Yapay Zekâ ile Ses Taklidi Yoluyla Dolandırıcılık

Yapay Zekâ ile Ses Taklidi (Voice Cloning) Nedir ve Hukuki Boyutu Nedir?

Yapay zekâ teknolojilerinin, makine öğreniminin ve derin öğrenme (deep learning) algoritmalarının gelişmesiyle birlikte dijital dünyada çığır açan yenilikler hayatımıza girdi. Ancak bu teknolojik devrim, kötü niyetli kişiler için yeni ve tehlikeli suç vasıtalarını da beraberinde getirdi. Bunların başında, kişilerin ses tonunu, vurgularını ve konuşma tarzını birebir taklit edebilen ses klonlama (voice cloning / vishing) teknolojisi gelmektedir.

 

1. Ses Klonlama (Voice Cloning) Nasıl Çalışır ve Hangi Amaçlarla Kullanılır?

Ses klonlama, yapay zekâ yazılımlarının bir kişinin ses verisini (audio sample) analiz ederek, o kişinin ses tonunu, nefes alış verişini, tınısını ve konuşma ritmini dijital ortamda sentezlemesi sürecidir. Kötü niyetli kişiler bu teknolojiyi kullanarak;

• Aile bireylerini arayıp “Çocuğum kaçırıldı, acil para gönder” diyerek fidye talep edebilir,

• Şirket çalışanlarını arayıp kendilerini genel müdür (CEO) veya şirket ortağı gibi tanıterak acil havale/EFT talimatı verebilir,

• Tanınmış kişilerin veya kamu görevlilerinin seslerini taklit ederek sahte açıklamalar veya dolandırıcılık tuzakları kurabilirler.

2. Türk Ceza Kanunu (TCK) Kapsamında Ses Taklidi ve Dolandırıcılığın Yeri

Yapay zekâ marifetiyle bir kişinin sesini taklit ederek haksız menfaat temin etmek veya zarar vermek, Türk Ceza Kanunu sistematiğinde çok ağır hapis cezalarını gerektiren suçları oluşturur:

• Nitelikli Dolandırıcılık (TCK m. 158): Klonlanmış ses teknolojisi kullanılarak kişilerin yanıltılması ve maddi zarara uğratılması, bilişim sistemlerinin veya iletişim araçlarının araç olarak kullanılması suretiyle işlenen nitelikli dolandırıcılık suçunu oluşturur. Bu suçun cezası 3 yıldan 10 yıla kadar hapis ve adli para cezasıdır.

• Kişisel Verilerin Korunması ve Hukuka Aykırı Kaydetme: Bir kişinin ses verisi (biyometrik verisi niteliğinde olan ses kaydı), açık rızası olmaksızın kaydedilmesi, işlenmesi ve yapay zekâ modeline aktarılması Türk Ceza Kanunu’nun kişisel verilere karşı suçlar maddeleri (TCK m. 135 ve devamı) kapsamında hapis cezası gerektirir.

• Şantaj ve Tehdit Suçları (TCK m. 107 / 106): Taklit edilen sesler ile kişilerin baskı altına alınması, tehdit edilmesi veya şantaj yapılması durumunda ilave cezai yaptırımlar devreye girer.

3. Hukuki Mücadele ve Delil Tespiti

Ses taklidi yoluyla mağdur edilen kişilerin veya kurumların hukuki haklarını koruyabilmesi için acil ve profesyonel adımlar atması hayati önem taşır:

• Adli Bilişim İncelemesi: Dolandırıcılık olaylarında kullanılan ses kayıtlarının (telefon görüşmeleri, ses dosyaları) yapay zekâ ürünü veya klonlanmış olup olmadığının tespiti için uzman adli bilişim raporu alınması şarttır.

• Acil Suç Duyurusu: Olayın fark edilmesinden itibaren vakit kaybetmeden savcılığa suç duyurusunda bulunulmalı, banka hesaplarına blokeler konulmalı ve iletişim operatörlerinden HTS kayıtları talep edilmelidir.

 

Aile Bireylerinin Sesi Nasıl Klonlanır? “Çocuğum Kaçırıldı” Dolandırıcılığı ve Hukuki Haklar

Yapay zekâ teknolojilerinin hayatımıza girmesiyle birlikte dolandırıcılar, klasik yöntemleri bir kenara bırakarak son derece sofistike ve tehlikeli yöntemler geliştirmeye başlamıştır. Bu tehlikeli trendlerin başında ise ses klonlama (voice cloning) teknolojisiyle gerçekleştirilen ve vicdanları hedef alan “Çocuğum kaçırıldı” (vishing / sanal kaçırma) dolandırıcılığı gelmektedir.

 

1. Ses Klonlama Dolandırıcılığı Nasıl İşler? (“Sanal Kaçırma” Senaryosu)

Süreç genellikle şu şekilde başlar:

• Ses Verisinin Toplanması: Çocukların veya aile bireylerinin Instagram, TikTok, YouTube gibi platformlardaki açık profillerinden ya da paylaştıkları videolardan ses örnekleri yapay zekâ araçlarıyla taranır.

