Bir Mesajın Dolandırıcılık Olduğunu Yapay Zekayla Anlama
Yazar Chatday Editorial Team ·
Mesaj akşam dokuzda geliyor. Bankanız, görünüşe göre, sizin yapmadığınız bir ödemeyi fark etmiş. Bir bağlantı var. Bir son tarih var. İçiniz bir hoş oluyor.
On yıl önce bu mesajları yazım hatalarından tanırdınız. O ipucu artık yok. Onları gönderenlerin elinde sizinkiyle aynı yapay zeka var ve onu temiz, kibar, noktalama hatası olmayan bir Türkçeyle yazmak için kullanıyorlar, hangi dili konuşuyorsanız o dilde ve hiçbir insan ekibinin yetişemeyeceği bir ölçekte. İyi haber şu ki bu araç iki yönde de çalışıyor. Hiçbir şeye dokunmadan önce o mesajı bir yapay zekaya yapıştırıp ne gördüğünü sorabilirsiniz.
Bu kılavuz pratikte kalıyor: neyi yapıştıracağınız, işe yarar cevap veren tam sorular, bir sohbet kutusuna asla yazmamanız gerekenler, ikinci bir model için otuz saniye harcamanın neden değdiği ve bu yaklaşımın gerçekten yetersiz kaldığı yerler.
Dolandırıcılık mesajları neden birden bu kadar inandırıcı oldu
Rakamlara bir an bakmakta fayda var, çünkü değişimi açıklıyorlar. FBI şikayet merkezi, 2025 yıllık raporunda ilk kez yapay zekaya ayrı bir bölüm ayırdı: yapay zekadan söz eden 22.364 şikayet ve yaklaşık 893 milyon dolar zarar. Ses klonlama en ağır kategoride karşımıza çıkıyor. Birinin tam olarak çocuğunuzun ya da babanızın sesiyle aradığı acil durum dolandırıcılıkları, o yıl mağdurlara 5 milyon doların üzerinde bir zarar verdi.
FBI, toplamlardan daha önemli bir noktaya da değiniyor. Yatırım dolandırıcılığında yapay zeka bağlantısı açık olan şikayetler yaklaşık 632 milyon dolara ulaştı, oysa yatırım dolandırıcılıklarının tamamı 8 milyar doları aştı. İnsanların çoğu, işin içinde yapay zeka olduğunu hiçbir zaman öğrenmiyor.
Ayrıca ABD Federal Ticaret Komisyonu, Haziran 2026’da, 2025 yılında insanların kimlik taklidi dolandırıcılıklarında 3,5 milyar dolar kaybettiğini bildirdi. Bu, her üç dolandırıcılık bildiriminden neredeyse biri ve zarar 2020’nin yaklaşık üç katı. Kimlik taklidi kategorinin tamamını kapsıyor: bankanız, bir kargo şirketi, bir kamu kurumu, patronunuz ya da çocuğunuz gibi davranan biri.
Yani değişimi özetlemek kolay. Herhangi bir dilde kusursuz, kişiye özel, aceleci bir mesaj yazmak ucuzladı. Bu da eski tavsiyenin, yazım hatalarına bakın tavsiyesinin, bugün insanları riske attığı anlamına geliyor.
Yapay zekaya neyi yapıştırmalı, neyi asla yapıştırmamalı
Kontrolün kendisi bir dakika sürüyor. Bir sohbet açın, mesajı yapıştırın ve sorun. Metni yapıştırabilir ya da mesaj kopyalamaya izin vermeyen bir uygulamadaysa ekran görüntüsü yükleyebilirsiniz. Banka uyarıları ve kargo bildirimlerinde durum genellikle böyledir.
Yapıştırmadan önce on saniye ayırıp sizi tanımlayan her şeyi çıkarın.
Buna karşılık kanıt taşıyan kısımları koruyun: göndericinin numarası ya da e-posta adresi, tam ifadeler, metin halindeki bağlantı (dokunmayın) ve mesajın sizden ne yapmanızı istediği. Değerlendirilebilecek olan bunlar.
Asıl işi yapan üç soru
Bunun dolandırıcılık olup olmadığını sormak size kaçamak bir cevap verir. Bu üçü ise harekete geçebileceğiniz bir şey verir. Her biri mesaj hazır halde bir sohbet açar.
