolandırıcılık türüdür. En yaygın biçimi aile acil durumu aramasıdır: bir “akraba” başı belada olduğunu söyler ve hemen paraya ihtiyaç duyar.

ABD Federal Ticaret Komisyonu (FTC) 20 Mart 2023'te, bir dolandırıcının internette paylaşılan içerikten alınmış kısa bir ses kaydı ve bir ses klonlama programı ile bir akrabanın sesini klonlayabileceği konusunda uyarıda bulundu ^[1]. FBI'ın 3 Aralık 2024 tarihli I-120324-PSA sayılı uyarısı, suçluların bir yakının sesinden kısa ses kayıtları üreterek kriz içindeki bir akraba gibi davrandığını ve acil para veya fidye istediğini belirtiyor ^[2]. FBI'ın İnternet Suçları Şikâyet Merkezi (IC3), 2025 yıllık raporunda büyükanne-büyükbaba veya “distress” dolandırıcılıklarını, ses klonlamasının sıkıntıdaki bir yakını taklit ettiği tür olarak adlandırıyor ^[3].

Avrupa Parlamentosu'nun araştırma birimi (EPRS) Ekim 2025'te, yapay zekâ ses klonlamasının üretken yapay zekânın dolandırıcılık amaçlı deepfake üretiminde kullanıldığı en ikna edici ve tespit edilmesi en zor yol olduğunu değerlendirdi ^[6].

Temel terimler ne anlama geliyor?

• Yapay zekâ ses klonlaması, örnek ses kaydından belirli bir kişinin sesini taklit eden konuşma üreten yazılımdır.
• Deepfake, gerçek bir kişiye ait gibi görünmesi veya duyulması için yapay zekâ ile oluşturulmuş ya da değiştirilmiş ses, görüntü veya videodur.
• Vishing (sesli oltalama), telefon görüşmesi veya sesli mesajla yapılan dolandırıcılıktır.
• Aile acil durumu dolandırıcılığı, büyükanne-büyükbaba veya “distress” dolandırıcılığı olarak da bilinir; arayanın başı dertte bir akraba gibi davranarak acil para istediği bir dolandırıcılıktır.

Sahte aile acil durumu araması nasıl işler?

FTC ve FBI'ın tarif ettiği kalıp dört adımdan oluşuyor.

1. Ses toplama. Suçlu, internette paylaşılan içerikten kişinin sesine ait kısa bir kayıt alır ^[1].
2. Sesi klonlama. Bir ses klonlama programı bu kaydı yeni cümleler söyleyebilen bir sese dönüştürür ^[1].
3. Kriz bahanesiyle arama. Suçlu, başı belada bir akraba gibi davranır ve acil para veya fidye ister ^[2].
4. Parayı tahsil etme. FTC, havale, kripto para veya hediye kartıyla ödeme taleplerinin dolandırıcılık işareti olduğunu söylüyor ^[1].

Asıl amaç baskı kurmaktır. Korkmuş bir dinleyicinin durup kontrol etme olasılığı daha düşüktür.

Arayan numara bilgisi neden hiçbir şeyi kanıtlamaz?

EPRS, dolandırıcıların aramaların meşru numaralardan geliyormuş gibi görünmesi için internet tabanlı bir arama yöntemi olan VoIP kullandığını belirtiyor ^[6]. Bu nedenle ekranda görünen tanıdık veya resmî görünümlü bir numara, kimin aradığına dair kanıt değildir.

Bazı dolandırıcılar görüşmeyi neden bir mesajlaşma uygulamasına taşır?

FBI'ın üst düzey ABD yetkililerinin taklit edilmesine ilişkin Aralık 2025 güncellemesine göre, olayların çoğunda saldırganlar mağdurlarla kısa mesajla iletişime geçiyor ve konuşmanın Signal, Telegram veya WhatsApp gibi şifreli mesajlaşma uygulamalarına taşınmasını istiyor ^[7]. Bu olay aile acil durumlarını değil yetkilileri ilgilendiriyor, ancak kullanılan taktik açısından önemli. EPRS, WhatsApp gibi şifreli hizmetlerde izlemeye izin verilmediği için izlemenin daha karmaşık olduğunu ve bunun ağların neyi tespit edebileceğini sınırladığını belirtiyor ^[6].

