Yapay Zeka ile Dolandırıcılık: Ses Klonlama ve Deepfake Vakaları, Rakamlar ve Korunma (2026)

Mayıs 2026'da Singapur'da bir iş insanının WhatsApp'ına, Kabine Sekreteri'nin fotoğrafını taşıyan bir hesaptan mesaj geldi. Başbakan'la yapılacak gizli bir toplantıya çağrıldı, önce bir gizlilik sözleşmesi imzalaması istendi. Ardından Zoom görüşmesine bağlandı. Ekranda Başbakan Lawrence Wong ve başka devlet yetkilileri vardı. Ondan Hürmüz Boğazı'ndaki kriz için acil para desteği istendi. Adam görüşmeden sonra peş peşe transferlerle en az 4,9 milyon Singapur doları gönderdi. Ekrandaki yüzlerin hiçbiri gerçek değildi, hepsi yapay zekayla üretilmişti. Dolandırıldığını ancak gerçek Kabine Sekreteri'ni kendisi arayınca anladı.

Bu artık tek tük yaşanan bir olay değil. Yapay zekayla birinin sesini ya da görüntüsünü taklit etmek, yani ses klonlama ve deepfakeiyapay zekayla üretilmiş sahte görüntü veya video, son iki yılda dolandırıcıların en sevdiği yöntemlerden biri oldu. Sebebi basit: "Sesini duydum", "yüzünü gördüm" gibi yıllardır güvendiğimiz işaretlerin hepsini aynı anda işe yaramaz hale getiriyor.

Aşağıda bu dolandırıcılığın nasıl kurulduğunu, dünyada ve Türkiye'de yaşanmış gerçek örnekleri, rakamların ne söylediğini ve kendini, aileni ve şirketini nasıl koruyacağını bulacaksın. Bir videonun ya da sesin sahte olup olmadığını anlamanın teknik yolları ise ayrı bir rehberde: Yapay Zeka mı Yaptı? Nasıl Anlarsın.

Dolandırıcılık nasıl kuruluyor?

Bu iş tek hamlede olmuyor, adım adım ilerleyen bir tuzak. İyi haber şu: Zincirin her halkasında durdurma şansın var.

1. Ses ve görüntü toplanıyor. Dolandırıcı, taklit edeceği kişinin internette açık duran kayıtlarını topluyor: YouTube röportajı, podcast, Instagram videosu, LinkedIn paylaşımı, hatta bir sesli mesaj. Ses klonlamak için kısa bir kayıt bile yetebiliyor. Bazen ses doğrudan telefonla toplanıyor: Bilinmeyen bir numara arıyor, karşı taraf susuyor, sen "alo, alo" diyorsun ve sesin kaydediliyor.
2. Güven kuruluyor. Tanıdık birinin fotoğrafıyla sahte bir WhatsApp hesabı açılıyor. Kısa ve resmî bir mesaj geliyor: "Gizli bir satın alma var", "Acil bir toplantı yapmamız lazım", "Şimdilik kimseye söyleme."
3. "Kendi gözünle gör" anı geliyor. Asıl darbe burada. Seni bir görüntülü görüşmeye ya da telefon konuşmasına sokuyorlar. Karşında patronun, müdürün ya da bir yakının var gibi görünüyor ama ses de görüntü de sahte. Bazen görüşmedeki herkes sahte oluyor.
4. Acele ettiriliyor, gizlilik isteniyor. Talimat hep aynı kalıpta geliyor: Para hemen gönderilecek, konu gizli kalacak, avukatlar sonra devreye girecek. İnandırıcı olsun diye sahte sözleşmeler ve belgeler de gönderiliyor.
5. Paranın izi kaybettiriliyor. Gönderilen para birkaç hesaptan geçirilip çoğu zaman kripto paraya çevriliyor. Hızlı davranılırsa kurtarılabiliyor: 2025'te Singapur'daki benzer bir vakada polis 499 bin doları üç gün içinde geri aldı. Geç kalınırsa iş zorlaşıyor: İtalya'daki bir vakada 95 milyon avronun en az 36 milyonu hâlâ kayıp.

Yaşanmış örnekler

Vakaları ikiye ayırmak işini kolaylaştırır: Şirketlerden büyük para çeken dolandırıcılıklar ve tek tek insanları paniğe sokan dolandırıcılıklar. İkisine karşı savunma farklı.

