Yapay Zekâyla Ses Taklidi Dolandırıcılığı 2026: Sahte Aile Araması Nasıl Anlaşılır?

“Kaza yaptım, hemen para gönder” diye arayan kişinin sesi yakınınıza tıpatıp benzese bile para göndermeden önce başka kanaldan doğrulama yapın. Yapay zekâ ile ses klonlama, bir kişinin ses özelliklerine benzeyen yeni konuşmalar üretilmesini mümkün kılıyor. Cumhurbaşkanlığı İletişim Başkanlığı 18 Mart 2026’da yapay zekâ destekli sahte mesajlarla kamu kurumları ve tanıdık kişilerin taklit edilerek dolandırıcılık girişimlerinde bulunulduğunu duyurdu; Fatih Sultan Mehmet Vakıf Üniversitesinin Eylül 2026’da yayımladığı uzman değerlendirmesi ise sesin tek başına kimlik kanıtı sayılamayacağını vurguladı. Bu rehber, özellikle telefonda aile veya iş arkadaşı taklidi yapılan durumlarda uygulanabilecek güvenli kontrol adımlarını açıklıyor.

Ses klonlama dolandırıcılığı nedir?

Ses klonlama, ses kayıtları veya konuşma örneklerinden bir kişinin ses özelliklerine benzeyen konuşmalar oluşturulmasıdır. Teknoloji meşru seslendirme ve erişilebilirlik uygulamalarında da kullanılabilir. Dolandırıcılıkta ise amaç, dinleyen kişiyi arayanın gerçekten tanıdığı kişi olduğuna inandırıp para, şifre, banka bilgisi veya belge almaktır. Sahte içerik sesli mesaj, kaydedilmiş arama, kısa video veya canlı görüşme hissi veren bir senaryo olarak gelebilir.

Fatih Sultan Mehmet Vakıf Üniversitesi’nin 28 Eylül 2026 tarihli açıklamasında Siber Güvenlik Programı Başkanı Öğr. Gör. Nazlı Özdemir Vatan, kısa sosyal medya videolarından elde edilen ses örneklerinin kullanılabildiğine ve banka transferi gibi kritik işlemlerde ikinci doğrulama gerektiğine dikkat çekiyor. Bu olasılık, her şüpheli telefonun mutlaka yapay zekâ ile üretildiği anlamına gelmez; taklit geleneksel yollarla da yapılabilir.

Sahte aile araması nasıl bir senaryoyla gelebilir?

Örnek bir dolandırıcılık senaryosunda telefonda oğlunu, kızını, eşini veya yakın arkadaşını andıran ses duyulur. Konuşan kişi bir kaza, hastane, kayıp telefon veya acil ödeme gerekçesi anlatır. Ardından “şimdi konuşamıyorum”, “telefonum değişti”, “kimseye sorma” gibi ifadelerle sizi hızlı karar vermeye zorlayabilir. Asıl uyarı işareti sesin bozuk veya mekanik olması değil; bağımsız doğrulama yapılmasını engelleyen acil para ve gizlilik talebidir.

Cumhurbaşkanlığı İletişim Başkanlığının 18 Mart 2026 tarihli resmî uyarısı ve 18 Haziran 2026 kurum taklidi uyarısı, yapay zekâlı içerikler ile sahte bağlantı ve mesajların kişisel/finansal bilgileri ele geçirmek için kullanılabildiğini bildiriyor. Yöntemin ortak noktası, güvenilen kişi veya kurumun kimliğini taklit etmek.