Bu aramaları yalnızca büyükanne ve büyükbabalar mı alıyor?

Hayır. IC3, dolandırıcılığın farklı acil durumlarda diğer aile bireylerini veya yakın arkadaşları taklit edecek şekilde geliştiğini söylüyor ^[3]. FBI ayrıca suçluların banka hesaplarına erişmek için yapay zekâ ile üretilmiş ses kullandığını belirtiyor ^[2]; dolayısıyla risk acil durum aramalarıyla sınırlı değil.

Dolandırıcıların bir sesi klonlaması için ne kadar ses kaydı gerekir?

FTC, yalnızca kısa bir ses kaydının yeterli olduğunu söylüyor ^[1]. Starling Bank, Eylül 2024 kampanyasına atıfta bulunarak bir klonun 3 saniyelik kadar kısa bir sesten üretilebileceğini belirtti ^[8][9]. Bu, bir bankanın kampanyasından gelen bir iddia ve burada kullanılan kaynakların hiçbiri onu bağımsız olarak test etmiyor. Bunu ölçülmüş bir eşik olarak değil, ne kadar az şeyin yettiğine dair bir uyarı olarak değerlendirin.

Kopyalanabilecek kadar herkese açık ses var mı?

EPRS, insanların %53'ünün seslerini internette paylaştığı yönünde bir bulguya atıfta bulunuyor ^[6]. Videolar, sesli notlar ve herkese açık sosyal medya paylaşımlarının tümü olası kaynak malzemedir. Bu nedenle FBI, görüntünüzün veya sesinizin yer aldığı çevrimiçi içeriği sınırlamanızı ve sosyal medya hesaplarınızı gizli yapmanızı öneriyor ^[2].

Klonlama araçları kısıtlanmış mı?

Tutarlı biçimde değil. Consumer Reports, Mart 2025'te altı şirketin ses klonlama ürünlerini inceledi: Descript, ElevenLabs, Lovo, PlayHT, Resemble AI ve Speechify. Yalnızca Descript ve Resemble AI'ın kötüye kullanımla mücadele için adım attığını, diğerlerinin ise kullanıcıdan yalnızca sesi klonlama hakkına sahip olduğunu onaylayan bir kutuyu işaretlemesini istediğini saptadı ^[5]. Çalışma, bazı ticari araçlarda engelin ne kadar düşük olabileceğini gösteriyor. Dolandırıcıların bu ürünleri kullandığını göstermiyor.

Yapay zekâ ses dolandırıcılıkları ne kadar yaygın ve ne kadar para kaybediliyor?

Yalnızca ses klonlama dolandırıcılıklarının net bir sayımı yok. En iyi resmî rakamlar daha geniş kategorileri kapsıyor; bu yüzden onları klonlanmış ses aramalarının dökümü olarak değil, bağlam olarak okuyun.

FBI'ın 2025 verileri neyi gösteriyor?

IC3, 2025'te 1.008.597 şikâyet aldı; bildirilen kayıp 20,877 milyar dolar oldu ve kayıplar 2024'e göre %26 arttı ^[3]. Bunların 22.000'den fazlası (22,364) yapay zekâyla ilgili bilgi içeriyordu ve düzeltilmiş kayıplar 893 milyon doları aştı ^[3]. Özellikle büyükanne-büyükbaba veya “distress” dolandırıcılıklarında mağdurlar 5 milyon doları aşan kayıp bildirdi ^[3].

Yapay zekâyla ilgili toplam, diğer dolandırıcılık türlerinin ağırlığındadır. IC3, yapay zekâ bağlantılı yatırım şikâyetlerinde 632 milyon doları aşan (toplam yatırım kayıplarının 8 milyar doları aştığı bir tablo içinde), yapay zekânın dahil olduğu iş e-postası ele geçirme olaylarında 30 milyon doları aşan, muhtemel yapay zekâ bağlantılı güven ve romantizm dolandırıcılıklarında 19 milyon doları aşan ve yapay zekânın dahil olduğu istihdam dolandırıcılıklarında yaklaşık 13 milyon dolarlık kayıp bildirdi ^[3]. IC3 ayrıca birçok mağdurun yapay zekânın ne kadar devrede olduğunun farkında olmayabileceğini ekliyor ^[3].

