Seni arayan o ses yakının değil: 2026'nın yapay zekâ dolandırıcılıkları ve 7 korunma refleksi

Telefonun çalıyor, ekranda tanıdık bir isim — bir yakının. Açıyorsun, tam onun sesi: "Başım dertte, kaza yaptım, hemen şu hesaba para gönder, sonra anlatırım." Ses titriyor, aceleci, tanıdık. Kalbin sıkışıyor, elin kart bilgilerine gidiyor.

Tek sorun: o, yakının değil.

2026'da bir yapay zekânın senin sesini kopyalaması için ihtiyacı olan tek şey, internette bir yerde duran 30 saniyelik bir ses kaydı. Bir Instagram videosu, bir sesli mesaj, bir düğün kaydı… Yeter. Ve bu, dolandırıcılığın sadece bir yüzü.

Bu yazının amacı seni korkutmak değil — refleks kazandırmak. Çünkü bu tuzaklar teknik bilgiyle değil, panik ve aceleyle çalışıyor. Bir saniye durup düşünebilen herkes, en gelişmiş dolandırıcılığı bile boşa çıkarabilir.

Not: Burada anlatacaklarım "nasıl dolandırılır" değil, "nasıl fark edilir ve durdurulur". Amaç savunma.

İçindekiler

1. Neden 2026 farklı?
2. Tuzak 1 — Ses klonlama: "acil para" aramaları
3. Tuzak 2 — Deepfake görüntülü aramalar
4. Tuzak 3 — Kusursuz Türkçe oltalama (phishing 2.0)
5. Tuzak 4 — Sahte yatırım ve "ünlü" videoları
6. Tuzak 5 — Hesap ele geçirme: "yanlışlıkla kod gönderdim"
7. Tuzak 6 — Sahte yapay zekâ uygulamaları
8. 7 korunma refleksi
9. Ailen için: "güvenli kelime"
10. Dolandırıldıysan ne yapmalısın?

Neden 2026 farklı?

Eskiden dolandırıcılık emek isterdi. Bozuk bir Türkçeyle yazılmış e-postalar, robot gibi konuşan sahte çağrı merkezleri, kolayca fark edilen sahte siteler… Gözü açık olan yakalardı.

Yapay zekâ üç şeyi değiştirdi:

• Ucuzladı. Bir sesi klonlamak, kusursuz bir sahte mesaj yazmak artık bedava sayılır.
• Kişiselleşti. Sosyal medyandaki bilgilerle sana özel, ismini bilen, tanıdığın birinin diliyle konuşan tuzaklar kuruluyor.
• Ölçeklendi. Bir dolandırıcı aynı anda binlerce kişiye, her birine özelmiş gibi hissettiren mesajlar gönderebiliyor.

Yani karşındaki artık "yazım hatası yapan acemi" değil. Bu yüzden savunman da değişmeli: içeriğe değil, davranışa odaklan. Aşağıdaki tuzakların hepsinin ortak bir imzası var — birazdan göreceksin.

Tuzak 1 — Ses klonlama: "acil para" aramaları

En sık ve en tehlikeli olanı. Tanıdığın birinin (anne, baba, çocuk, patron) sesiyle aranırsın. Senaryo hep aynı: acil bir durum + para + "kimseye söyleme".

Belirtiler:

• Aşırı aciliyet ("şu an, hemen, geç kalıyoruz").
• Alışılmadık bir ödeme yöntemi (tanımadığın hesap, kripto, kart kodu).
• Duyguya oynama (panik, ağlama, tehdit).
• "Sesim garip çıkıyor, düştüm/hastayım" gibi klonlama kusurlarını kapatan bahaneler.

Şunu unutma: gerçek acil durumlar bile bir dakika bekleyebilir. Dolandırıcılığın beklemeye tahammülü yoktur.

Tuzak 2 — Deepfake görüntülü aramalar

Ses bir adım öteye taşındı: artık kısa görüntülü aramalarda da sahte bir yüz oynatılabiliyor. Özellikle düşük çözünürlüklü, "bağlantım kötü" bahaneli görüntülü aramalarda dikkat.