Şirketleri hedef alanlar

Arup, Hong Kong (Ocak 2024). Dünyaca bilinen mühendislik şirketi Arup'un Hong Kong ofisinde çalışan bir finans personeli, şirketin finans direktörü ve birkaç iş arkadaşıyla görüntülü toplantıya katıldı. Toplantıdaki herkes yapay zekayla üretilmişti. Çalışan, aldığı talimatla 15 ayrı transferde 200 milyon Hong Kong doları (yaklaşık 25,6 milyon dolar) gönderdi. Arup sahte ses ve görüntü kullanıldığını doğruladı. Para geri alınamadı.

WPP (Mayıs 2024). Dünyanın en büyük reklam şirketlerinden WPP'nin CEO'su Mark Read'in fotoğrafıyla sahte bir WhatsApp hesabı açıldı. Bir yöneticiyle Microsoft Teams toplantısı ayarlandı. Toplantıda Read'in klonlanmış sesi ve YouTube'dan alınmış görüntüleri kullanıldı. Yönetici kanmadı, şirket tek kuruş kaybetmedi.

Ferrari (Temmuz 2024). Bir yöneticiye CEO Benedetto Vigna'dan geliyormuş gibi WhatsApp mesajları, ardından Vigna'nın sesini taklit eden bir telefon araması geldi. Yönetici şüphelendi ve "Birkaç gün önce bana önerdiğin kitabın adı neydi?" diye sordu. Hat hemen kapandı. Sadece gerçek kişinin bilebileceği tek bir soru, saldırıyı bitirdi.

Fideuram, İtalya (Şubat 2026). İtalya'nın en büyük bankası Intesa Sanpaolo'nun özel bankacılık şirketi Fideuram'ın o dönemki başkanına, grubun CEO'su Carlo Messina'dan geliyormuş gibi görünen bir WhatsApp mesajı geldi: Gizli ve acil bir iş için para transferi gerekiyordu. Talimatı doğrulamak için tanınmış bir hukuk bürosu yöneticisinin klonlanmış sesiyle telefon edildi, büro adına sahte e-postalar gönderildi. Yaklaşık 95 milyon avro transfer edildi. 53 milyon avro geri alındı, en az 36 milyon avro Bitcoin'e çevrilip kayboldu. Soruşturmayı Milano savcılığı yürütüyor.

Bireyleri hedef alanlar

"Torunun başı dertte" araması. Çin'in Hubei eyaletinde bir dolandırıcı, yaşlıları torunlarının klonlanmış sesiyle aradı: "Okulda birini yaraladım, gizlice tazminat ödemem lazım." Üç yaşlı toplam 60 bin yuan kaptırdı. Mahkeme Kasım 2025'te dolandırıcıya 2 yıl 1 ay hapis ve 15 bin yuan para cezası verdi.

Kanada'nın Regina kentinde de yaşlı bir kadın, torununun sesiyle gelen bir aramadan sonra 7 bin dolar çekti. Para kuryeye verilmeden şüphelendi, polisi aradı ve dolandırıcılar yakalandı. Polis sesin yapay zekayla üretildiğini kesinleştiremedi ama kadın sesin torununa ait olduğundan hâlâ emin.

Ünlü yüzüyle yatırım tuzağı. Hindistan'ın Bengaluru kentinde 57 yaşında emekli bir kadın, ruhani lider Sadhguru'nun yatırım tavsiyesi verdiği sahte bir videoya inandı ve sahte bir yatırım platformuna 3,75 crore rupi (yaklaşık 425 bin dolar) kaptırdı.

Türkiye'de

Türkiye'de öne çıkan yöntem, tanınmış isimlerin sahte videolarıyla yapılan yatırım dolandırıcılığı:

• Sakarya'da bir vatandaş, Cumhurbaşkanı'nın sesi ve görüntüsü taklit edilerek hazırlanmış sponsorlu bir sosyal medya reklamına inandı ve 2,5 milyon TL birikimini kaybetti.
• 2024'te Kilis'te 65 yaşındaki bir kadın, yine Cumhurbaşkanı'nın sesinin taklit edildiği sahte bir TPAO yatırım reklamıyla 120 bin TL kaybetti. Olay, OECD'nin yapay zeka olayları kaydına girdi.
• Hazine ve Maliye Bakanlığı, Bakan Mehmet Şimşek'i yatırım tavsiyesi veriyormuş gibi gösteren sahte videolar için vatandaşları uyardı.
• 1. Cumhurbaşkanı Abdullah Gül, kendi görüntüsüyle üretilen dolandırıcılık videoları için savcılığa başvurdu.

