Yapay zekayla milyonluk vurgun! Deepfake tezgahıyla yazılım şirketini kandırdılar
Türkiye’de yapay zekâ teknolojisiyle işleyen akılalmaz bir dolandırıcılık vakası ortaya çıktı. Ankara’da faaliyet gösteren 17 kişilik bir yazılım KOBİ’si, deepfake teknolojisiyle oluşturulan sahte bir müşteri tarafından 5 milyon TL zarara uğratıldı. Zoom toplantılarından imzalı sözleşmelere kadar her detay kusursuz hazırlanmıştı. Ancak proje teslim edildiğinde ödeme gelmedi. Dolandırılan firmanın yöneticisi "Bizim geliştirdiğimiz yapay zekâyı bile kandırdılar" dedi.
Geçtiğimiz Aralık’ta “AlverraTech” adlı bir firma, Ankaralı KOBİ ile iletişime geçti. İngiltere merkezli bir teknoloji şirketi gibi görünen bu yapı, profesyonel bir web sitesi, LinkedIn profilleri ve hatta Türk asıllı bir yöneticiyle güven sağladı. Zoom’da yapılan görüşmelerde, pürüzsüz İngilizce ve Türkçe konuşan “yetkililer” firmanın şüphelerini tamamen giderdi. Şirket tescil belgeleri paylaşıldı, sözleşmeler imzalandı ve blockchain tabanlı bir e-ticaret altyapısı geliştirilip teslim edildi. Ancak 5 milyon TL’lik ödeme bir türlü gelmedi.
“DEEPFAKE OLDUĞUNU SONRADAN ANLADIK”
Dolandırıldığını fark eden firma yöneticisi, SABAH’a şu çarpıcı açıklamayı yaptı: “Her şey o kadar gerçekçiydi ki şüphelenmedik. Demo sunumları yaptık, kaynak kodlarını teslim ettik, avukatlarıyla bile yazıştık. Ama hepsi sahteymiş. Zoom kayıtlarını bilişim suçlarına teslim ettik; görüntüler deepfake teknolojisiyle üretilmiş.” Savcılık ise hukuki süreç başlatılamadığını belirtti: “Gerçek bir fail yok, IP adresleri anonimleştirilmiş.”
ÇİN’DEN YÖNETİLEN ORGANİZE SUÇ AĞI
Siber güvenlik uzmanları, benzer vakaların Türkiye’de ve dünyada hızla arttığını söylüyor. Özellikle Çin merkezli sahte firmalar, yapay zekâ ve deepfake teknolojisiyle KOBİ’leri hedef alıyor. Uzmanlar, “Artık karşımızda kimliksiz ama profesyonel suç makineleri var” uyarısında bulunuyor.
SİSTEM NASIL İŞLİYOR?
Dolandırıcılar önce yapay zekâ ile sahte bir şirket profili oluşturuyor: Web sitesi, sosyal medya hesapları, e-posta adresleri ve deepfake görüntüler… GPT benzeri dil modelleriyle eğitilen bu “bot müşteriler”, doğal bir şekilde iletişim kurabiliyor. CEO’dan avukata kadar farklı rolleri tek bir sistem simüle ediyor. IP adresleri ise genellikle tespit edilemeyen anonim ağlarla gizleniyor.
5 MADDEDE BOT MÜŞTERİYİ TANIYIN
Aşırı kusursuzluk: Her mesajı zamanında atan, hata yapmayan müşterilere dikkat!
Mekanik hareketler: Görüntülü görüşmelerde tekrarlayan mimikler deepfake işareti olabilir.
Sahte e-posta tuzakları: Gerçek firmalara benzeyen ama ufak farklar içeren adresleri kontrol edin.
Ödeme öncesi erişim talebi: Kodlara veya demoya ısrarla ulaşmak isteyenler risk taşıyor.
Sözleşme oyunu: Belgeleri ve “avukatları” resmi sistemlerden doğrulayın.
UZMAN UYARISI: “GÖZLE ANLAŞILMAZ”
Sodec Technologies Genel Müdürü Hasan Dertli, “Deepfake videoları laboratuvarda bile zor tespit ediliyor. Firmaların kimlik doğrulama sistemlerini güçlendirmesi şart” derken, DT Cloud CEO’su Tolga Dinçer ise geleceğe işaret etti: “Yapay zekâ varlıklarına kimlik verilmeli. Böylece hukuki sorumluluk altına girebilirler.”
DEEPFAKE NEDİR?
Deepfake, yapay zekâ ve derin öğrenme ile gerçekçi sahte görüntü ve ses üreten bir teknoloji. Dolandırıcılıktan kara propagandaya kadar kötü niyetli amaçlarla kullanılıyor. Türkiye’de ilk kez bu çapta bir vaka yaşanırken, uzmanlar “Bu daha başlangıç” diyor.