Belirtiler:

• Yüz ifadesiyle sesin tam uyuşmaması, göz kırpmanın garipliği.
• Kulaklar, saç kenarları, gözlük çerçevesinde bulanıklık/titreme.
• "Kameram bozuk, sadece birkaç saniye" ısrarı.

Basit test: Karşındakinden yüzünün önünden elini geçirmesini ya da profilden dönmesini iste. Deepfake modelleri ani hareketlerde ve yandan görünümde bozulur.

Tuzak 3 — Kusursuz Türkçe oltalama (phishing 2.0)

Kargo, banka, e-Devlet, HGS, "hesabınız askıya alındı" mesajları hep vardı. Farkı şu: artık hatasız Türkçe, doğru logolar ve sana özel detaylarla geliyorlar.

Örnek:

❌ "Sayin musteri kargonuz teslim edilemedi ucret odeyiniz link" → eski, kolay yakalanır.

✅ "Osman Bey, 26 Haziran tarihli gönderiniz için 14,90 TL gümrük farkı bekliyor. Ödeme: hgs-teslimat[.]info" → yeni, ikna edici. Ama yine de sahte.

Değişmeyen kural: Kurumlar sana link üzerinden ödeme yaptırmaz. Kargo takibini uygulamadan, bankayı kendi uygulamandan kontrol et — mesajdaki linkten değil.

Tuzak 4 — Sahte yatırım ve "ünlü" videoları

Bir iş insanının ya da tanınmış birinin "şu uygulamayla ayda şu kadar kazandım" dediği deepfake videolar. Altında da "sınırlı kontenjan", "sadece bugün" baskısı.

Belirtiler:

• Garantili, yüksek ve hızlı getiri vaadi (gerçek yatırımda böyle bir şey yoktur).
• Seni bir "danışmana" bağlayıp WhatsApp/Telegram'a çeken akış.
• Küçük bir para yatır → "kâr" göster → daha büyük yatır tuzağı.

Kural basit: Bir fırsat gerçek olamayacak kadar iyiyse, gerçek değildir.

Tuzak 5 — Hesap ele geçirme: "yanlışlıkla kod gönderdim"

WhatsApp, Instagram ya da Telegram'da bir tanıdığın (aslında ele geçirilmiş hesabı) yazar: "Pardon sana yanlışlıkla bir kod geldi, bana iletir misin?" O kod, senin hesabının doğrulama kodudur. Gönderirsen hesabın gider — sonra sıra senin listendekilere gelir.

Değişmeyen kural: Doğrulama kodu sadece senindir. Ne arkadaşın, ne banka, ne de bir kurum bunu ister. Hiçbir koşulda, hiç kimseyle paylaşma.

Tuzak 6 — Sahte yapay zekâ uygulamaları

"Ücretsiz ChatGPT", "fotoğrafını çizgi filme çeviren AI", "sesini değiştiren uygulama" kılığında gelen sahte uygulama ve tarayıcı eklentileri. Amaç: verilerini toplamak, şifrelerini çalmak ya da cihazına zararlı yazılım kurmak.

Belirtiler:

• Resmî mağaza dışından, bir linkle indirilen "kurulum" dosyaları.
• İşiyle alakasız izinler isteyen uygulamalar (basit bir filtre neden rehberine ve mesajlarına erişsin?).
• "Giriş yap" derken Google/Instagram şifreni sahte bir ekrana yazdıran akışlar.

Yol: Uygulamayı yalnızca App Store / Google Play'den indir, geliştiricisine ve yorum sayısına bak, kurulumda istenen izinleri oku.

7 korunma refleksi

Tuzakların içeriği sürekli değişecek. Ama savunma değişmiyor. Aşağıdaki 7 refleksi kasına yerleştirirsen, henüz icat edilmemiş dolandırıcılıklara karşı bile hazırlıklısın.

1. "Acele + para + gizlilik" = DUR

Bu üçlü bir arada geldiyse, konu ne olursa olsun dur. Dolandırıcılığın tek yakıtı paniktir. Bir dakika beklemek her şeyi bozar.

❌ Panikle hemen para gönderir.

✅ "Bir dakika, sakin ol" der, telefonu kapatır ve kendisi geri arar.

2. Kapat, sonra SEN geri ara

Seni arayan/yazan kim olduğunu iddia ederse etsin, iletişimi kes ve o kişiye kendi bildiğin numaradan ulaş. Klonlanmış ses gerçek numarayı yönetemez.