Ses gerçek mi sahte mi? Önce bu 8 adımı uygulayın

1. Görüşmeyi sonlandırın. Acil para veya şifre talebi nedeniyle paniğe kapılmadan aramayı kesin. Bunun için karşı tarafın sesinin sahte olduğunu kanıtlamanız gerekmez.
2. Kişiyi kendi kayıtlı numarasından arayın. Şüpheli arayanın verdiği yeni numara veya bağlantıyla yetinmeyin. Önceden rehberinizde bulunan, bildiğiniz iletişim kanalını kullanın.
3. İkinci bir kanalla teyit alın. Mümkünse diğer aile üyesiyle yüz yüze veya doğrudan konuşun. İş hayatında kurumsal telefon ve onay süreçlerini kullanın.
4. Yalnız aile bireylerinin bildiği doğrulama sorusu sorun. Sosyal medya profillerinde veya herkese açık bilgilerde cevabı yer alan sorular güvenilir değildir. Kişisel bilgi ifşa etmeyen bir doğrulama yöntemi tercih edin.
5. Ödemeyi doğrulama bitene kadar durdurun. Özellikle ilk kez görülen IBAN, farklı alıcı adı, hediye kartı veya kripto cüzdanına yönlendirmede temkinli olun.
6. Şifre ve tek kullanımlık kod vermeyin. Banka ve e-Devlet oturum bilgileri, SMS doğrulama kodları ya da uygulama onayları telefondaki bir kişinin isteğiyle paylaşılmamalıdır.
7. Görüşmeye ilişkin delilleri saklayın. Arayan numara, tarih/saat, mesaj adresi, size gelen dosyalar ve ödeme isteği gibi bilgileri güvenli şekilde kaydedin. Üçüncü kişilerin kişisel verilerini gereksiz yere yaymayın.
8. Aile veya işyerine haber verin. Şüpheli ses kaydı ve senaryonun tekrar kullanılmaması için doğrulanmış kanallardan yakınlarınızı uyarın.

Gerçek ses ile yapay zekâ sesi arasındaki farklar nelerdir?

“Şu kelimeyi söyleterek yüzde 100 deepfake tespit etme” gibi garantili yöntemler güvenilir değil. Gerçek kişiyle ayrı, önceden doğrulanmış bir kanaldan konuşmak, yalnız ses kalitesine dayanarak karar vermekten daha güçlü bir kontrol sağlar. Deepfake teknolojisinin genel özellikleri için deepfake teknolojisi rehberimiz ek bilgi verir; bu içerik ise para ve kimlik sahteciliği durumunda ne yapılacağına odaklanır.

İşyerinde müdürün sesi taklit edilirse hangi prosedür uygulanmalı?

Bir çalışan, yöneticisinden gelmiş gibi görünen sesli mesajla tedarikçiye acil havale yapmaya, ödeme hesabını değiştirmeye veya müşteri dosyası paylaşmaya yönlendirilebilir. Böyle bir talep şirketin normal kontrol mekanizmasını kaldırmaz. Yeni IBAN’a veya yüksek tutarlı ödemeye ikinci kişinin onayı, kayıtlardaki kurumsal numaradan geri arama ve ödeme talimatının yazılı kanalla doğrulanması, uygulamalı koruma adımlarıdır.

Bu konu, e-posta hesabı ele geçirilerek sahte ödeme talimatı verilmesiyle (BEC) birleşebilir. İşletmelerin siber sigorta kapsamı, finansal kaybın türüne ve poliçe istisnalarına göre değişir; BEC ve sosyal mühendislik dolandırıcılığında sigorta kapsamı rehberimiz bu ayrımı ele alıyor.

Para gönderdiysem veya şifre paylaştıysam ne yapmalıyım?

Para transferinden şüpheleniyorsanız derhal bankanın resmî uygulaması veya kartının üzerindeki doğrulanmış çağrı merkezi üzerinden iletişime geçin. İşlemi, alıcı hesap bilgilerini ve saatini aktararak olası güvenlik önlemleri ve transferle ilgili başvuru olanaklarını sorun. Gönderdiğiniz paranın geri alınacağına dair otomatik garanti yoktur; işlemin türü, zamanlaması ve bankalar arası süreç sonucu etkiler. İlgili mesaj, numara, dekont ve yazışmaları silmeden saklayın; dolandırıcılık şüphesini kolluk veya Cumhuriyet başsavcılığına bildirmeyi değerlendirin.

