Teknolojinin hızla ilerlemesiyle birlikte yapay zeka (AI) hayatımızın her alanına entegre olmaya başladı. Sağlık, finans, eğitim ve eğlence gibi birçok sektörde yapay zekanın sunduğu avantajlar fayda sağlamaktadır. Ancak, bu teknolojinin yaygınlaşmasıyla birlikte yeni tür dolandırıcılık yöntemleri de ortaya çıkmaktadır. Bu, yapay zeka ihlalleri olarak adlandırılmaktadır. Bu yazıda, yapay zeka ve bilişim yoluyla işlenen suçlar ele alınacaktır.
Deepfake Dolandırıcılığı
Deepfake, yapay zeka ile bir kişinin görüntüsüne veya sesine benzeyen sahte içerik üretilmesidir. Bu içerikler itibar zedelemek, kişileri yanıltmak veya maddi çıkar sağlamak için kullanılabilir. Hukuki nitelendirme, içeriğin nasıl üretildiğine ve kullanıldığına göre değişir; kişilik hakları, özel hayat ve kişisel verilerle ilgili hükümler gündeme gelebilir.
Deepfake Dolandırıcılığı Nasıl Yapılır?
Bir dolandırıcı, bir kişinin yüzünü ve sesini kullanarak onun adından bir video oluşturabilir. Bu videoyu kullanarak para talep edebilir, sahte haberler yayabilir veya itibarını zedeleyebilir. Deepfake teknolojisi, özellikle ünlüler ve kamuya mal olmuş kişiler için büyük bir tehdit oluştursa da, sıradan insanlar da bu tür dolandırıcılıklardan etkilenebilir.
Deepfake Dolandırıcılığı Örneği
- VAE Avukat Dolandırıcılığı: Birleşik Arap Emirlikleri'nde bir avukat, müvekkilinin sesini ve görüntüsünü taklit eden deepfake teknolojisi kullanılarak kandırıldı. Dolandırıcılar, sahte video görüşmesi yoluyla avukatı 400.000 dolar transfer etmeye ikna ettiler.
- Binance Kripto Para Borsası Vakası: Kripto para borsası Binance'in CEO'su Changpeng Zhao'nun deepfake videosu kullanılarak yatırımcılar kandırılmaya çalışıldı. Sahte videoda Zhao, yeni bir yatırım fırsatından bahsediyordu. Binance, hızla bu videonun sahte olduğunu duyurdu ve kullanıcılarını uyardı.
Ses Klonlama
Ses klonlama, bir kişinin sesine benzeyen sahte kayıtların yapay zeka ile üretilmesidir. Böyle bir kayıt para veya bilgi elde etmek için kullanıldığında dolandırıcılık ve kişisel verilerle ilgili hukuki sorunlar doğabilir. Hangi hükümlerin uygulanacağı somut olayın koşullarına göre belirlenir.
Ses ile Dolandırma Nasıl Yapılır?
- Ses Kaydı Toplama: Dolandırıcı, hedef kişinin sesini içeren örnekleri toplar. Bu, telefon görüşmeleri, sosyal medya videoları veya diğer sesli kayıtlar olabilir.
- Yapay Zeka Modeli Eğitme: Toplanan ses kayıtları, yapay zeka modelini eğitmek için kullanılır. Model, hedef kişinin ses tonunu, vurgularını ve konuşma tarzını öğrenir.
- Taklit Ses Oluşturma: Eğitilmiş model kullanılarak, hedef kişinin sesine çok benzeyen sahte ses kayıtları oluşturulur.
- Dolandırıcılık Yapma: Dolandırıcı, sahte ses kaydını kullanarak kurbanları arar ve kendisini hedef kişi olarak tanıtarak para talep eder, hassas bilgileri ele geçirir.
Ses Klonlama Dolandırıcılığı Örneği
- Hong Kong Banka Dolandırıcılığı: Bir şirketin finans direktörü, şirketin İngiltere'deki CEO'sunun sesini taklit eden bir ses kaydı ile kandırıldı. Dolandırıcılar, acil bir şirket satın alımı için 35 milyon dolar transfer edilmesini sağladılar.
- Almanya Enerji Şirketi Dolandırıcılığı: Bir Alman enerji şirketinin İngiltere'deki yan kuruluşunun CEO'su, ana şirketin CEO'sunun sesini taklit eden bir deepfake ses kaydı ile kandırıldı. Dolandırıcılar, Macaristan'daki bir tedarikçiye acil ödeme yapılması gerektiğini söyleyerek 220.000 euro transfer edilmesini sağladılar.