• Sesin Sentezlenmesi: Elde edilen ses verisi, saniyeler içinde kişinin tonlamasını, nefes alışını, vurgularını ve hatta ses rengini birebir taklit edebilen yapay zekâ modeline yüklenir.

• Kriz Anının Yaratılması: Dolandırıcılar anne veya babayı arayarak arkadan ağlama, çığlık veya yardım isteme sesleri eşliğinde klonlanmış çocuk sesiyle “Anne/baba yardım et, beni kaçırdılar!” dedirtirler. Panik ve korku dolu anlar yaşayan ebeveynler, acil fidye ödemeye yönlendirilir.

2. Türk Ceza Kanunu (TCK) Kapsamında Bu Eylemin Karşılığı Nedir?

Bu tür organize ve yapay zekâ destekli dolandırıcılık eylemleri, Türk Ceza Kanunu’nda ağır hapis cezalarıyla cezalandırılan suçlar arasındadır:

• Nitelikli Dolandırıcılık (TCK m. 158): Bilişim sistemlerinin, banka veya kredi kurumlarının araç olarak kullanılması ya da kişinin içinde bulunduğu tehlikeli durum veya zor şartlardan yararlanılmak suretiyle dolandırıcılık suçunun işlenmesi halinde 3 yıldan 10 yıla kadar hapis ve adli para cezası öngörülmüştür.

• Kişiyi Hürriyetinden Yoksun Kılma ve Tehdit/Şantaj Suçları: Aile bireylerine yaşatılan ağır korku, panik ve psikolojik şiddet ile haksız menfaat temin edilmesi durumunda, TCK’nın ilgili hürriyeti kısıtlama ve şantaj hükümleri de devreye girer.

• Kişisel Verilerin Hukuka Aykırı Kaydedilmesi ve Kullanılması: Ses verisinin rızasız olarak toplanması ve işlenmesi KVKK ve TCK m. 135 kapsamında suç teşkil eder.

3. Bu Tür Bir Dolandırıcılıkla Karşılaşıldığında Ne Yapılmalıdır? (Acil Eylem Planı)

Eğer siz veya bir yakınınız bu tarz bir ses klonlama dolandırıcılığının hedefi olduysa, atılacak adımlar hayati önem taşır:

• Soğukkanlılık ve Teyit: Telefon kapatılmadan önce mutlaka alternatif bir iletişim kanalından (doğrudan çocuğun kendi telefonunu arayarak veya yanındaki kişilere ulaşarak) durumun doğruluğu teyit edilmelidir.

• Banka İşlemlerinin Blokelenmesi: Eğer para transferi gerçekleştirildiyse, derhal ilgili banka aranarak hesaplara bloke konulması istenmeli ve “Nitelikli Dolandırıcılık” bildirimi yapılmalıdır.

• Derhal Suç Duyurusunda Bulunulması: Vakit kaybetmeden Cumhuriyet Başsavcılığına başvurularak; aranan telefon numaraları, ses kayıtları ve yapılan para transferine ilişkin dekontlarla birlikte kapsamlı bir suç duyurusunda bulunulmalıdır.

 

Şirket Yöneticilerinin Sesleri Taklit Edilerek Yapılan “CEO Dolandırıcılığı” ve İş Dünyasının Sorumlulukları

Yapay zekâ teknolojilerinin iş dünyasına entegre olması, operasyonel verimliliği artırırken beraberinde benzeri görülmemiş siber güvenlik ve hukuk risklerini de getirmiştir. Klasik e-posta tabanlı dolandırıcılık yöntemlerinin (Business Email Compromise – BEC) yerini artık, yapay zekâ ile ses klonlama (voice cloning) araçları kullanılarak gerçekleştirilen “CEO Dolandırıcılığı” (Executive/CEO Fraud) almıştır.

 

1. “CEO Dolandırıcılığı” (Ses Klonlama) Senaryosu Nasıl İşler?

Kurumsal düzeyde gerçekleştirilen bu siber dolandırıcılık vakaları genellikle şu senaryo üzerinden yürütülür:

• Ses Verisinin Toplanması: Kötü niyetli kişiler, şirket yöneticilerinin halka açık panellerde, röportajlarda veya sosyal medya yayınlarında konuşurken kaydettikleri ses verilerini toplar.

• Klonlama ve Acil Talimat: Yapay zekâ yazılımlarıyla birebir taklit edilen yönetici sesiyle şirket finans veya muhasebe müdürü telefonla aranır. Görüşmede “Gizli bir şirket satın alması yürütüyoruz”, “Acil uluslararası havale yapılması gerekiyor” veya “Mali denetim var, hemen şu hesaba ödeme geçin” gibi baskı ve gizlilik unsurları içeren talimatlar verilir.

• Zararın Gerçekleşmesi: Yöneticinin sesini birebir tanıyan ve telefonda o talimatı alan çalışan, yetki sınırları ve olağan prosedürleri göz ardı ederek yüksek tutarlı transferleri onaylayabilir.