FTC verileri neyi gösteriyor?

FTC, 15 Haziran 2026'da insanların 2025'te sahtekâr kimliğine bürünme dolandırıcılıklarında 3,5 milyar dolar kaybettiğini bildirdi; bu, 2020 düzeyinin yaklaşık üç katı ^[4]. Dolandırıcılık bildirimlerinin yaklaşık üçte biri, en çok bildirilen dolandırıcılık kategorisi olan sahtekâr kimliğine bürünme dolandırıcılıklarıyla ilgiliydi ^[4]. Bildirilen toplam dolandırıcılık kaybı yaklaşık 16 milyar dolardı; bu, kayıtlardaki en yüksek rakam ve 2024'e göre yaklaşık %25 daha fazla ^[4]. FTC'nin 2024 Consumer Sentinel Network Data Book'u, 2024 için 845.806 sahtekâr kimliğine bürünme dolandırıcılığı bildirimi saydı ^[10]. Sahtekâr kimliğine bürünme dolandırıcılıkları, hiç yapay zekâ içermeyen birçok dolandırıcılığı da kapsar.

Yaşlı yetişkinler ne kadar etkileniyor?

60 yaş ve üzeri şikâyetçiler 2025'te IC3'ye 201.266 şikâyet yaptı; bu, 2024'e göre %37 artış. 7,748 milyar dolar kayıp bildirdiler (%59 artış); ortalama kayıp 38.500 dolardı ve 12.444 kişi 100.000 dolardan fazla kaybetti ^[3]. FTC, veri incelemesini özetleyen Ağustos 2025 tarihli basın bülteninde, sahtekâr kimliğine bürünme dolandırıcılıklarında 100.000 dolardan fazla kaybeden 60 yaş ve üzeri yetişkinlerin bildirdiği toplam kaybın sekiz kat artarak 2020'de 55 milyon dolardan 2024'te 445 milyon dolara çıktığını bildirdi ^[11].

Anketler ile şikâyetler neden birbirini tutmuyor?

Starling Bank'ın Ağustos 2024'te Mortar Research ile yürüttüğü ve 3.000'den fazla Birleşik Krallık yetişkinini kapsayan anketi, katılımcıların %28'inin son 12 ayda yapay zekâ ses klonlama dolandırıcılığının hedefi olduğunu düşündüğünü, yalnızca %30'unun nelere dikkat edeceğini kesin olarak bileceğini söylediğini ortaya koydu ^[8]. CNN, anketi katılımcıların dörtte birinden fazlasının hedef alındığını bulan bir çalışma olarak aktardı ^[9]. Anket kişilerin kendi beyanına dayanıyor ve ticari bir firma tarafından yürütüldü. IC3'nin rakamı ise şikâyetlere dayanıyor; bunlar mağdurların bildirmesine ve yapay zekânın işin içinde olduğunu fark etmesine bağlı. İkisi farklı şeyleri ölçüyor ve aradaki fark büyük olasılıkla eksik bildirimi, belirsiz yapay zekâ atfını ve anket ifadesini yansıtıyor. Burada kullanılan hiçbir kaynak gerçek oranı ölçmüyor.

Klonlanmış bir sesi gerçek kişiden ayırt edebilir misiniz?

Çoğu zaman hayır. Resmî tavsiyeler karışık ve bu durum başlı başına bir şey anlatıyor.

• FBI, ton ve kelime seçimini dikkatle dinlemeyi öneriyor ^[2].
• Aynı kurum Mayıs 2025'te, yapay zekâ ses klonlamasının tanıdığınız bir kişiyle neredeyse aynı duyulabileceği konusunda uyardı ^[12].
• EPRS, sesli aramalarda makine öğrenimi ve adli analizle tespitin çok sayıda sınırlılığı olduğunu söylüyor ^[6].
• Starling Bank anketinde katılımcıların yalnızca %30'u, hedef alınmaları halinde nelere dikkat edeceklerini kesin olarak bileceklerini söyledi ^[8].