Oltalama (Phishing) Saldırıları
Oltalama, sahte e-posta, mesaj veya web siteleriyle kişisel bilgi ya da ödeme bilgisi elde etmeye çalışılmasıdır. Yapay zeka araçları bu mesajları daha inandırıcı gösterebilir. Eylemin niteliğine göre dolandırıcılık, bilişim sistemine hukuka aykırı erişim veya kişisel verilerle ilgili hükümler değerlendirilebilir; her olay aynı suç tipini oluşturmaz.
Oltalama (Phishing) Saldırıları Nasıl Yapılır?
- Sahte Mesajlar ile Dolandırıcılık: Dolandırıcı, gerçek gibi görünen sahte e-postalar veya mesajlar oluşturur. Bu mesajlar genellikle tanınmış bir şirket, banka veya resmi kurumdan geliyormuş gibi görünür. Örneğin, "Kargo size ait değilse atılan kodu onaylayın" gibi mesajlar gönderebilirler.
- Hedefe Odaklı Dolandırıcılık: Dolandırıcı, hedef kişilerin bilgilerini toplar ve bu bilgileri kullanarak sahte mesajları daha inandırıcı hale getirir. Örneğin, "Şu plakalı aracınız ödenmemiş HGS borcu bulunmaktadır. İcra işleminin başlamaması adına işlem yapmak için linke tıklayın" gibi mesajlar hazırlanabilir.
- Kişisel Bilgileri Ele Geçirme: Mesajlarda genellikle kurbanlardan belirli bir bağlantıya tıklamaları veya kişisel bilgilerini girmeleri istenir. Bağlantıya tıklayan veya bilgilerini paylaşan kurbanların bilgileri, dolandırıcının eline geçer. Bu bilgileri kullanarak banka adına sahte e-postalar gönderirler. Bu şekilde kurbanların banka hesaplarını boşaltabilir, kredi kartlarını kullanabilir veya diğer dolandırıcılık eylemlerini gerçekleştirirler.
Oltalama Saldırıları Örnekleri
- Yahoo Veri İhlali (2013-2014): Yahoo, tarihinin en büyük veri ihlalini yaşadı. Saldırganlar, oltalama e-postaları kullanarak çalışanların kimlik bilgilerini ele geçirdi ve yaklaşık 3 milyar kullanıcı hesabına erişim sağladı. Bu olay, şirketin itibarına büyük zarar verdi ve Verizon'a satış sürecini etkiledi.
- RSA Security Saldırısı: Siber güvenlik şirketi RSA, çalışanlarına gönderilen oltalama e-postaları aracılığıyla saldırıya uğradı. Saldırganlar, şirketin SecurID iki faktörlü kimlik doğrulama sistemine ait bilgileri çaldı. Bu olay, birçok büyük şirket ve devlet kurumunun güvenliğini tehlikeye attı.
- US Department of Justice Saldırısı: ABD Adalet Bakanlığı'na ait bir e-posta hesabı ele geçirildi. Bu hesap üzerinden diğer devlet kurumlarına oltalama e-postaları gönderildi. Bu olay, devlet kurumlarının bile bu tür saldırılara karşı savunmasız olabileceğini gösterdi.
Kendinizi Korumak İçin Alabileceğiniz Önlemler
Bilişim ve yapay zeka yoluyla işlenen saldırılara karşı dikkatli olunmalıdır. Gelen mesajların doğruluğunu kontrol etmek ve sahte olma ihtimali olan bağlantılara tıklamaktan kaçınmak gerekir. Yapay zeka dolandırıcılıklarına karşı bilinçli ve dikkatli olmak, bu tehditlerle başa çıkmanın en etkili yoludur. Bankaların, devlet kurumlarının ve güvenlik firmalarının bile maruz kalabildiği bu tür dolandırıcılıklara karşı dikkatli olunmalıdır. Bu tür ihlallerle karşılaşmanız durumunda hukuki destek almak için bizimle iletişime geçebilirsiniz.
Yapay Zeka Dolandırıcılığı Konusunda Sık Sorulan Sorular
Deepfake dolandırıcılığı nedir ve nasıl çalışır?
Deepfake dolandırıcılığı, yapay zeka kullanılarak bir kişinin görüntü ve sesinin sahte olarak oluşturulmasıyla yapılan bir dolandırıcılık yöntemidir. Dolandırıcılar, sahte videolar veya ses kayıtları oluşturarak kurbanları kandırır ve maddi çıkar sağlarlar. Bu dolandırıcılık türü, kişilerin itibarını zedelemek, yanıltıcı bilgiler yaymak veya para talep etmek amacıyla kullanılabilir.
