Klonlanmış sesler, deepfake görüntülü aramalar, kusursuz Türkçe sahte mesajlar… Dolandırıcılık artık ucuzladı ve ölçeklendi. İşte 2026'da en sık karşına çıkacak 6 tuzak ve onları saniyeler içinde fark ettiren 7 refleks — örneklerle.
Telefonun çalıyor, ekranda tanıdık bir isim — bir yakının. Açıyorsun, tam onun sesi: "Başım dertte, kaza yaptım, hemen şu hesaba para gönder, sonra anlatırım." Ses titriyor, aceleci, tanıdık. Kalbin sıkışıyor, elin kart bilgilerine gidiyor.
Tek sorun: o, yakının değil.
2026'da bir yapay zekânın senin sesini kopyalaması için ihtiyacı olan tek şey, internette bir yerde duran 30 saniyelik bir ses kaydı. Bir Instagram videosu, bir sesli mesaj, bir düğün kaydı… Yeter. Ve bu, dolandırıcılığın sadece bir yüzü.
Bu yazının amacı seni korkutmak değil — refleks kazandırmak. Çünkü bu tuzaklar teknik bilgiyle değil, panik ve aceleyle çalışıyor. Bir saniye durup düşünebilen herkes, en gelişmiş dolandırıcılığı bile boşa çıkarabilir.
Not: Burada anlatacaklarım "nasıl dolandırılır" değil, "nasıl fark edilir ve durdurulur". Amaç savunma.
Eskiden dolandırıcılık emek isterdi. Bozuk bir Türkçeyle yazılmış e-postalar, robot gibi konuşan sahte çağrı merkezleri, kolayca fark edilen sahte siteler… Gözü açık olan yakalardı.
Yapay zekâ üç şeyi değiştirdi:
Yani karşındaki artık "yazım hatası yapan acemi" değil. Bu yüzden savunman da değişmeli: içeriğe değil, davranışa odaklan. Aşağıdaki tuzakların hepsinin ortak bir imzası var — birazdan göreceksin.
En sık ve en tehlikeli olanı. Tanıdığın birinin (anne, baba, çocuk, patron) sesiyle aranırsın. Senaryo hep aynı: acil bir durum + para + "kimseye söyleme".
Belirtiler:
Şunu unutma: gerçek acil durumlar bile bir dakika bekleyebilir. Dolandırıcılığın beklemeye tahammülü yoktur.
Ses bir adım öteye taşındı: artık kısa görüntülü aramalarda da sahte bir yüz oynatılabiliyor. Özellikle düşük çözünürlüklü, "bağlantım kötü" bahaneli görüntülü aramalarda dikkat.
Belirtiler:
Basit test: Karşındakinden yüzünün önünden elini geçirmesini ya da profilden dönmesini iste. Deepfake modelleri ani hareketlerde ve yandan görünümde bozulur.
Kargo, banka, e-Devlet, HGS, "hesabınız askıya alındı" mesajları hep vardı. Farkı şu: artık hatasız Türkçe, doğru logolar ve sana özel detaylarla geliyorlar.
Örnek:
❌ "Sayin musteri kargonuz teslim edilemedi ucret odeyiniz link" → eski, kolay yakalanır.
✅ "Osman Bey, 26 Haziran tarihli gönderiniz için 14,90 TL gümrük farkı bekliyor. Ödeme: hgs-teslimat[.]info" → yeni, ikna edici. Ama yine de sahte.
Değişmeyen kural: Kurumlar sana link üzerinden ödeme yaptırmaz. Kargo takibini uygulamadan, bankayı kendi uygulamandan kontrol et — mesajdaki linkten değil.
Bir iş insanının ya da tanınmış birinin "şu uygulamayla ayda şu kadar kazandım" dediği deepfake videolar. Altında da "sınırlı kontenjan", "sadece bugün" baskısı.
Belirtiler:
Kural basit: Bir fırsat gerçek olamayacak kadar iyiyse, gerçek değildir.
WhatsApp, Instagram ya da Telegram'da bir tanıdığın (aslında ele geçirilmiş hesabı) yazar: "Pardon sana yanlışlıkla bir kod geldi, bana iletir misin?" O kod, senin hesabının doğrulama kodudur. Gönderirsen hesabın gider — sonra sıra senin listendekilere gelir.