Ortak nokta şu: Tanınmış bir yüz "bu yatırımı ben de öneriyorum" dediğinde insanlar bunu resmî bir onay gibi algılıyor. Dolandırıcılar tam olarak bu güveni kullanıyor.

Rakamlar ne söylüyor?

Bu tabloyu okurken iki şeyi bilmen gerekiyor.

Birincisi, yapay zeka dolandırıcılığının toplam kaybını gösteren net bir resmî rakam henüz hiçbir ülkede yok. FBI'ın rakamı insanların yaptığı şikâyetlere dayanıyor, İngiltere'deki rapor ise yapay zekayı ayrıca saymıyor. Sosyal medyada dolaşan "deepfake dolandırıcılığı %1300 arttı" gibi rakamların çoğunun arkasından da resmî bir rapor çıkmıyor.

İkincisi, tablo tamamen karanlık değil. İngiltere'de banka, polis ya da bir kurum kılığına girilerek yapılan dolandırıcılıkta kayıplar 2025'te %12, vaka sayısı %11 düştü. Yani önlem alındığında işe yarıyor. Yapay zeka her kapıyı açan sihirli bir anahtar değil.

[mindi_yorum]
🟡 "Yapay zeka dolandırıcılığı şu kadar arttı" diye başlayan korkutucu rakamların çoğunun arkasında resmî bir kaynak yok. Paylaşmadan önce rakamı kimin verdiğine bak.
🔵 Asıl dikkat etmen gereken şey rakam değil, yöntem: "Acil ve gizli talimat, ardından sahte doğrulama" senaryosu 2024'te Hong Kong'da, 2026'da Singapur'da ve İtalya'da neredeyse aynen tekrarlandı. Kalıbı tanıyan kişi tuzağa düşmüyor.

Türkiye'de resmî tablo

Emniyet Genel Müdürlüğü Siber Suçlarla Mücadele Daire Başkanlığı, 2024 değerlendirmesinde yapay zekayla üretilmiş sahte ses ve görüntülerle yapılan dolandırıcılık girişimlerinin arttığını açıkladı. Ancak kaç vaka olduğunu ya da hangi illerde yoğunlaştığını gösteren bir rakam paylaşılmadı.

Engellenen siteler tarafında rakamlar daha net. BTK'nın açıklamasına göre 2024'te 123 binden fazla zararlı bağlantı engellendi. Ulaştırma ve Altyapı Bakanlığı da Ocak 2025'te, ulusal siber güvenlik merkezi USOM'un geliştirdiği yapay zekayla vatandaşı dolandırmaya çalışan 64.115 siteye erişim engeli getirildiğini duyurdu.

Adalet Bakanlığı verilerine göre dolandırıcılık dosyaları 2023'te 119 binken 2024'te 169 bine çıktı. Bu rakam yapay zekalı vakaları ayrıca göstermiyor ama gidişatın yönü belli.

Şüpheli bir video, reklam ya da site görürsen BTK'nın ihbar adresine bildirebilirsin: ihbarweb.org.tr.

Neden bu kadar kolay kanıyoruz?

Çünkü en zayıf nokta teknoloji değil, kulağımız. PLoS One dergisinde yayımlanan bir araştırmada katılımcılara gerçek ve yapay zekayla üretilmiş sesler dinletildi. Sıradan yapay sesleri çoğu kişi ayırt edebildi ama gerçek birinin sesinden klonlanmış seslerin %58'ini gerçek sandılar. Üstelik gerçek insan seslerini doğru tanıma oranı da sadece %62'de kaldı. Yani "sesini tanıdım" artık bir kanıt değil.

Buna üç şey daha ekleniyor:

• Ucuz ve kolay. Ses klonlamak için kısa bir kayıt, sahte video için internette duran birkaç görüntü yetebiliyor. Dolandırıcı aynı anda yüzlerce kişiyi deneyebiliyor.
• Geri dönüşü zor. Para bir kez gönderilip kripto paraya çevrildiğinde izini sürmek çok zorlaşıyor. İtalya vakasında paranın üçte birinden fazlası geri alınamadı.
• "Gördüysem doğrudur" alışkanlığı. Şirketler yıllarca "patron görüntülü görüşmede söylediyse tamam" mantığıyla çalıştı. Deepfake tam olarak bu alışkanlığı kullanıyor.

