Geçmişten Günümüze: Sesli Deepfake Araçlarıyla Siber Dolandırıcılıkta Nasıl Kandırılıyoruz?

Beatles, geçenlerde yapay zeka (AI) sayesinde eski bir kaydın parçalarını birleştirerek ve tıpkı vakitte ses kalitesini geliştirerek yeni bir müzik yayınladı ve dünyanın dört bir yanındaki milyonlarca hayranını bir defa daha sevindirdi. Fakat kümenin yeni başyapıtından ötürü duyulan sevinci bir tarafa bırakırsak, yapay zekanın düzmece sesler ve manzaralar yaratmak için kullanılmasının karanlık tarafları da var.

Neyse ki bu cins derin düzmeceler ve bunları yapmak için kullanılan araçlar şimdilik çok gelişmiş yahut yaygın değil. Tekrar de dolandırıcılık alanında kullanılma potansiyelleri son derece yüksek ve teknoloji de yerinde durmuyor.

Derin ses sahtekarlığıyla neler yapılabilir?

Open AI kısa müddet evvel gerçekçi insan konuşması ve sesli giriş metni sentezleyebilen bir Audio API modeli sergiledi. Bu Open AI yazılımı, şimdilik gerçek insan konuşmasına en yakın olan şey.

Gelecekte bu cins modeller saldırganların elinde yeni bir araç haline gelebilir. Ses API’si belirtilen metni tekrar seslendirirken, kullanıcılar metnin önerilen ses seçeneklerinden hangisiyle söylem edileceğini seçebilir. Open AI modeli mevcut haliyle deepfake sesler yaratmak için kullanılamasa da, ortaya koyduğu nitelikler ses üretme teknolojilerinin süratle geliştiğinin bir göstergesi niteliğinde.

Günümüzde gerçek insan konuşmasından ayırt edilemeyen yüksek kaliteli derin geçersiz ses üretebilen neredeyse hiçbir aygıt mevcut değil. Lakin son birkaç ay içinde insan sesi üretmeye yönelik daha fazla araç piyasaya sürüldü. Evvelce bunları kullanabilmek için kullanıcıların temel programlama maharetlerine muhtaçlığı vardı, lakin gün geçtikçe bunları kullanmak çok daha kolay hale geliyor. Yakın gelecekte hem kullanım kolaylığını hem de kaliteli sonuçları bir ortaya getirecek modeller görmemiz pekala mümkün.

Yapay zeka kullanarak dolandırıcılık yapmak ender görülen bir durum. Lakin halihazırda “başarılı” hadise örnekleri mevcut. Ekim 2023’ün ortalarında Amerikalı risk sermayedarı Tim Draper, Twitter takipçilerini dolandırıcıların sesini kullanabileceği konusunda uyardı. Tim, sesiyle yapılan para taleplerinin her geçen gün daha akıllı hale gelen yapay zekanın bir sonucu olduğunu paylaştı.

Kendinizi bundan nasıl koruyabilirsiniz?

Şimdiye dek toplumda ses taklitleri mümkün bir siber tehdit olarak algılanmamış olabilir. Makûs niyetle kullanıldıkları çok az hadise var. Bu nedenle korunmaya yönelik teknolojilerinin ortaya çıkışı da yavaş seyrediyor.

Şimdilik bu durumdan kendinizi muhafazanın en yeterli yolu, arayan kişinin telefonda size söylediklerini dikkatle dinlemekten geçiyor. Şayet kayıt kalitesizse, ortada gürültüler varsa ve ses robotik geliyorsa, bu duyduğunuz bilgilere güvenmemeniz için kâfi sebep.

Karşınızdakinin “insanlığını” test etmenin bir diğer düzgün yolu da alışılmışın dışında sorular sormak. Örneğin sizi arayan bir ses modeliyse, en sevdiği renkle ilgili soracağınız bir soru ekseriyetle müsabakayı beklediği tipten bir şey olmadığı için onu şaşkına çevirebilir. Saldırgan bu noktada manuel olarak çevirip yanıtı oynatsa bile, karşılıktaki vakit gecikme kandırıldığınızı açıkça ortaya koyar.

Bir başka inançlı seçenek de muteber ve kapsamlı bir güvenlik çözümü kullanmak. Bunlar deepfake sesleri yüzde 100 tespit edemeseler de, tarayıcıları koruyarak ve bilgisayardaki tüm evrakları denetim ederek kullanıcıların kuşkulu web sitelerinden, ödemelerden ve makus gayeli yazılım indirmelerinden kaçınmalarına yardımcı olabilirler.

Kaspersky Kıdemli Bilgi Bilimcisi Dmitry Anikin, şunları söylüyor: “Şu an genel tavsiyemiz, tehdidi abartmamak ya da var olmadıkları yerde ses taklitlerini tanımaya çalışmamak tarafındadır. Şimdilik mevcut teknolojinin insanların ayırt edemeyeceği kalitede bir ses yaratacak kadar güçlü olması pek mümkün değil. Yeniden de muhtemel tehditlerin farkında olmanız ve yakın gelecekte yeni bir gerçeklik haline gelecek olan gelişmiş deepfake dolandırıcılığına hazırlıklı olmanız gerekiyor.”