2. Türk Ceza Kanunu (TCK) Kapsamında Bu Suçun Yasal Karşılığı

Şirketleri ve yöneticileri hedef alan bu tür eylemler, Türk Ceza Kanunu’nda ağır cezai yaptırımlara tabidir:

• Nitelikli Dolandırıcılık (TCK m. 158): Bilişim sistemlerinin araç olarak kullanılması suretiyle ya da banka ve kredi kurumlarının aracı kılınmasıyla gerçekleştirilen bu dolandırıcılık fiili, nitelikli dolandırıcılık suçunu oluşturur. Cezası 3 yıldan 10 yıla kadar hapis ve adli para cezasıdır.

• Bilişim Sistemine Girme ve Verileri Yok Etme/Değiştirme (TCK m. 243 – 244): Şirketlerin bilgi işlem altyapılarına sızılması veya manipüle edilmesi durumunda ilave cezai hükümler devreye girer.

3. İş Dünyasının ve Şirketlerin Hukuki / İdari Sorumlulukları

CEO dolandırıcılığı sonucunda büyük maddi zararlar yaşayan şirketlerde, işin hukuki boyutu sadece dolandırıcıların yakalanmasıyla sınırlı kalmaz; şirket içi sorumluluklar da tartışmaya açılır:

• Çalışanların ve İç Denetimin Kusur Sorumluluğu: Finansal transferlerde çift imza kuralı, teyit protokolleri veya yetki limitleri gibi şirket içi uyum (compliance) kurallarının ihlal edilip edilmediği denetlenir. Çalışanın ağır kusuru veya ihmali bulunması halinde iş akdinin feshi veya rücu davaları gündeme gelebilir.

• Kişisel Verilerin Korunması (KVKK) ve Güvenlik Tedbirleri: Şirketlerin, yöneticilerinin ses ve görüntü verilerinin internet ortamında kolayca erişilebilir olmasını engellemek ve siber güvenlik tedbirlerini (sesli doğrulama protokolleri, iç yönergeler) almak yönünde hukuki ve idari özen yükümlülüğü bulunmaktadır.

4. Şirketler Bu Tehdide Karşı Nasıl Önlem Almalıdır?

Hukuki kayıpların ve zararların önüne geçilebilmesi için şirketlerin acilen şu adımları atması şarttır:

• Güvenlik Protokollerinin Güncellenmesi: Telefonla gelen tüm yüksek tutarlı havale veya finansal talimatlarda, ses doğrulaması yerine mutlaka çok faktörlü onay mekanizmaları (yazılı onay, onay kodu, çift imza) zorunlu kılınmalıdır.

• Hukuki ve Siber Güvenlik Danışmanlığı: Şirket içi iç yönergelerin güncellenmesi, çalışanlara bilişim suçları ve yapay zekâ dolandırıcılıkları konusunda eğitim verilmesi ve olası bir olayda derhal hukuki süreç başlatılması için uzman bir bilişim ve ticaret hukuku avukatından destek alınmalıdır.

 

Ses Vishing (Voice Phishing) ve Adli Soruşturma Süreçleri

Dijital dönüşümün ve yapay zekâ teknolojilerinin hayatımızın merkezine yerleşmesiyle birlikte dolandırıcılık yöntemleri de kabuk değiştirdi. Klasik oltalama (phishing) saldırıları artık yerini, insan sesinin yapay zekâ ile kusursuz bir şekilde kopyalanarak kurbanların kandırıldığı Sesli Oltalama (Vishing – Voice Phishing) adı verilen yeni nesil siber suçlara bıraktı.

 

1. Ses Vishing (Voice Phishing) Nedir ve Nasıl İşler?

“Voice” (ses) ve “Phishing” (oltalama) kelimelerinin birleşiminden oluşan vishing, telefon yoluyla gerçekleştirilen ses tabanlı dolandırıcılık faaliyetleridir. Yapay zekânın bu alana dahil olmasıyla birlikte saldırılar şu aşamalarla yürütülmektedir:

• Ses Verisinin Taranması: Dolandırıcılar, hedef aldıkları kişilerin veya kurum yöneticilerinin açık kaynaklardaki sosyal medya paylaşımlarından ses örneklerini toplar.

• Sesin Sentezlenmesi ve Arama: Elde edilen ses verisi yapay zekâ modelleriyle işlenerek hedef kişinin güven duyacağı bir mercii (örneğin üst düzey bir yönetici, polis memuru veya savcı) adına arama gerçekleştirilir.

• Kandırma ve Menfaat Temini: Klonlanmış sesin yarattığı psikolojik güven ve panik ortamıyla mağdurdan para transferi, kredi kartı şifreleri veya hassas kişisel bilgiler talep edilir.

2. Türk Ceza Kanunu (TCK) Kapsamında Vishing Suçlarının Karşılığı

Yapay zekâ ses taklidiyle gerçekleştirilen vishing eylemleri, Türk Ceza Kanunu’nda hapis cezası gerektiren ağır suçlar kapsamındadır:

• Nitelikli Dolandırıcılık (TCK m. 158): Bilişim sistemlerinin araç olarak kullanılması, banka veya kredi kurumlarının aracı kılınması ya da kişinin kendisini kamu görevlisi (polis, savcı vb.) olarak tanıtması suretiyle işlenen dolandırıcılık fiilleri nitelikli halleri oluşturur. Bu suçun cezası 3 yıldan 10 yıla kadar hapis ve adli para cezasıdır.