Deepfake dolandırıcılığına karşı nasıl korunabilirim?
Görüntülü veya sesli aramalarda, özellikle acil para transferi talep eden durumlarda, karşı tarafın kimliğini ikinci bir kanaldan (ayrı bir telefon hattı, önceden belirlenmiş bir kod kelime) doğrulayın. Sosyal medyada paylaştığınız yüksek çözünürlüklü fotoğraf ve video miktarını sınırlandırın, çünkü bu içerikler deepfake üretiminde kaynak olarak kullanılabilir. Şüpheli bir içerikle karşılaştığınızda paylaşmadan önce doğrulayın ve mağdur olduğunuzu düşünüyorsanız vakit kaybetmeden hukuki destek alın.
Ses klonlama dolandırıcılığı nedir ve nasıl yapılır?
Ses klonlama, bir kişinin ses kayıtlarının yapay zeka ile analiz edilerek o kişinin sesine çok benzeyen sahte ses içerikleri üretilmesidir. Dolandırıcılar önce hedef kişinin ses örneklerini (telefon görüşmesi, sosyal medya videosu vb.) toplar, bu kayıtlarla bir yapay zeka modelini eğitir ve elde ettikleri taklit sesle kurbanları arayarak para veya bilgi talep eder.
Ses klonlama dolandırıcılığına karşı nasıl korunabilirim?
Telefonda acil ve olağandışı para transferi talepleriyle karşılaştığınızda, arayan kişinin gerçekten iddia ettiği kişi olup olmadığını farklı bir iletişim kanalından teyit edin. Kurumsal ortamlarda, yüksek tutarlı ödeme talimatları için çift onay mekanizması ve önceden belirlenmiş doğrulama soruları kullanılması önerilir. Şüpheli bir durumla karşılaşırsanız işlemi durdurup hukuki ve adli mercilere bildirimde bulunun.
Oltalama (phishing) saldırıları nedir ve nasıl yapılır?
Oltalama, dolandırıcıların banka, kargo şirketi veya resmî kurum gibi görünen sahte e-posta, SMS veya web siteleri aracılığıyla kişisel bilgileri (şifre, kart bilgisi vb.) ele geçirmeye çalıştığı saldırı türüdür. Genellikle kurbanı aciliyet hissiyle bir bağlantıya tıklamaya veya bilgi girmeye yönlendirirler.
Oltalama saldırılarına karşı nasıl korunabilirim?
Bilinmeyen veya beklenmedik e-posta/SMS içindeki bağlantılara tıklamadan önce gönderenin adresini dikkatle kontrol edin, resmî kurumların sizden asla SMS veya e-posta yoluyla şifre ya da kart bilgisi istemeyeceğini unutmayın. İki faktörlü kimlik doğrulama kullanın ve şüpheli bağlantıya tıkladıysanız veya bilgi paylaştıysanız derhal ilgili kurumla (banka vb.) ve gerekirse bir avukatla iletişime geçin.
Bilişim ve yapay zeka dolandırıcılığına karşı hukuki haklarım nelerdir?
Deepfake, ses klonlama ve oltalama gibi yöntemlerle mağdur olan kişiler; Türk Ceza Kanunu kapsamında dolandırıcılık, kişinin sesi veya görüntüsünün kötüye kullanılması ve bilişim sistemlerine hukuka aykırı erişim gibi suçlar nedeniyle şikâyette bulunma, maddi ve manevi tazminat talep etme ve kişilik haklarına saldırı nedeniyle hukuk davası açma haklarına sahiptir.
Bilişim ve yapay zeka dolandırıcılığına maruz kalırsam ne yapmalıyım?
Öncelikle ilgili banka veya platformu durumdan haberdar ederek olası zararın büyümesini önleyin, elinizdeki tüm delilleri (ekran görüntüsü, ses/görüntü kaydı, mesaj içerikleri) saklayın ve Cumhuriyet Savcılığına veya kolluk kuvvetlerine şikâyette bulunun. Sürecin doğru yürütülmesi ve haklarınızın korunması için bir bilişim/ceza avukatından destek almanız önerilir.
Hukuki destek almak için nasıl iletişime geçebilirim?
İletişim sayfamızdan WhatsApp üzerinden yazarak, info@melikeyalcin.av.tr adresine e-posta göndererek veya 0545 194 94 10 numaralı telefondan bizi arayarak hukuki destek talebinde bulunabilirsiniz. Talebinizi ilettikten sonra en kısa sürede sizinle iletişime geçilecektir.