Ses klonlamanın hangi araçlarla ne kadar kolay yapıldığını merak ediyorsan ses klonlama rehberine bakabilirsin. Dolandırıcının elindeki aleti tanımak, korunmayı kolaylaştırıyor.

Kendini ve aileni korumak için altı adım

1. Aile içinde bir parola belirle. Sadece ailenin bildiği bir kelime seç. Biri telefonda acil para isterse parolayı sor. Klonlanmış ses bu kelimeyi bilemez. Kurması beş dakika sürer. (Ayrıntısı bu rehberde var.)
2. Seni arayan numarayı geri arama. Telefonu kapat, kişiyi rehberinde kayıtlı numarasından sen ara. "Telefonum bozuldu, bu numaradan arıyorum" cümlesi bu dolandırıcılığın en bilinen açılışı.
3. Bilinmeyen numarada konuşmaya ilk sen başlama. Telefonu açtığında karşı taraf susuyorsa "alo, alo" diye konuşma. Bekle, kimse konuşmazsa kapat. Söylediğin her kelime ses klonlamak için malzeme olabilir.
4. Görüntülü aramayı tek başına yeterli sayma. Uzmanlar şüphelendiğinde görüntülü arama istemeyi öneriyor, bu iyi bir ilk adım. Ama Arup ve Singapur örnekleri canlı görüntünün de taklit edilebildiğini gösterdi. Görüntülü aramayı parola ve geri aramayla birlikte kullan.
5. Ödeme yöntemine dikkat et. Kripto para, hediye kartı ya da kapıya gelen kuryeye nakit para isteniyorsa dur. Bu yöntemlerde para geri alınamaz ve gerçek bir kurum bunları istemez.
6. Ünlü yüzlü yatırım reklamına inanmadan önce kontrol et. Bir bakanın, iş insanının ya da ünlünün yatırım önerdiği bir reklam görürsen, bunu o kişinin kendi resmî hesabından doğrula. Türkiye'deki vakaların çoğu tam bu adımda yaşanıyor.

Şüpheli mesajları kontrol etmek için iki ücretsiz araç

1. Norton Genie

Şüpheli bir mesajı yapay zekaya kontrol ettirebileceğin ücretsiz bir araç. SMS'i, e-postayı, sosyal medya mesajını ya da ekran görüntüsünü yapıştırıyorsun, birkaç saniye içinde "bu dolandırıcılık mı, neden" sorusunun cevabı ve ne yapman gerektiğine dair öneri geliyor.

Kullanmak için Norton aboneliği gerekmiyor. Tarayıcıdan ya da iOS ve Android uygulamasından kullanılıyor. Norton aracın hâlâ geliştirme aşamasında olduğunu kendisi söylüyor, o yüzden son karar olarak değil ikinci bir görüş olarak kullan. Telefon aramalarını analiz etmiyor, yani sesli dolandırıcılığa karşı doğrudan işe yaramıyor.

mindilot'ta: Norton Genie

2. Bitdefender Scamio

Bitdefender'ın ücretsiz dolandırıcılık dedektörü Scamio; şüpheli mesajı, linki ya da ekran görüntüsünü kontrol ediyor. Web sitesinden, WhatsApp'tan, Messenger'dan ya da Discord'dan kullanabiliyorsun. Tek şartı bir Bitdefender hesabı açman.

Bitdefender'ın ücretli paketleri ise başka bir ihtiyaç için: Cihazını ve hesaplarını sürekli koruyor, dolandırıcılık sitelerini ve sahte mesajları otomatik engelliyorlar. ABD sitesindeki ilk yıl fiyatları 5 cihazlık paketlerde 59,99 ile 119,99 dolar, 25 cihazlık aile paketlerinde 79,99 ile 179,99 dolar arasında. Yenilemede fiyat artıyor, Türkiye'den alırken fiyat farklı olabilir.

mindilot'ta: Bitdefender

[mindi_yorum]
💰 Şüpheli bir mesajı kontrol ettirmek için para ödemen gerekmiyor: Norton Genie tamamen ücretsiz, Bitdefender Scamio sadece hesap istiyor.
🟡 Bu araçlar sana fikir verir, senin yerine karar vermez. Araç "temiz" dese bile, para isteyen bir mesajı parolayla ve geri aramayla doğrulamadan işlem yapma.