• Kişisel Verilerin Korunması Kanunu (KVKK) İhlalleri: Kişilerin ses verilerinin rızasız olarak toplanması, kaydedilmesi ve yapay zekâ modellerine aktarılması hukuka aykırı veri işleme suçunu teşkil eder.

3. Savcılık ve Adli Soruşturma Süreçleri Nasıl İşler?

Ses vishing mağduru olan kişilerin zaman kaybetmeden hukuki süreci başlatması, faillerin tespiti ve mal varlığının kurtarılması açısından hayati önem taşır. Soruşturma aşamasında şu adımlar izlenir:

• Derhal Suç Duyurusu: Olayın fark edilmesinden hemen sonra Cumhuriyet Başsavcılığına gidilerek “Nitelikli Dolandırıcılık” ve ilgili bilişim suçları kapsamında kapsamlı bir suç dilekçesi verilir.

• Banka ve Operatör Blokeleri: Para transferi gerçekleşmişse ilgili bankalara derhal bildirim yapılarak hesaplara bloke konulması istenir. Ayrıca aranan GSM numaralarının HTS (Historical Traffic Search) kayıtları ve sinyal bilgileri savcılık tarafından operatörlerden talep edilir.

• Adli Bilişim İncelemesi: Dolandırıcılarla yapılan telefon görüşmesi kayıtları, ses dosyaları veya dijital materyaller adli bilişim laboratuvarlarında incelenerek sesin yapay zekâ ürünü (klonlanmış) olup olmadığı teknik raporlarla tespit edilir.

 

Yapay Zekâ Ses Klone Etme Dolandırıcılığında Bankaların ve Telekomünikasyon Şirketlerinin Kusur Sorumluluğu

Yapay zekâ teknolojilerinin evrilmesiyle birlikte ses klone etme (voice cloning) dolandırıcılığı, sadece bireyleri değil, finansal sistemin güvenliğini sağlayan kurumları da doğrudan hedef almaktadır. Dolandırıcılar, kurbanların veya şirket yöneticilerinin seslerini yapay zekâ ile birebir taklit ederek bankaları ve telekomünikasyon altyapılarını yanıltmakta; yüksek tutarlı havaleleri onaylatmakta veya hesaplara yetkisiz erişim sağlamaktadır.

 

1. Bankaların Hukuki Sorumluluğu ve Güvenlik Yükümlülüğü

Türk Ticaret Kanunu, Bankacılık Kanunu ve Borçlar Kanunu hükümleri gereğince bankalar, müşterilerinin mevduatlarını ve hesap güvenliğini azami dikkatle korumakla yükümlüdür (Özen borcu).

• Sesli Biyometri ve Telefon Bankacılığı Açıkları: Günümüzde birçok banka, müşteri doğrulaması için “sesli imza” veya ses biyometrisi sistemlerini kullanmaktadır. Ancak yapay zekâ ile üretilmiş klonlanmış sesler karşısında bu sistemlerin yetersiz kalması, bankaların güvenlik açıklarını gözler önüne sermektedir.

• Gözetim ve Alarm Mekanizmaları: Olağandışı para transferlerinde, ani hesap hareketlerinde veya yetki limitlerini aşan talimatlarda bankaların ek güvenlik adımları (iki aşamalı doğrulama, yüz yüze teyit vb.) atması gerekir. Bu önlemleri almadan, yalnızca yapay zekâ taklitli ses talimatıyla yüksek tutarlı transferlere onay veren bankalar kusurlu sorumluluk ilkesi gereği zarardan sorumlu tutulabilir.

2. Telekomünikasyon Şirketlerinin (GSM Operatörlerinin) Sorumluluğu

Dolandırıcılık eylemlerinin merkezinde genellikle hat sim kartı kopyalama (SIM swapping), sahte hat tahsisi veya dolandırıcıların operatör altyapısını kullanarak gerçek numaraları taklit etmesi (spoofing) yer alır.

• Abonelik Sözleşmesinden Doğan Yükümlülükler: GSM operatörleri, abonelerinin güvenliğini sağlamak ve yetkisiz hat işlemlerine karşı sıkı denetimler yapmak zorundadır. Usulsüz hat değişimlerine göz yumulması veya gerekli kimlik doğrulama standartlarının işletilmemesi, operatörlerin hukuki sorumluluğunu gündeme getirir.

• Tazminat Davaları: Telekomünikasyon altyapısındaki güvenlik zafiyetleri nedeniyle dolandırıcıların hedefi haline gelen mağdurlar, Türk Borçlar Kanunu m. 49 (haksız fiil) kapsamında GSM şirketlerine karşı maddi ve manevi tazminat davaları açma hakkına sahiptir.

3. Yargıtay Yaklaşımı ve Kusur Tespiti

Yargıtay’ın bankacılık işlemlerinde güvenlik tedbirleri ve dolandırıcılık vakalarına yaklaşımı istikrarlıdır; bankaların kusursuz sorumluluğu bulunmasa da, “teknolojik riskleri yönetme ve gelişen dolandırıcılık yöntemlerine karşı güvenlik duvarlarını güncel tutma” yükümlülükleri vardır.