Şifre, OTP veya kimlik doğrulama kodu verildiyse öncelikle ilgili hesabı güvene alın, oturumları ve yetkileri kontrol edin; aynı parolanın kullanıldığı diğer hizmetlerde de değişiklik yapın. İşaretlenmiş kötü amaçlı bağlantılara tıklamaktan kaçının. Ayrıntılı işlemler için sahte SMS bağlantısına tıklama sonrası güvenlik rehberimiz ve izinsiz kredi kartı harcamasına itiraz rehberimiz kullanılabilir.

Dolandırıcı, kendisini polis veya savcı olarak tanıtıp gizli soruşturma gerekçesiyle ödeme istiyorsa iletişim bilgilerinin resmî kuruma ait olup olmadığı ayrıca kontrol edilmelidir. Bilinmeyen kişilerle kimlik, fotoğraf, yüz videosu veya ses kayıtlarını paylaşmak yeni kimlik taklidi riskleri doğurabilir.

Ses klonlamasına karşı aileler ne yapabilir?

Aile içinde, özellikle çocuklar ve yaşlı aile üyeleri için kolay uygulanabilecek basit bir kural belirleyin: Telefonda acil para talebi varsa önce geri arama, sonra karar. Sosyal medya profillerindeki herkese açık sesli video paylaşımlarını ve gizlilik ayarlarını gözden geçirin. Sesin paylaşılması her durumda kötüye kullanım olacağı anlamına gelmese de kişisel içeriklerin erişimini sınırlandırmak riski azaltabilir.

Telefon dolandırıcılığında ödeme isteğinin banka görevlisi, akraba, işveren ya da kamu kurumu kimliğiyle yapılması sonucu değiştirmez. Her kritik finansal talebin mümkün olduğunca ikinci kanaldan doğrulanması güvenilir bir alışkanlıktır.

Sık sorulan sorular

Yapay zekâ ile bir aile üyesinin sesi taklit edilebilir mi?

Evet. Ses klonlama araçları tanınan bir sesin özelliklerine benzeyen konuşmalar üretebilir. Bir sesin tanıdık gelmesi kimliği kesinleştirmez.

Sahte aramayı yalnız sesin tonundan anlayabilir miyim?

Kesin olarak hayır. Yapay sesler doğal duyulabilir, gerçek telefon bağlantıları da bozuk duyulabilir. Bağımsız geri arama önemlidir.

Aileden geldiği söylenen yeni IBAN’a acilen para göndermek güvenli mi?

Bağımsız doğrulama yapılmadan gönderilmemelidir. Kişiyi önceden bilinen numarasından veya doğrudan doğrulayın.

Yapay zekâ ile sahte ses dolandırıcılığı mağduru olunca para kesin iade edilir mi?

Hayır. Bankanın ve yetkili makamların değerlendirmesi gerekir; herhangi bir iade sonucu peşinen garanti edilemez.

İşverenimin sesiyle gelen talimatı uygulamak zorunda mıyım?

Şirketin yazılı güvenlik ve ödeme onay prosedürleri, ses kaydıyla doğrulama yapılmadan aşılmamalıdır. Şüpheli talep kurumsal kanaldan teyit edilmelidir.

Resmî ve kurumsal kaynaklar

• Cumhurbaşkanlığı İletişim Başkanlığı – Yapay zekâ destekli dolandırıcılık uyarısı, 18 Mart 2026
• Fatih Sultan Mehmet Vakıf Üniversitesi – Ses klonlama değerlendirmesi, 28 Eylül 2026
• Cumhurbaşkanlığı İletişim Başkanlığı – Kurum taklitli siber dolandırıcılık uyarısı, 18 Haziran 2026

Bilgi tarihi: 22 Ekim 2026. Bu yazı suçun işlendiğini veya belirli bir aramanın yapay zekâ ürünü olduğunu kesin olarak tespit etmez; korunma ve başvuru adımlarını açıklar.

Kapak fotoğrafı: işyerinde endişeli telefon görüşmesi yapan kadın. Kaboompics / Pexels. Fotoğraf gerçekte gerçekleşen belirli bir dolandırıcılık olayını göstermeyen temsili sahnedir.