Pratik sonuç, kulağınıza değil doğrulamaya güvenmektir. Dinlemek zayıf bir yedek olabilir, ancak ikna edici bir ses hiçbir şeyi kanıtlamaz.

Hangi ipuçlarına hâlâ dikkat etmeye değer?

İpuçları sesin kendisinde değil, durumun içinde. Acil para veya fidye talebine ^[2], havale, kripto para veya hediye kartıyla ödeme isteğine ^[1] ve şifreli bir mesajlaşma uygulamasına geçme talebine (üst düzey yetkililere yönelik kampanyada görüldü) ^[7] dikkat edin. Bunların her biri aynı tepkiyi tetiklemeli: durun ve başka bir kanaldan doğrulayın.

Kendinizi ve ailenizi ses klonlamasından nasıl korursunuz?

FTC ve FBI'ın kaynaklı tavsiyeleri, arayanın kontrol etmediği bir kanaldan doğrulama yapmaya dayanıyor.

1. Telefonu kapatın ve bildiğiniz bir numaradan geri arayın. FTC, sese güvenmemenizi ve kişiyi kendisine ait olduğunu bildiğiniz bir numaradan aramanızı söylüyor ^[1]. Banka veya kurum adına yapıldığı iddia edilen aramalarda FBI, telefonu kapatmayı, gerçek iletişim bilgisini araştırmayı ve o numarayı doğrudan aramayı öneriyor ^[2].
2. İkinci bir yol kullanın. Kişiye ulaşamazsanız FTC, başka bir aile bireyi veya arkadaşları aracılığıyla iletişime geçmenizi öneriyor ^[1].
3. Güvenli bir ifade belirleyin. FBI, kimlik doğrulamak için aileyle paylaşılan gizli bir kelime veya ifade öneriyor ^[2]. Starling Bank, Birleşik Krallık hükümetinin Stop! Think Fraud kampanyasını desteklemek amacıyla Safe Phrases kampanyasını 18 Eylül 2024'te başlattı ^[8].
4. Herkese açık ses ve videoyu sınırlayın. FBI, görüntünüzün veya sesinizin yer aldığı çevrimiçi içeriği sınırlamanızı ve sosyal medya hesaplarınızı gizli yapmanızı öneriyor ^[2].
5. Olağandışı ödeme yöntemlerini reddedin. FTC, havale, kripto para ve hediye kartı taleplerini dolandırıcılık işareti olarak sayıyor ^[1]; bizim önerimiz, telefonla gelen bir talep üzerine bu yöntemlerle ödeme yapmamanızdır.
6. Aynı kuralı beklenmedik her talebe uygulayın. FBI, suçluların banka hesaplarına erişmek için yapay zekâ ile üretilmiş ses kullandığını söylediğine göre ^[2], tek başına bir ses kimlik için zayıf bir kanıttır.

Bu pratikte nasıl görünür?

Bu, gerçek bir olay değil, açıklayıcı bir senaryodur. Telefonunuz tanımadığınız bir numaradan çalıyor. Kızınıza benzeyen bir ses başının belada olduğunu ve hemen, hediye kartıyla paraya ihtiyacı olduğunu söylüyor. Aile güvenli ifadesini soruyorsunuz. Arayan kaçamak yanıt veriyor veya üstelemeye başlıyor. Telefonu kapatıyor, kızınızı telefonunuzda kayıtlı numaradan arıyor ve yanıt vermezse eşini, bir kardeşini veya bir arkadaşını deniyorsunuz ^[1]. Hiçbir şey göndermiyorsunuz. Sonrasında girişimi bildiriyorsunuz (aşağıya bakın).