Yapay zekâ ses klone etme vakalarında mahkemeler tarafından şu hususlar incelenir:

• Banka veya operatör, yapay zekâ tehditlerine karşı gerekli siber güvenlik önlemlerini almış mıdır?

• İşlemin gerçekleştirildiği sırada hayatın olağan akışına aykırı durumlar (anormal saatler, şüpheli IP adresleri, olağandışı transfer tutarları) bankanın güvenlik sistemleri tarafından neden fark edilmemiştir?

• Müşterinin kusuru var mıdır, yoksa kurumlar güvenlik açıklarından doğrudan sorumlu muluk taşımaktadır?

 

Ses Kayıtları Mahkemede Delil Olur mu? Yapay Zekâ ile Üretilen Seslerin Tespiti ve Adli Bilişim

Akıllı telefonların hayatımızın merkezinde yer almasıyla birlikte, taraflar arasındaki ikili görüşmelerin, telefon konuşmalarının veya ortam seslerinin kaydedilerek mahkemelere delil olarak sunulması oldukça yaygınlaşmıştır. Boşanma davalarından iş uyuşmazlıklarına, ticari ihtilaflardan ceza soruşturmalarına kadar pek çok dosyada ses kayıtları kritik birer ispat aracıdır.

 

1. Hukuki Altyapı: Ses Kayıtları Hangi Şartlarda Delil Olur?

Türk hukuk sisteminde ses kayıtlarının mahkemede hükme esas alınabilmesi için iki temel filtreyerek geçmesi gerekir: Hukuka uygunluk ve Güvenilirlik (Bütünlük).

• Hukuka Uygun Elde Edilme (Anayasa m. 38 ve CMK m. 206): Bir kişinin haberi olmadan, hukuka aykırı yöntemlerle (gizli dinleme cihazları, hukuka aykırı tuzaklar vb.) elde edilen ses kayıtları “hukuka aykırı delil” sayılır ve hiçbir mahkemede hükme esas alınamaz. Ancak kişinin kendi maruz kaldığı haksızlığı, hakareti veya tehdidi anlık olarak kanıtlamak amacıyla (önceden planlı olmaksızın) kaydettiği sesler Yargıtay içtihatlarınca hukuka uygun delil kabul edilebilmektedir.

• Hukuk Muhakemeleri Kanunu (HMK m. 199): Ses bantları, video kayıtları ve elektronik veriler belge niteliğindedir. Ancak karşı tarafın sunulan ses kaydına itiraz etmesi durumunda, kaydın doğruluğunun ve bütünlüğünün kanıtlanması şarttır.

2. Yapay Zekâ Çağında Ses Kayıtlarının Güvenilirlik İkilemi

Klasik ses kayıtlarında en büyük tartışma hukuka uygunlukken, günümüzde en büyük risk yapay zekâ manipülasyonu ve sahteciliktir. Yapay zekâ ses klonlama yazılımları; bir kişinin ses tonunu, nefes alıp verişini, vurgularını ve konuşma hızını o kadar kusursuz taklit eder ki, basit kulakla yapılan dinlemelerde gerçeğinden ayırt etmek neredeyse imkânsızdır.

Karşı tarafın mahkemeye sunduğu bir ses kaydına karşı “Bu ses bana ait değil, yapay zekâ araçlarıyla kurgulanmıştır / manipüle edilmiştir” şeklinde itiraz etmesi durumunda, o kaydın doğrudan delil olarak kabul edilmesi mümkün değildir.

3. Yapay Zekâ Ürünü Sesler Adli Bilişim Uzmanlığınca Nasıl Tespit Edilir?

Sunulan ses kayıtlarının yapay zekâ ürünü (klonlanmış) olup olmadığını anlamak ve sahteciliği mahkeme önünde kanıtlamak ancak Adli Bilişim İncelemesi (Forensic Audio Analysis) ile mümkündür. Adli bilişim laboratuvarlarında şu teknik incelemeler yapılır:

• Spektral Analiz (Frekans ve Dalga Boyu İncelemesi): Yapay zekâ ile üretilen sentetik seslerde, insan sesinde doğal olarak bulunan bazı mikro titreşimler, akustik geçişler ve harmonik frekans bozuklukları eksiktir veya yapay bir düzenlilik gösterir. Sperogram analizleriyle bu frekans anomalileri açıkça tespit edilir.

• Metaveri ve Dosya Yapısı İncelemesi: Ses dosyasının uzantısı, hangi cihazla kaydedildiği, kayıt programının izleri ve dosya bütünlüğüne dair arka plan verileri taranır.

• Cihaz ve İletişim Trafiği (HTS) Kontrolü: Sesin kaydedildiği iddia edilen cihazın fiziki incelemesi yapılır ve HTS kayıtları ile yazışma/görüşme zaman damgaları çapraz kontrole tabi tutulur.

 

TCK Kapsamında Ses Taklidiyle Dolandırıcılık: Nitelikli Dolandırıcılık ve Kişisel Verilerin İhlali Suçları

Yapay zekâ teknolojilerinin ve ses klonlama (voice cloning) yazılımlarının hızla yaygınlaşması, siber suç dünyasında çığır açan ve hukuki normları zorlayan yeni bir dönemi başlatmıştır. Kötü niyetli kişilerin, hedef aldıkları bireylerin veya şirket yöneticilerinin seslerini yapay zekâ ile birebir kopyalayarak gerçekleştirdikleri telefon dolandırıcılıkları (vishing), günümüz ceza hukuku pratiğinde en tehlikeli suç tiplerinden biri haline gelmiştir.