Değişmeyen kural: Doğrulama kodu sadece senindir. Ne arkadaşın, ne banka, ne de bir kurum bunu ister. Hiçbir koşulda, hiç kimseyle paylaşma.
"Ücretsiz ChatGPT", "fotoğrafını çizgi filme çeviren AI", "sesini değiştiren uygulama" kılığında gelen sahte uygulama ve tarayıcı eklentileri. Amaç: verilerini toplamak, şifrelerini çalmak ya da cihazına zararlı yazılım kurmak.
Belirtiler:
Yol: Uygulamayı yalnızca App Store / Google Play'den indir, geliştiricisine ve yorum sayısına bak, kurulumda istenen izinleri oku.
Tuzakların içeriği sürekli değişecek. Ama savunma değişmiyor. Aşağıdaki 7 refleksi kasına yerleştirirsen, henüz icat edilmemiş dolandırıcılıklara karşı bile hazırlıklısın.
Bu üçlü bir arada geldiyse, konu ne olursa olsun dur. Dolandırıcılığın tek yakıtı paniktir. Bir dakika beklemek her şeyi bozar.
❌ Panikle hemen para gönderir.
✅ "Bir dakika, sakin ol" der, telefonu kapatır ve kendisi geri arar.
Seni arayan/yazan kim olduğunu iddia ederse etsin, iletişimi kes ve o kişiye kendi bildiğin numaradan ulaş. Klonlanmış ses gerçek numarayı yönetemez.
Bunu bir kanun gibi ezberle: Hiçbir gerçek kurum senden şifreni ya da doğrulama kodunu istemez.
❌ "Bankadan arıyoruz, güvenlik için kodu okur musunuz?" → okur.
✅ "Kurumlar kod istemez" der, kapatır, bankayı resmî numarasından arar.
Ödeme ve giriş işlemlerini asla mesajdaki linkten yapma. İlgili kurumun uygulamasını kendin aç ya da adresi tarayıcıya elle yaz.
❌
hgs-teslimat.info,e-devlet-giris.net→ sahte.✅
turkiye.gov.tr→ resmî. Uzantıya ve tam alan adına bak.
Şifren çalınsa bile 2FA (iki adımlı doğrulama) hesabını kilitli tutar. E-posta, banka, sosyal medya — hepsinde aç. Bu, tek başına saldırıların büyük kısmını durdurur.
Tek bir şifre her yerde kullanılıyorsa, bir sızıntı hepsini açar. Her hesaba benzersiz, uzun şifre koy; hepsini bir parola yöneticisine hatırlat. Sen sadece tek bir ana şifreyi ezberle.
Garantili kazanç, hediye telefon, "sadece bugün" indirimi… Bir teklif ne kadar acele ve ne kadar cazipse, o kadar şüphelen.
En güçlü ve en basit koruma bu: Ailenle, sadece sizin bileceğiniz bir güvenli kelime belirleyin. Sıradan, tahmin edilmesi zor bir şey ("gökkuşağı-42" gibi).
Kural şu: Biri arayıp acil para isterse, karşı taraf bu kelimeyi söyleyemiyorsa, o kişi gerçekten yakının değildir. En gelişmiş ses klonlama bile yakın çevrende konuşulmuş bir sırrı bilemez.
Bu akşam aile grubuna bir mesaj at, bir kelime belirleyin. Beş dakikanı alır, bir gün servetini kurtarabilir.
Panik yok, hız var. Dakikalar önemli:
Teknoloji hızlandıkça dolandırıcılık da hızlanıyor. Sesler klonlanıyor, yüzler taklit ediliyor, mesajlar kusursuzlaşıyor. Ama senin, hiçbir yapay zekânın elinden alamayacağı bir avantajın var: bir saniye durup düşünmek.
Bu tuzakların hepsi aynı yerden besleniyor — acele ettirmek. Sen aceleyi reddettiğin an, oyun biter.
Bu yazıyı okuyup unutma. Bir işe yaraması için tek yapman gereken şu: anne-babana, dedene, teknolojiyle arası daha uzak birine anlat. Çünkü bu dolandırıcılıklar en çok, kendini "beni kandıramazlar" sanan ya da bu tuzakları hiç duymamış insanları vuruyor.
Paylaş, konuş, bir güvenli kelime belirle. Dijital güvenlik teknik bir konu değil; bir alışkanlık.
Bu içerik ilgini çektiyse, teknoloji ve güvenlik üzerine daha fazlası için beni takip etmeyi unutma.