Güvenli ifadeler işe yarar mı? Güçlü ve zayıf yönler

Güçlü yanı, güvenli ifadenin kulağınıza bağlı olmaması ve hiçbir maliyeti bulunmamasıdır. Sınırları ise pratiktir. Yalnızca ailenin önceden üzerinde anlaşması, herkesin stres altında onu hatırlaması ve bir dolandırıcının onu internette bulamaması durumunda işe yarar. Buradaki kaynaklar güvenli ifadelerin ne kadar etkili olduğunu ölçmüyor ve tavsiye, onu kullanacak kadar sakin kalmanıza bağlı. Bu yüzden geri arama kuralı ilk sırada geliyor.

Zaten para gönderdiyseniz ne yapmalısınız?

Hızlı davranın, ama kendinizi suçlamayın. Bu aramalar dikkatli insanları bile bunaltmak üzere tasarlanmıştır.

1. Bankanızla veya ödeme sağlayıcınızla hemen iletişime geçin. Bunun bir dolandırıcılık olduğunu söyleyin ve neler yapılabileceğini sorun. Paranın geri alınması garanti değildir.
2. Bildirin. ABD'de FTC, dolandırıcılık bildirimlerini ReportFraud hizmeti üzerinden kabul ediyor ^[1]; IC3 ise internet suçu şikâyetlerini alan FBI merkezidir ^[3]. Diğer ülkelerde ulusal polis teşkilatınıza veya dolandırıcılık bildirim kuruluşunuza başvurun.
3. Ailenizi uyarın. Taklit edilen kişiye ve akrabalarınıza haber verin; çünkü IC3, dolandırıcılığın diğer aile bireylerini ve arkadaşları taklit edecek şekilde geliştiğini söylüyor ^[3].
4. Sesinize ait hangi kayıtların herkese açık olduğunu gözden geçirin. FBI, sesinizin yer aldığı çevrimiçi içeriği sınırlamanızı ve hesaplarınızı gizli yapmanızı öneriyor ^[2].

Bu içerik genel bilgidir; hukuki veya finansal tavsiye değildir. Kayıplarınızla ilgili yardım için nitelikli bir danışmana veya ilgili yerel makama başvurun.

Yapay zekâ ses dolandırıcılığı aramaları yasa dışı mı?

Dolandırıcılık bir suçtur, ancak özellikle yapay zekâ sesleri açısından hukuki tablo hâlâ gelişmektedir.

FCC 2024'te ne karara bağladı?

ABD Federal İletişim Komisyonu, 8 Şubat 2024'te yapay zekâ ile üretilmiş seslerle yapılan aramaların Telefon Tüketicisini Koruma Yasası (TCPA) kapsamında “yapay” sayıldığına dair Bildirici Kararı oybirliğiyle kabul etti; karar derhal yürürlüğe girdi ^[13]. Bu, eyalet başsavcılarına yapay zekâ sesli robot aramalara karşı ek araçlar sağlıyor ^[13]. Hukuk bürosu Cooley, kararı yeni kurallar değil, mevcut TCPA kurallarının açıklığa kavuşturulması olarak tanımlıyor ^[14]. Manşetler kararın yapay zekâlı robot aramaları yasa dışı “kıldığını” yazdı; hukuk bürosunun yorumu ise bunların zaten yasa dışı olduğunu teyit ettiği yönünde.

Karar, yapay seslerle yapılan aramalara ilişkin bir ABD yasası çerçevesinde oluşturulmuştur. Bir mağduru doğrudan arayan bir suçluyu durdurmaz ve ABD dışında etkisi yoktur.

AB ne öngörüyor?

EPRS, AB Yapay Zekâ Yasası'nın 50. maddesinin yapay zekâ sağlayıcılarından kullanıcılara deepfake gibi yapay zekâ ile üretilmiş içerikle karşı karşıya olduklarını bildirmelerini ve bu içeriğin tespit edilebilir olmasını sağlamalarını istediğini belirtiyor ^[6]. Etkisini azaltma yolları olarak teknolojiyi, mevzuatı ve artan yapay zekâ okuryazarlığı ile farkındalığı sıralıyor ^[6]. Etiketleme yükümlülüğü üreticinin uymasına bağlıdır; dolandırıcıların uyması pek olası değildir. Sıradan insanlar için temel savunma, kişisel doğrulama alışkanlıkları olmaya devam ediyor. Bu rehber, dolandırıcılık dışında ses klonlamasına ilişkin diğer ülkelerin kurallarını kapsamıyor.