 

1. Nitelikli Dolandırıcılık Suçu (TCK m. 158)

Dolandırıcılık suçunun temel şekli Türk Ceza Kanunu’nun 157. maddesinde düzenlenirken, teknolojinin ve aldatıcı araçların kullanıldığı haller için çok daha ağır cezalar içeren nitelikli dolandırıcılık hükümleri (TCK m. 158) öngörülmüştür. Yapay zekâ ile ses taklidi yapılarak gerçekleştirilen dolandırıcılık vakaları, kanundaki birden fazla nitelikli hali aynı anda tetikler:

• Bilişim Sistemlerinin Araç Olarak Kullanılması (TCK m. 158/1-f): Yapay zekâ yazılımlarının, akıllı telefon ağlarının ve siber iletişim altyapılarının doğrudan dolandırıcılık faaliyetinde araç olarak kullanılması bu bendi oluşturur.

• Kişinin İçinde Bulunduğu Tehlikeli Durum veya Zor Şartlardan Yararlanılmak Suretiyle (TCK m. 158/1-c): Özellikle “Çocuğum kaçırıldı” senaryolarında, ebeveynlerin yaşadığı panik ve çaresizlik halinin yapay zekâ ses taklidiyle sömürülmesi nitelikli halin uygulanmasını zorunlu kılar.

• Kamu Görevlileri veya Banka/Kredi Kurumlarının Aracı Kılınması: Dolandırıcıların kendilerini polis, savcı veya banka müdürü olarak tanıtarak seslerini klonlaması, suçun niteliğini doğrudan ağırlaştırır.

• Cezai Yaptırımı: Bu şartlar altında işlenen nitelikli dolandırıcılık suçunun cezası 3 yıldan 10 yıla kadar hapis ve adli para cezasıdır.

2. Kişisel Verilerin Hukuka Aykırı Kaydedilmesi ve İşlenmesi Suçları (TCK m. 135 – 136)

Yapay zekâ ile ses taklidi yapabilmek için öncelikli olarak mağdurun ses verisinin (biyometrik veri niteliğindeki ses kaydının) hukuka aykırı olarak elde edilmesi, kaydedilmesi ve yapay zekâ modellerine beslenmesi gerekir. Bu süreç, Türk Ceza Kanunu’nun kişisel verilere karşı suçlar bölümünü doğrudan ihlal eder:

• Kişisel Verileri Kaydetme (TCK m. 135): Kişilerin ses ve konuşma örneklerini hukuka aykırı olarak kayda alan kişiler hakkında hapis cezası öngörülmüştür.

• Kişisel Verileri Basma veya Yayma (TCK m. 136): Elde edilen bu verileri hukuka aykırı olarak başkalarına veren, yayan veya ele geçiren kişiler 2 yıldan 4 yıla kadar hapis cezası ile cezalandırılır. Ses verilerinin yapay zekâ programlarına işlenmesi de bu kapsamda değerlendirilir.

3. Zincirleme Suç ve İçtima Hükümleri

Yapay zekâ ses taklidiyle yürütülen dolandırıcılık operasyonları genellikle tek bir fiille sınırlı kalmamakta; birden fazla kişiye karşı, planlı ve organize bir şekilde (zincirleme olarak) işlenmektedir. Bu durumda mahkemeler tarafından TCK m. 43 (zincirleme suç) hükümleri uygulanarak verilecek hapis cezaları artırılır. Ayrıca faillerin tespiti halinde mal varlıklarına tedbir konulması ve suçtan elde edilen mal varlığının aklanması suçlarından da soruşturma genişletilir.

 

Sosyal Medyada Paylaşılan Videolar Ses Klonlama Dolandırıcılığına Nasıl Zemin Hazırlar? (KVKK ve Güvenlik)

Instagram, TikTok, YouTube ve X (Twitter) gibi sosyal medya platformları hayatımızın ayrılmaz bir parçası haline gelmiştir. Günlük yaşamımızı, tatillerimizi, iş hayatımızı veya düşüncelerimizi paylaştığımız bu platformlar; dijital sosyalleşme imkânı sunarken aynı zamanda siber dolandırıcılar için devasa bir veri madenine dönüşmüştür.

 

1. Sosyal Medya Paylaşımları Ses Klonlama Yazılımlarını Nasıl Besler?

Yapay zekâ tabanlı ses klonlama araçlarının başarılı olabilmesi için tek ihtiyaç duyduğu şey, hedef kişinin net bir ses örneğidir. Sosyal medya içerikleri bu veriyi dolandırıcılara en kolay yoldan sunar:

• Açık Kaynaklı Ses Verisi: Yaptığınız bir röportaj, çektiğiniz bir tatil videosu, iş hayatınızla ilgili paylaştığınız bir sunum veya sadece “story” (hikaye) formatında paylaştığınız saniyelik konuşmalarınız, yapay zekâ algoritmaları tarafından saniyeler içinde taranabilir.

