Bir siyasetçinin hiç söylemediği sözleri söylediği bir video, annenizin sesiyle gelen acil para isteği ya da patronunuzun görüntülü toplantıda verdiği “gizli” havale talimatı. Yapay zekâ ile üretilen deepfake (derin sahte) içerikler artık yalnızca eğlence filtresi değil; dolandırıcılık, şantaj ve dezenformasyon aracı. Bu rehber, deepfake’in ne olduğunu, hangi ipuçlarının işe yaradığını ve en önemlisi şüpheli bir içerikle karşılaştığınızda nasıl doğrulama yapacağınızı anlatıyor.

Kısaca

  • Deepfake, bir kişinin yüzünü, hareketlerini ya da sesini yapay zekâ ile taklit eden içerik. Gerçekçi bir sonuç için az sayıda fotoğraf ya da ses kaydı yetebiliyor.
  • Görsel ipuçları yardımcı olur ama yeni modellerde giderek azalıyor. Asıl savunma, içeriği bağımsız bir kanaldan doğrulamak.
  • Ailenizle bir “güvenlik kelimesi” belirleyin; acil para isteyen bir aramada bunu sorun.
  • İş yerinde para transferi talimatlarını, görüntülü görüşmede gelse bile ikinci bir kanaldan teyit edin.
  • AB’de deepfake’lerin etiketlenmesi Ağustos 2026’dan beri zorunlu; Türkiye’de ise konu bir kanun teklifinde bekliyor.

Deepfake nedir?

Kişisel Verileri Koruma Kurumu’nun (KVKK) ilk olarak Ocak 2024’te yayımladığı Deepfake Bilgi Notu’na göre deepfake, insanların yüz, hareket ve sesini gerçeğe uygun olacak şekilde taklit etmek veya değiştirmek için yapay zekâ teknikleriyle fotoğraf, video ya da seslerin kullanılması. KVKK’ya göre oldukça gerçekçi içerikler oluşturmak için görece az sayıda video, fotoğraf veya ses kaydı yeterli olabiliyor. Kurum, gerçek kişisel veriler içeren ama gerçek olmayan bu “karma” içeriklerin manipülasyon, finansal zarar, siber zorbalık ve dolandırıcılık riski taşıdığını; özellikle çocuklar ve yaşlıların şantaj ve tehdit amaçlı saldırganlar için önemli bir hedef olduğunu vurguluyor.

Gerçek bir örnek: 25 milyon dolarlık görüntülü toplantı

CNN’in Mayıs 2024 tarihli haberine göre İngiliz mühendislik şirketi Arup, Hong Kong’daki bir çalışanının deepfake dolandırıcılığı sonucu sahtekârlara yaklaşık 25 milyon dolar gönderdiğini doğruladı. Hong Kong polisine göre finans biriminde çalışan kişi, önce şirketin İngiltere ofisinden gelen ve gizli bir işlem isteyen e-postadan şüphelendi. Ardından katıldığı görüntülü toplantıda finans direktörü ve diğer çalışanlar olduğunu sandığı kişilerin hepsi deepfake ile oluşturulmuştu. Toplantıdaki herkes tanıdığı meslektaşlarına benzediği için şüphelerini bir kenara bıraktı ve 15 işlemle 200 milyon Hong Kong doları gönderdi.

Bu örnek, deepfake’in “tek bir sahte video” olmaktan çıkıp oltalama e-postası ve canlı görüşmeyi birleştiren bir dolandırıcılık zincirine dönüştüğünü gösteriyor.

Ses klonlama ve aile dolandırıcılığı

ABD Federal Soruşturma Bürosu (FBI), Aralık 2024’te yayımladığı uyarıda suçluların yakın bir akrabanın sesini içeren kısa ses klipleri üreterek kriz anındaki bir yakını taklit ettiğini ve acil para ya da fidye istediğini belirtti. FBI’a göre yapay zekâ ile üretilen videolar da şirket yöneticileri ya da yetkili kişilerle sahte canlı görüntülü görüşmeler yapmak ve yatırım dolandırıcılığı için tanıtım materyali hazırlamak amacıyla kullanılıyor. “Yakınınız zor durumda, hemen para gönderin” kalıbıyla yapılan telefon dolandırıcılıkları, tanıdık bir sesin taklit edilmesiyle çok daha ikna edici hale gelebilir.