Şirketini korumak: Ödeme onayını sağlama al

Arup, WPP ve Fideuram vakalarının ortak noktası, saldırının bir teknoloji açığını değil şirketin onay sürecini hedef alması. Beş adımlık bir çerçeve:

1. Her transfer talebini ikinci bir kanaldan doğrula. Talep e-postayla, WhatsApp'tan ya da görüntülü toplantıda gelmiş olabilir, fark etmez. Onayı, kişiyi şirket rehberindeki numarasından arayarak ve ikinci bir çalışanın teyidiyle al. WPP'de çalışanın dikkati, Ferrari'de tek bir doğrulama sorusu saldırıyı durdurdu.
2. Tutar sınırı koy. Belli bir tutarın üzerindeki transferlerde iki imza şartı olsun. İtalya'da 95 milyon avro tek bir talimat zinciriyle çıktı.
3. "Kimseye söyleme" diyen talimatı alarm say. Bu cümle doğrulamayı engellemek için kuruluyor. Şirket kuralı net olsun: Gizlilik talebi, doğrulama sürecini durdurmaz.
4. Yöneticilerin internetteki ses ve görüntülerini bil. Röportajlar, podcast'ler ve tanıtım videoları dolandırıcının hammaddesi. Yöneticilerin sesinin ve görüntüsünün nerelerde açıkta olduğunu bil, çalışanlarını bu konuda bilgilendir.
5. Şirket içi yapay zeka sistemlerini de test et. Şirketin kullandığı chatbot ve yapay zeka asistanları da saldırıya açık olabilir. Tencent'in güvenlik ekibinin geliştirdiği açık kaynak AI-Infra-Guard; yapay zeka altyapındaki açıkları, ajanları ve MCPiyapay zeka ajanlarının dış araçlara bağlandığı protokol sunucularını tarıyor, modelin jailbreakimodeli kurallarının dışına çıkmaya zorlama saldırılarına ne kadar dayanıklı olduğunu ölçüyor. Ücretsiz ve Docker ile kendi sunucunda çalışıyor.

Şirketler için konunun teorik tarafını Rogue AI rehberinde, şirket içi asistanlara yönelik saldırıları prompt injection ve jailbreak rehberlerinde bulabilirsin.

Madalyonun öbür yüzü

Aynı araçlar başka bir zarara da yol açıyor: Sesinin ya da görüntünün, izin vermediğin içeriklerde kullanılması. Bir fotoğrafın sahte müstehcen görüntüye çevrilmesi, bir reklamda izinsiz kullanılan klonlanmış ses, birine hiç söylemediği sözlerin söyletilmesi... Böyle bir durumda yapılacak şey suç duyurusu. Türkiye'de Abdullah Gül'ün savcılığa başvurması bunun bir örneği.

Kendi sesini klonlayan araçları denemek istiyorsan kurallar ses klonlama rehberinde anlatılıyor: Kendi sesini klonlamak serbest, başkasının sesini klonlamak için açık ve yazılı izin gerekiyor, ürettiğin sesin yapay olduğunu da belirtmen gerekiyor.

Şimdi ne yapmalısın?

Bu hafta:

1. Aile içinde bir parola belirle. Bugün yapabileceğin en etkili tek adım bu.
2. Annenle, babanla ya da büyüklerinle "torunun başı dertte" senaryosunu konuş. Bu dolandırıcılığın ilk hedefi yaşlılar; ABD'de 60 yaş üstünün kaybı bir yılda %37 arttı.
3. Banka, yatırım hesabı ve e-Devlet şifrelerini gözden geçir. Şüpheli bir içerik gördüysen ihbarweb.org.tr'ye bildir.

Bu ay (şirketin varsa):

1. Para transferi onay sürecini yazıya dök: İkinci kanaldan doğrulama, tutar sınırı ve "gizlilik doğrulamayı durdurmaz" kuralı.
2. Yöneticilerinin hangi ses ve görüntülerinin internette açık durduğunu listele. Dolandırıcının kullanacağı malzeme bu liste.
3. Finans ve insan kaynakları ekibinle yarım saatlik bir toplantı yap: Arup vakasını, Ferrari'deki doğrulama sorusunu ve beş adımlık tuzağı anlat. Tek bir toplantı bile bu kalıbı tanınır hale getirir.