Sesli deepfake ile dolandırıcılık, bir kişinin sesinin yapay zekâyla kopyalanıp gerçek zamanlı ya da kayıtlı olarak başkasını kandırmak için kullanılmasıdır. Saldırgan, kurbanın tanıdığı ve güvendiği bir sesle konuşarak, örneğin bir yöneticinin ağzından acil bir para transferi talep eder.

Sesli deepfake, kimlik doğrulamada asıl zayıf halkanın teknoloji değil, tanıdık bir sese duyulan içgüdüsel güven olduğunu gösterir.

Saldırı Nasıl Gerçekleşir?

Saldırının hammaddesi hedefin sesidir ve bu ses artık bolca bulunur: bir konferans konuşması, bir sosyal medya videosu, hatta kısa bir telefon görüşmesi, ses klonlama modelini eğitmeye yetecek örneği sağlayabilir. Bugünün modelleri, birkaç dakikalık temiz kayıttan yola çıkarak hedefin tonlamasını ve konuşma ritmini taklit eden bir ses üretebiliyor.

Klasik senaryoda dolandırıcı, bir şirketin finans çalışanını arayıp genel müdürün sesiyle acele, gizli ve olağandışı bir ödeme talep eder. Baskı unsurları özenle kurulur: işlem çok acildir, kimseyle paylaşılmamalıdır ve normal onay adımlarını beklemeye vakit yoktur. Bu aciliyet, kurbanın sesi sorgulamasını engellemek için tasarlanmıştır.

Neden Bu Kadar Etkili?

İnsanlar bir sesi tanıdıklarında onu doğrulanmış bir kimlik olarak kabul etme eğilimindedir; sesin taklit edilebileceği çoğu kişinin refleksinde yoktur. Bu saldırı, teknik olarak Ses klonlama dolandırıcılığı ailesine girer ve daha geniş Derin sahtecilik tehdidinin sese uygulanmış halidir. Görüntülü deepfake’lerde gözü rahatsız eden küçük tutarsızlıklar bile telefonda yoktur; ses kanalı manipülasyonu doğal olarak gizler.

Bu yüzden savunma, sesin gerçekliğini ayırt etmeye çalışmak yerine sürecin kendisini kurmaya dayanır. Olağan dışı bir talep geldiğinde önceden kararlaştırılmış ikinci bir kanaldan geri arama, ödeme onaylarında çift imza ve talebi doğrulayacak paylaşılan bir parola gibi kurallar, sesin ne kadar inandırıcı olduğundan bağımsız çalışır.

Kurumsal Savunma

Teknik kontroller yardımcı olsa da bu tehdide karşı en güçlü kalkan bilinçli çalışandır; “tanıdık bir ses her şeyi doğrulamaz” refleksini yerleştiren Farkındalık eğitimi programları ilk savunma hattını kurar. Bu refleksin gerçek baskı altında işleyip işlemediği ise ancak gerçekçi bir tatbikatla ölçülebilir. Ekibinizin sesli deepfake senaryolarına verdiği tepkiyi kontrollü ve gerçekçi bir kurgu içinde sınamak için Siber tatbikat hizmetimiz devreye girer.