Hangi ipuçlarına bakmalı?

KVKK’nın bilgi notu, MIT Media Lab’in çalışmasına dayanarak şu sorulara bakılmasını öneriyor:

  • Kişinin göz hareketleri doğal mı, göz kırpıyor mu?
  • Yüz aşırı pürüzsüz ya da aşırı kırışık mı görünüyor?
  • Gözlükteki parlama, kişi hareket ettiğinde doğal biçimde değişiyor mu?
  • Yüz ifadesi söylenenlerle aynı duyguyu yansıtıyor mu? Baş ve vücut uyumlu hareket ediyor mu?
  • Saç tutamları ve dişlerin hatları doğal mı?
  • Video yavaşlatıldığında doğal olmayan görüntüler ortaya çıkıyor mu? Ses tonunda robotik bir ifade var mı?

FBI da bozuk eller ya da ayaklar, gerçek dışı dişler ya da gözler, tutarsız gölgeler, gecikmeler ve ses-görüntü uyumsuzluğu gibi ayrıntılara dikkat çekiyor. Ancak bu ipuçları yeni nesil modellerde giderek daha az belirgin. “Kusursuz görünüyor” demek, “gerçek” demek değil.

Asıl savunma: doğrulama alışkanlığı

  1. Kaynağı bulun: Video ilk kez nerede, kim tarafından paylaşıldı? Tek bir anonim hesaptan yayılan viral içerik şüphelidir.
  2. Bağlamı kontrol edin: Kişi o tarihte o yerde olabilir mi? Görüntüdeki mekân, hava durumu ve dil bilinenlerle uyumlu mu?
  3. Ters görsel arama yapın: Videodan alınan bir kareyi arama motorlarında aratın; eski ya da farklı bir olaya ait görüntü olabilir.
  4. Güvenilir haber kaynaklarına bakın: Gerçekten önemli bir açıklama ise birden fazla bağımsız kaynakta yer alır.
  5. Telefonu kapatıp geri arayın: FBI’ın önerisiyle, sizi arayan kişinin kimliğini doğrulamak için görüşmeyi sonlandırın ve kişiyi ya da kurumu bildiğiniz numaradan arayın.
  6. Güvenlik kelimesi belirleyin: Aile üyelerinizle yalnızca sizin bildiğiniz bir kelime ya da ifade kararlaştırın.
  7. Paylaşmadan önce durun: Emin olmadığınız bir içeriği “inanılmaz video” diye paylaşmak, sahteyi çoğaltmak demek.

Kendinizi nasıl korursunuz?

KVKK, deepfake içerikler için en çok kullanılan kaynağın sosyal medya olduğunu hatırlatıyor ve kişilerin yüzlerinin ve seslerinin göründüğü içerikleri paylaşırken hassas davranmasını öneriyor. FBI da mümkünse görüntü ve ses içeriklerinizi sınırlamanızı, sosyal medya hesaplarınızı gizli yapmanızı ve takipçilerinizi tanıdığınız kişilerle sınırlamanızı tavsiye ediyor. KVKK, kurumlara ise merkezi bir raporlama ve izleme birimi oluşturmalarını ve şirket içi iletişim kanallarını güçlendirmelerini öneriyor.

Hukuki durum

AB Yapay Zekâ Yasası’nın şeffaflık kuralları Ağustos 2026’da uygulanmaya başladı; deepfake’lerin açık ve görünür biçimde etiketlenmesi gerekiyor. Ayrıntılar için AB Yapay Zekâ Yasası rehberimize bakabilirsiniz. Türkiye’de ise TBMM’de Ocak 2026’da verilen KVKK değişiklik teklifi (2/3465), yapay zekâ ile üretilen içeriğin kişinin izni olmadan paylaşılmasına izin veren platformlara ciro bazlı para cezası öngörüyor; teklif komisyonda bekliyor.

Kaynaklar: KVKK – Deepfake Bilgi Notu, FBI IC3 – Criminals Use Generative AI to Facilitate Financial Fraud (3 Aralık 2024), CNN (16 Mayıs 2024), Avrupa Komisyonu – AI Act, TBMM – 2/3465.