Dolandırıcılar yapay zekâ seslerini işletmelere ve yetkililere karşı da kullanıyor mu?

Evet, FBI uyarılarına göre. FBI 15 Mayıs 2025'te, Nisan 2025'ten bu yana kötü niyetli aktörlerin üst düzey ABD yetkililerini kısa mesajlarla (smishing) ve yapay zekâ ile üretilmiş ses mesajlarıyla (vishing) taklit ettiğini açıkladı ^[12]. 19 Aralık 2025 tarihli güncellemesi, faaliyetin 2023'e kadar uzandığını ve hedefler arasında yetkililerin aile üyelerinin ve kişisel tanıdıklarının da bulunduğunu belirtiyor ^[7].

IC3'nin 2025 raporu ayrıca yapay zekânın şu alanlarda da devrede olduğunu kaydediyor: iş e-postası ele geçirmede 30 milyon doları aşan kayıp, yatırım dolandırıcılığında yapay zekâ bağlantılı 632 milyon doları aşan şikâyet, güven ve romantizm dolandırıcılıklarında 19 milyon doları aşan kayıp ve istihdam dolandırıcılıklarında yaklaşık 13 milyon dolar ^[3]. Klonlanmış sesler, birkaç araçtan yalnızca biridir.

Savunma ailelerde olduğu gibidir: yalnızca bir mesaja veya aramaya bakarak harekete geçmeyin. Bildiğiniz bir numara veya ayrı bir onay adımı gibi, zaten güvendiğiniz ikinci bir kanaldan doğrulayın.

Hâlâ belirsiz olanlar neler ve sırada ne olması muhtemel?

Henüz neyi bilmiyoruz?

• Gerçek yaygınlık. Starling'in %28'i gibi anket sonuçları ile IC3'nin “distress” dolandırıcılıklarındaki 5 milyon dolarlık kaybı gibi şikâyet verileri karşılaştırılamaz ve hiçbiri tablonun tamamını ölçmüyor ^[8][3].
• Ne kadar az ses yeterli. 3 saniyelik rakam bir bankanın kampanyasından geliyor; FTC ise yalnızca kısa bir kayıt diyor ^[8][1].
• Tespit. EPRS, tespit araçlarının özellikle sesli aramalarda birçok sınırlılığı olduğunu söylüyor ^[6]. Bu kaynaklarda, tüketici düzeyindeki tespit araçlarının telefon aramalarında güvenilir biçimde çalıştığına dair bağımsız bir kanıt yok.

Sırada ne olması muhtemel?

IC3, aile acil durumu dolandırıcılığının farklı acil durumlarda diğer aile bireylerini veya yakın arkadaşları taklit edecek şekilde geliştiğini söylüyor ^[3]. Bildirilen dolandırıcılık genel olarak artıyor: IC3 kayıpları 2025'te %26 arttı ve FTC'nin toplamı yaklaşık %25 daha yüksekti ^[3][4]. Bu toplamlar ses klonlamasını ayrıştırmıyor; dolayısıyla bu tek dolandırıcılığın büyüklüğünü değil, dolandırıcılığın gidişatını gösteriyor. FCC kararı ve AB'nin 50. maddesi gibi düzenlemeler yürürlükte, ancak yurt dışındaki dolandırıcılara etkileri kanıtlanmış değil.

İran'daki okurlar için ne söylenebilir?

Bu rehberin dayandığı kaynaklar ağırlıklı olarak ABD, Birleşik Krallık ve AB kaynaklıdır. Hiçbiri İran'daki koşulları ele almıyor; bu nedenle bu makale İran hukuku, filtreleme veya ödeme sınırları hakkında bir iddiada bulunmuyor. Temel adımlar, yani bildiğiniz bir numara, ikinci bir kişi ve kararlaştırılmış bir ifade, belirli bir ağa değil yalnızca size ve ailenize bağlıdır.