İkinci yarısı işe yarayan kısım. Gerçek bir banka uyarısının nasıl göründüğünü bilmek, yani bağlantısız, son tarihsiz ve size her zamanki gibi giriş yapmanızı söyleyen bir mesaj, kalıcı bir beceri. Evet ya da hayır cevabı size hiçbir şey öğretmez.
Dolandırıcılık bağlantıları yanlış okunmak üzere kurulur. Güvenli ve doğrula kelimeleriyle doldurulmuş, gerçek hedefi en sona yerleştirilmiş uzun bir adres, neredeyse her şeyin kesildiği bir telefon ekranında çok iyi işler. Alan adını özellikle sormak bunu çözer.
Bu son soru genellikle en faydalısı oluyor. Dolandırıcılıklar, kontrol edebileceğiniz somut ve sıradan bir ayrıntıda dağılır: bir şirket sicil numarası, fiziksel bir adres, arayıp bulabileceğiniz isimli bir kişi ya da görüşmeyi normal bir görüntülü aramaya taşıma önerisi.
Harekete geçmeden önce ikinci bir modele sorun
Tek bir yapay zeka cevabının dürüst sınırı burada. Modeller size hak vermek üzere tasarlanmıştır. Bir mesajı yapıştırıp bunun size sahte göründüğünü eklerseniz, ne duymak istediğinizi çoktan söylemiş olursunuz ve çoğu zaman tam onu alırsınız.
İki şey bunu düzeltir. Tarafsız sorun ve iki kez sorun, ikinci okuma için farklı bir model kullanarak. Modeller farklı eğitildi ve şüphelerini farklı ifade ediyorlar. İkisi birbirinden bağımsız olarak aynı cümleyi işaret ediyorsa, bu gerçek bir sinyaldir. Biri dolandırıcılık, diğeri sıradan diyorsa, mesajın gerçekten belirsiz olduğunu öğrenmiş olursunuz, ki bu da işe yarar, ve doğrudan doğrulamaya gidersiniz.
Her yapay zeka kendi aboneliğinin ve kendi girişinin arkasındaysa, işin zahmetli kısmı tam da budur. Hepsini tek bir yerde tutmak, mesajı bir kez yapıştırıp aynı konuşmada model değiştirmek, ikinci görüşü tek dokunuşa indirir. Tek bir modele bağlanmak yerine birkaçını elinizin altında tutmanın bütün sebebi bu.
Hangi mesaja hangi kontrol uyar
Gelen her şey aynı muameleyi gerektirmez. Kaba bir rehber:
| Ne geldi | En hızlı kontrol | Onu ele veren şey |
|---|---|---|
| Banka ya da ödeme uyarısı | Metni yapıştırın, gerçek bir uyarının nasıl olduğunu sorun | Herhangi bir bağlantının olması ve saatle ölçülen bir süre |
| Kargo ya da gümrük ücreti | Alan adını düz metin olarak kontrol edin | Adını sayamadığınız bir paket için küçük bir ücret |
| Bir iş teklifi ya da işe alımcı | Şu anda neyi doğrulayabileceğinizi sorun | Yalnızca yazışmayla mülakat ve başlamadan önce ödeme |
| Yatırım ya da kripto tüyosu | Nelerin doğru olması gerektiğini sorun | Garantili getiri ve bugün harekete geçme baskısı |
| Zor durumdaki bir yakın, telefonla | Kapatın ve onu kendiniz arayın | Aciliyet, gizlilik ve kimseye söylememe isteği |
| Bir fotoğraf ya da ekran görüntüsü | Yükleyin ve nesinin tuhaf olduğunu sorun | Uyuşmayan logolar, tuhaf gönderici, resmi olmayan bir numara |
Son satırda çoğu zaman elinizde yalnızca ekran görüntüsü olur ve onu kelimelerle anlatmak ayrıntıyı kaybettirir. Görseli yükleyip nesinin yanlış göründüğünü sormak iyi işliyor ve yapay zekaya herhangi bir fotoğrafı veya ekran görüntüsünü açıklatma rehberimiz bu tekniği ayrıntısıyla ele alıyor. Boş bir sohbetten başlamak istemiyorsanız görsel analizi aynı iş için yapılmış.