• Ses Tınısının ve Vurguların Kopyalanması: Yapay zekâ, bu ses örneklerinden yola çıkarak kişinin ses tonunu, nefes alış verişini, vurgu kalıplarını ve konuşma ritmini birebir öğrenir. Elde edilen bu sentezlenmiş ses ile aileniz, iş arkadaşlarınız veya müşterileriniz aranarak sizin adınıza dolandırıcılık tuzakları kurulabilir.

2. KVKK ve Kişisel Verilerin Korunması Açısından Hukuki Boyut

Herkesin açıkça erişebileceği şekilde sosyal medyada video paylaşmak, o ses ve görüntü verilerinin dolandırıcılar tarafından hukuka aykırı amaçlarla kullanılmasına rıza gösterildiği anlamına gelmez.

• Biyometrik Veri Niteliği: Ses verisi, kişiyi doğrudan belirleyen ve hukuki niteliği itibarıyla özel nitelikli kişisel verilere (biyometrik veri) yakın bir koruma tabanı içeren kritik bir veridir.

• Hukuka Aykırı Kaydetme ve İşleme: Üçüncü kişilerin bu ses verilerini sahibinin açık rızası olmaksızın kaydederek yapay zekâ modellerine aktarması, Türk Ceza Kanunu (TCK m. 135 ve devamı) ile Kişisel Verilerin Korunması Kanunu (KVKK) hükümleri gereğince açık bir suç teşkil eder.

3. Ses Klonlama Dolandırıcılığına Karşı Alınabilecek Güvenlik Önlemleri

Sosyal medya paylaşımlarının getirdiği bu siber risklerden korunmak ve olası dolandırıcılık vakalarının önüne geçmek için hem teknik hem de hukuki bazı önlemler almak şarttır:

• Gizlilik ve Erişim Ayarları: Sosyal medya hesaplarının “herkese açık” (public) yerine sadece onaylı takipçilere görünür şekilde ayarlanması, verilerin siber korsanlarca otomatik programlarla taranmasını zorlaştırır.

• Video Paylaşımlarında Dikkat Edilecekler: Ses kalitesinin çok net olduğu uzun konuşma videolarını veya ses kayıtlarını internet ortamında paylaşırken daha seçici olunmalı, kurumsal yöneticiler ve iş insanları bu konuda özel bir siber güvenlik bilinci geliştirmelidir.

• Hukuki Başvuru Hakkı: Ses ve görüntü verilerinizin rızanız dışında kopyalandığını, manipüle edildiğini veya dolandırıcılık faaliyetlerinde kullanıldığını fark ettiğiniz anda, derhal bir bilişim avukatı aracılığıyla suç duyurusunda bulunulmalı ve içeriklerin kaldırılması sağlanmalıdır.

 

Dolandırıcılık Mağdurları İçin Acil Hukuki Eylem Planı: Ses Taklidiyle Dolandırıldıysanız Ne Yapmalısınız?

Yapay zekâ ses klonlama (voice cloning) teknolojilerinin kalleşçe kullanıldığı günümüzde, aile bireylerinin ya da şirket yöneticilerinin sesleri birebir taklit edilerek saniyeler içinde binlerce liralık dolandırıcılık vakaları yaşanmaktadır. Panik ve korku anında gerçekleştirilen bu tuzaklar sonucunda mağdurlar, ağır maddi zararlarla karşı karşıya kalmaktadır.

 

1. İlk Dakikalar: Banka ve Finansal Kuruluşlarla İletişim Kurulması

Dolandırıcılık olayının fark edildiği an, kaybedilecek saniyelerin dahi bulunmadığı en kritik andır:

• Acil Bloke İşlemi: Eğer dolandırıcılara para transferi (EFT/Havale) yapıldıysa, derhal ilgili bankanın çağrı merkezi aranarak “Nitelikli Dolandırıcılık (Fraud)” bildirimi yapılmalı ve transfer edilen hesaplara derhal bloke konulması talep edilmelidir.

• Kredi Kartı ve Hesap Güvenliği: Hesap bilgileriniz veya şifreleriniz paylaşıldıysa, tüm internet bankacılığı erişimleri geçici olarak durdurulmalı ve kartlar kapatılmalıdır.

2. Dijital Delillerin Muhafaza Edilmesi (Çok Önemli!)

Hukuki sürecin başarısı ve faillerin tespiti tamamen sunulacak delillere dayanır. Bu aşamada asla yapılmaması gereken hatalar vardır:

• Arama Kayıtlarını Silmeyin: Dolandırıcılarla yapılan telefon görüşmelerine ait loglar, gelen/giden arama saatleri, varsa ses kayıtları ve WhatsApp/mesajlaşma geçmişleri kesinlikle silinmemelidir.

• Ekran Görüntüleri ve Dekontlar: Banka transfer dekontları, arama geçmişinin ekran görüntüleri (screenshot) ve varsa şüpheli numaralara ait detaylar eksiksiz olarak kaydedilmelidir.

3. Cumhuriyet Başsavcılığına Suç Duyurusunda Bulunulması

Banka işlemleri yapıldıktan hemen sonra vakit kaybetmeden bir ceza ve bilişim hukuku avukatı eşliğinde veya doğrudan Cumhuriyet Başsavcılığına gidilerek kapsamlı bir suç duyurusu dilekçesi verilmelidir.

