Geçmişten Günümüze: Sesli Deepfake Araçlarıyla Siber Dolandırıcılıkta Nasıl Kandırılıyoruz?

Beatles, geçenlerde yapay zeka (AI) sayesinde eski bir kaydın parçalarını birleştirerek ve birebir vakitte ses kalitesini geliştirerek yeni bir müzik yayınladı ve dünyanın dört bir yanındaki milyonlarca hayranını bir defa daha sevindirdi. Fakat kümenin yeni başyapıtından ötürü duyulan sevinci bir tarafa bırakırsak, yapay zekanın geçersiz sesler ve imgeler yaratmak için kullanılmasının karanlık tarafları da var.

Neyse ki bu çeşit derin düzmeceler ve bunları yapmak için kullanılan araçlar şimdilik çok gelişmiş yahut yaygın değil. Yeniden de dolandırıcılık alanında kullanılma potansiyelleri son derece yüksek ve teknoloji de yerinde durmuyor.

Derin ses sahtekarlığıyla neler yapılabilir?

Open AI kısa mühlet evvel gerçekçi insan konuşması ve sesli giriş metni sentezleyebilen bir Audio API modeli sergiledi. Bu Open AI yazılımı, şimdilik gerçek insan konuşmasına en yakın olan şey.

Gelecekte bu çeşit modeller saldırganların elinde yeni bir araç haline gelebilir. Ses API’si belirtilen metni yine seslendirirken, kullanıcılar metnin önerilen ses seçeneklerinden hangisiyle söylem edileceğini seçebilir. Open AI modeli mevcut haliyle deepfake sesler yaratmak için kullanılamasa da, ortaya koyduğu nitelikler ses üretme teknolojilerinin süratle geliştiğinin bir göstergesi niteliğinde.

Günümüzde gerçek insan konuşmasından ayırt edilemeyen yüksek kaliteli derin düzmece ses üretebilen neredeyse hiçbir aygıt mevcut değil. Lakin son birkaç ay içinde insan sesi üretmeye yönelik daha fazla araç piyasaya sürüldü. Evvelce bunları kullanabilmek için kullanıcıların temel programlama marifetlerine muhtaçlığı vardı, fakat gün geçtikçe bunları kullanmak çok daha kolay hale geliyor. Yakın gelecekte hem kullanım kolaylığını hem de kaliteli sonuçları bir ortaya getirecek modeller görmemiz pekala mümkün.

Yapay zeka kullanarak dolandırıcılık yapmak az görülen bir durum. Lakin halihazırda “başarılı” hadise örnekleri mevcut. Ekim 2023’ün ortalarında Amerikalı risk sermayedarı Tim Draper, Twitter takipçilerini dolandırıcıların sesini kullanabileceği konusunda uyardı. Tim, sesiyle yapılan para taleplerinin her geçen gün daha akıllı hale gelen yapay zekanın bir sonucu olduğunu paylaştı.

Kendinizi bundan nasıl koruyabilirsiniz?

Şimdiye dek toplumda ses taklitleri mümkün bir siber tehdit olarak algılanmamış olabilir. Makûs niyetle kullanıldıkları çok az olay var. Bu nedenle korunmaya yönelik teknolojilerinin ortaya çıkışı da yavaş seyrediyor.

Şimdilik bu durumdan kendinizi müdafaanın en güzel yolu, arayan kişinin telefonda size söylediklerini dikkatle dinlemekten geçiyor. Şayet kayıt kalitesizse, ortada gürültüler varsa ve ses robotik geliyorsa, bu duyduğunuz bilgilere güvenmemeniz için kâfi sebep.

Karşınızdakinin “insanlığını” test etmenin bir öbür uygun yolu da alışılmışın dışında sorular sormak. Örneğin sizi arayan bir ses modeliyse, en sevdiği renkle ilgili soracağınız bir soru çoklukla müsabakayı beklediği çeşitten bir şey olmadığı için onu şaşkına çevirebilir. Saldırgan bu noktada manuel olarak çevirip yanıtı oynatsa bile, cevaptaki vakit gecikme kandırıldığınızı açıkça ortaya koyar.

Bir öteki inançlı seçenek de sağlam ve kapsamlı bir güvenlik çözümü kullanmak. Bunlar deepfake sesleri yüzde 100 tespit edemeseler de, tarayıcıları koruyarak ve bilgisayardaki tüm belgeleri denetim ederek kullanıcıların kuşkulu web sitelerinden, ödemelerden ve makus maksatlı yazılım indirmelerinden kaçınmalarına yardımcı olabilirler.

Kaspersky Kıdemli Bilgi Bilimcisi Dmitry Anikin, şunları söylüyor: “Şu an genel tavsiyemiz, tehdidi abartmamak ya da var olmadıkları yerde ses taklitlerini tanımaya çalışmamak istikametindedir. Şimdilik mevcut teknolojinin insanların ayırt edemeyeceği kalitede bir ses yaratacak kadar güçlü olması pek muhtemel değil. Yeniden de mümkün tehditlerin farkında olmanız ve yakın gelecekte yeni bir gerçeklik haline gelecek olan gelişmiş deepfake dolandırıcılığına hazırlıklı olmanız gerekiyor.”