Telefon görüşmesi satırının hiç yapay zeka kullanmadığına dikkat edin. Bu bilinçli. Telefondaki kişi tam olarak kızınız gibi konuşuyorsa, o anda hiçbir sohbet penceresi size yardım etmez. Kapatın, kayıtlı numaradan arayın ve ihtiyaç duymadan önce bir aile parolası belirleyin.
Bu yöntemin yetersiz kaldığı yerler
Bu yöntemin gerçek sınırları var ve bunları açıkça söylemekte fayda var.
Yapay zeka büyük bir özgüvenle yanılabilir. Zaman zaman bir şirketin kuralları hakkında bir ayrıntı uydurur ya da bir alan adının resmi olduğunu söyler, oysa değildir. Kaynak uydurmasıyla aynı sebepten, ki bunu yapay zeka neden bu kadar emin bir şekilde uyduruyor yazımızda ele almıştık. Cevabı bilgili bir tanıdığın görüşü gibi değerlendirin, bir karar gibi değil.
Kendisine verilmeyeni göremez. Yapıştırılan metni okuyan bir model, gönderen numaranın gerçekten bankanıza ait olup olmadığını, o alan adının geçen salı kaydedilip kaydedilmediğini ya da faturanın gerçek hesabınızla uyuşup uyuşmadığını kontrol edemez. İfade ve yapı üzerinden akıl yürütür. Bu, sıradan insanlara gönderilenlerin neredeyse tamamını yakalar ve gerçek bilgilerinizle kurulmuş hedefli bir saldırıyı kaçırır.
Fazla şüpheci de olabilir. Gerçek şirketlerden gelen gerçek mesajlar çoğu zaman kötü yazılır, gereksiz bir aciliyet ve şüpheli görünen takip bağlantıları taşır. Bir yapay zeka yarı yarıya beklediğiniz bir şeyi işaretlerse, bu doğrulama çağrısıdır, dolandırıcılık kanıtı değil.
Doğrulama adımı ise asla değişmez. Cevap ne olursa olsun, mesaj para ya da bir hesapla ilgiliyse, kuruma zaten sahip olduğunuz bir numaradan ya da uygulamadan ulaşın, asla mesajdakinden değil. Yapay zeka endişelenmeye değer şeylerin listesini kısaltır. Telefon görüşmesinin yerini tutmaz.
Zaten dokunduysanız, cevapladıysanız ya da ödediyseniz
Burada hız utançtan daha önemlidir ve bu, dikkatli insanların sürekli başına gelir.
Kartınızın üzerindeki numarayı kullanarak hemen bankanızı arayın ve tam olarak ne olduğunu anlatın. Bilgi girdiğiniz her hesabın ve aynı şifreyi paylaşan diğer her hesabın şifresini değiştirin. Açık olmadığı yerlerde iki adımlı doğrulamayı açın. Ülkenizin dolandırıcılık birimine bildirin, çünkü bu yazının başındaki rakamları üreten şey tam da bu bildirimler. Parayı havale ya da kripto ile gönderdiyseniz, günler değil saatler içinde bildirin, çünkü bir şeyleri geri alma penceresi kısa.
Sonra, ortalık sakinleştiğinde, orijinal mesajı bir yapay zekaya yapıştırın ve sizde nasıl işe yaradığını çözümlemesini isteyin. Tam olarak hangi baskıyı kullandığını anlamak, aciliyet mi, otorite mi, sevdiğiniz biri için duyulan korku mu, bir sonrakini görmezden gelmeyi kolaylaştıran şeydir.
Edinmeye değer alışkanlık
Her şeyden şüphelenmeniz gerekmiyor. Mesajın gelmesiyle parmağınızın hareket etmesi arasında küçük bir duraklamaya ve o duraklamada yapacak işe yarar bir şeye ihtiyacınız var.
Yapıştırın. Ne istediğini ve gerçek bir sürümün nasıl görüneceğini sorun. Cevap önemliyse ikinci bir modele sorun. Sonra zaten güvendiğiniz bir kanaldan doğrulayın. Hepsi bu paragrafı okumanızdan daha kısa sürüyor ve tam da bu mesajları gönderenler hiç durmayacağınıza güvendiği için işe yarıyor.