• Suç Vasfı: Dilekçede eylemin Türk Ceza Kanunu m. 158 (Nitelikli Dolandırıcılık), bilişim sistemlerinin araç olarak kullanılması ve kişisel verilerin hukuka aykırı ele geçirilmesi suçlarını oluşturduğu açıkça vurgulanmalıdır.

• HTS ve Operatör Talepleri: Savcılıktan, dolandırıcılar tarafından kullanılan GSM hatlarının baz istasyonu (HTS) kayıtlarının, arama trafiklerinin ve hesap sahiplerinin kimlik bilgilerinin acilen celbedilmesi talep edilmelidir.

4. Adli Bilişim İncelemesi ve Tazminat Süreçleri

Faillerin tespiti ve yargılama aşamasında delillerin teknik bütünlüğünü korumak için adli bilişim raporlarına ihtiyaç duyulur. Ayrıca bankaların veya telekomünikasyon şirketlerinin güvenlik açıklarından kaynaklanan kusur sorumlulukları varsa, bu kurumlar aleyhine maddi tazminat davaları açılarak kaybedilen paranın yasal faiziyle geri alınması sağlanır.

 

Dijital Çağda Ses Biyometrisi ve Yapay Zekâ Tehdidine Karşı Alınabilecek Hukuki ve Teknik Tedbirler

Yapay zekâ ve derin öğrenme (deep learning) teknolojilerinin kat ettiği mesafe, dijital dünyada çığır açarken bireylerin ve kurumların veri güvenliğini benzeri görülmemiş tehditlerle karşı karşıya bırakmıştır. Göz irisi, parmak izi ve yüz tanıma gibi geleneksel biyometrik verilerin yanı sıra, ses tonu ve frekanslarını baz alan ses biyometrisi (voice biometrics) de bankacılık sistemlerinden kurumsal doğrulama süreçlerine kadar hayatın her alanında kullanılmaya başlanmıştır.

 

1. Teknik Tedbirler: Sistemlerinizi ve Verilerinizi Nasıl Korursunuz?

Yapay zekâ destekli ses taklidi dolandırıcılıklarına (vishing) ve yetkisiz ses biyometrisi taramalarına karşı alınması gereken temel teknik önlemler şunlardır:

• Çok Faktörlü Doğrulama (MFA) Zorunluluğu: Bankacılık, kurumsal erişimler ve kritik onay süreçlerinde yalnızca sesli imza veya ses biyometrisine güvenilmemelidir. Sesli doğrulama adımı mutlaka SMS onay kodları, donanımsal tokenlar veya şifreli pin kodları gibi ikinci ve üçüncü güvenlik katmanlarıyla desteklenmelidir.

• Sosyal Medyada Ses Verisi Hijyeni: Kişilerin veya şirket yöneticilerinin ses tınılarını net bir şekilde barındıran uzun süreli videoları veya ses kayıtlarını “herkese açık” (public) profillerde paylaşmaktan kaçınılmalıdır.

• Kurumsal İç İletişim Protokolleri: Şirketler, finansal transfer talimatlarında veya hassas bilgi paylaşımlarında yalnızca sesli telefon görüşmelerine dayanmayan, önceden belirlenmiş şifreli parola ve yazılı teyit protokolleri (çift imza kuralı) geliştirmelidir.

2. Hukuki Tedbirler ve Yasal Hakların Korunması

Teknik tedbirlerin yanı sıra, yürürlükteki mevzuat çerçevesinde alınacak hukuki önlemler ve hak arama yolları olası mağduriyetlerin önüne geçmek için kritik önem taşır:

• KVKK ve Biyometrik Veri Güvenliği: Ses verisi, Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında hassas nitelikli verilerle eşdeğer bir koruma altındadır. Şirketlerin, müşterilerinin veya çalışanlarının ses biyometrisi verilerini toplarken açık rıza alması ve bu verileri en üst düzey şifreleme standartlarıyla saklaması yasal bir zorunluluktur. Verilerin sızdırılması durumunda kurumlar ağır idari para cezalarıyla karşı karşıya kalır.

• Hukuki Sözleşmelerde Sorumluluk Düzenlemeleri: Kurumsal düzeyde ses biyometrisi kullanan finans ve teknoloji şirketlerinin kullanıcı sözleşmelerinde, yapay zekâ kaynaklı güvenlik ihlallerine ve dolandırıcılıklara ilişkin sorumluluk sınırlarını net bir şekilde belirlemesi gerekir.

• Zarar Anında Hukuki ve Cezai Süreçler: Ses taklidi veya ses biyometrisi manipülasyonu yoluyla dolandırılan veya itibarsızlaştırılan kişilerin vakit kaybetmeden Cumhuriyet Başsavcılığına Nitelikli Dolandırıcılık (TCK m. 158) ve kişisel verilerin ihlali suçları kapsamında suç duyurusunda bulunması şarttır. Ayrıca güvenlik açıklarına zafiyet gösteren kurumlar aleyhine maddi ve manevi tazminat davaları açılabilmektedir.