3. Kod, şifre, OTP kimseyle paylaşılmaz

Bunu bir kanun gibi ezberle: Hiçbir gerçek kurum senden şifreni ya da doğrulama kodunu istemez.

❌ "Bankadan arıyoruz, güvenlik için kodu okur musunuz?" → okur.

✅ "Kurumlar kod istemez" der, kapatır, bankayı resmî numarasından arar.

4. Linke değil, adrese bak

Ödeme ve giriş işlemlerini asla mesajdaki linkten yapma. İlgili kurumun uygulamasını kendin aç ya da adresi tarayıcıya elle yaz.

❌ hgs-teslimat.info, e-devlet-giris.net → sahte.

✅ turkiye.gov.tr → resmî. Uzantıya ve tam alan adına bak.

5. İki adımlı doğrulamayı her yerde aç

Şifren çalınsa bile 2FA (iki adımlı doğrulama) hesabını kilitli tutar. E-posta, banka, sosyal medya — hepsinde aç. Bu, tek başına saldırıların büyük kısmını durdurur.

6. Farklı ve uzun şifreler kullan (bir yönetici ile)

Tek bir şifre her yerde kullanılıyorsa, bir sızıntı hepsini açar. Her hesaba benzersiz, uzun şifre koy; hepsini bir parola yöneticisine hatırlat. Sen sadece tek bir ana şifreyi ezberle.

7. "Çok iyi" fırsat = kırmızı bayrak

Garantili kazanç, hediye telefon, "sadece bugün" indirimi… Bir teklif ne kadar acele ve ne kadar cazipse, o kadar şüphelen.

Ailen için: "güvenli kelime"

En güçlü ve en basit koruma bu: Ailenle, sadece sizin bileceğiniz bir güvenli kelime belirleyin. Sıradan, tahmin edilmesi zor bir şey ("gökkuşağı-42" gibi).

Kural şu: Biri arayıp acil para isterse, karşı taraf bu kelimeyi söyleyemiyorsa, o kişi gerçekten yakının değildir. En gelişmiş ses klonlama bile yakın çevrende konuşulmuş bir sırrı bilemez.

Bu akşam aile grubuna bir mesaj at, bir kelime belirleyin. Beş dakikanı alır, bir gün servetini kurtarabilir.

Dolandırıldıysan ne yapmalısın?

Panik yok, hız var. Dakikalar önemli:

1. Bankanı hemen ara ve işlemi/kartı durdur. Çoğu banka 7/24 dolandırıcılık hattı tutar; para transferini erken fark edersen geri döndürme şansı olur.
2. Kanıtları sakla: ekran görüntüleri, arama kaydı, hesap numaraları, mesajlar.
3. Şüpheli girişleri kes: şifreni değiştir, tüm oturumları kapat, 2FA'yı aç.
4. Resmî bildirim yap: en yakın karakola/savcılığa başvur (155 Polis İmdat), siber olaylar için USOM'a (usom.gov.tr) bildir.
5. Çevreni uyar: hesabın ele geçirildiyse, listendekilere "benden gelen mesajlara güvenmeyin" diye haber ver.

Son söz

Teknoloji hızlandıkça dolandırıcılık da hızlanıyor. Sesler klonlanıyor, yüzler taklit ediliyor, mesajlar kusursuzlaşıyor. Ama senin, hiçbir yapay zekânın elinden alamayacağı bir avantajın var: bir saniye durup düşünmek.

Bu tuzakların hepsi aynı yerden besleniyor — acele ettirmek. Sen aceleyi reddettiğin an, oyun biter.

Bu yazıyı okuyup unutma. Bir işe yaraması için tek yapman gereken şu: anne-babana, dedene, teknolojiyle arası daha uzak birine anlat. Çünkü bu dolandırıcılıklar en çok, kendini "beni kandıramazlar" sanan ya da bu tuzakları hiç duymamış insanları vuruyor.

Paylaş, konuş, bir güvenli kelime belirle. Dijital güvenlik teknik bir konu değil; bir alışkanlık.

Bu içerik ilgini çektiyse, teknoloji ve güvenlik üzerine daha fazlası için beni takip etmeyi unutma.