Kimliği ve talimatları ayrı sorular olarak ele alın
Çocuğunuza benzeyen bir ses, birinin o sesi üretebildiğinin kanıtıdır; çocuğunuzun aramayı yaptığının kanıtı değildir. Aynı kural, bir video penceresindeki tanıdık bir yüz, bilinen bir hesaptan gelen bir mesaj veya bir akrabanın numarasını gösteren bir arayan kimliği için de geçerlidir. FTC, aile acil durumu dolandırıcılarının kısa bir çevrimiçi ses klibi ve ses klonlama yazılımı kullanabileceği konusunda uyarıyor, arayan kimliği ise taklit edilebilir. Bu nedenle savunma görevi uzman bir deepfake dedektifi olmak değildir. Kişiyi ve talep edilen eylemi bağımsız bir kanal üzerinden doğrulamaktır.
Bu makale genel dolandırıcılık önleme bilgisi sunar; hukuki veya finansal tavsiye değildir. Bir arayan hayati bir tehdit tanımlıyorsa, bağımsız olarak edindiğiniz bir numara üzerinden 911'i veya ilgili yerel acil durum servisini arayın. Şüpheli bir suçluyla yüzleşmeyin veya potansiyel olarak tehlikede olan bir kişiyi daha büyük riske atmayın.
Bir acil durum kimlik taklidi nasıl gelişir
Ayrıntılar değişir, ama baskı kalıbı tanınabilir. Bir arayan veya mesaj gönderen, bir akrabanın tutuklandığını, kaçırıldığını, yaralandığını, mahsur kaldığını veya başka bir şekilde acil tehlikede olduğunu iddia eder. İkinci bir kişi avukat, polis memuru, doktor, kurye veya devlet çalışanı gibi davranabilir. Hedefe konuyu gizli tutması ve havale, banka transferi, kripto para, ödeme uygulaması, nakit veya hediye kartıyla hemen ödeme yapması söylenir. Bu yöntemler, kurtarmanın zor olabileceği için caziptir.
Suçlu, herkese açık gönderilerden, ihlal edilmiş verilerden, kişi arama hizmetlerinden veya önceki bir konuşmadan toplanan gerçek ayrıntıları bilebilir. Bu bilgi, sahte bir hikayeyi doğrulanmış hissettirebilir. Sentetik bir ses veya değiştirilmiş bir görüntü duygusal güç katar, ama birçok dolandırıcılık oyunculuk, arayan kimliği taklidi veya sıradan hesap ele geçirme yoluyla başarılı olur. Bunların hepsine karşı işleyen bir protokol tasarlayın.
Her klonlama sisteminin tam olarak kaç saniye ses gerektirdiğine dair sabit bir iddiaya güvenmeyin. Gerekli örnek uzunluğu ve çıktı kalitesi araca, konuşmacıya, gürültüye, dile ve istenen gerçekçilik düzeyine göre değişir. Doğru hane sonucu daha basittir: herkese açık ses taklidi desteklemeye yetebilir ve ikna edici bir ses artık kimlik kanıtı olarak kabul edilmemelidir.
Bir doğrulama ifadesi oluşturun, ama onu bir ana anahtar yapmayın
FBI ailelere gizli bir kelime veya ifade oluşturmalarını tavsiye ediyor. Mümkün olduğunda yüz yüze seçin. Bir evcil hayvan adı, doğum günü, okul maskotu, favori takım veya çevrimiçi görünen başka bir gerçek olmamalıdır. Çocuklar ve yetişkinler, paylaşılan bir bulut notunda bariz bir etiket altında saklamadan stres altında hatırlayabilmelidir.
İfadeyi para veya kimlik bilgisi serbest bırakma yetkisi olarak değil, tek bir sinyal olarak kullanın. Duyulabilir, kazara ifşa edilebilir, önceki bir temasta oltalanabilir veya güvenliği ihlal edilmiş bir cihazda bulunabilir. “Bunun gerçek olduğunu kanıtlamak için bana kelimeyi söyle” diyen bir arayana asla ifşa etmeyin. Kimliği iddia eden kişi, nötr bir istem karşısında onu sağlamalıdır.
İkinci bir katman ekleyin: aramayı bitirin ve olaydan önce zaten kaydedilmiş bir numara veya uygulama üzerinden akrabaya ulaşın. Akrabaya ulaşılamıyorsa, bağımsız olarak saklanan iletişim bilgilerini kullanarak fiziksel olarak ona yakın birine—bir eş, ev arkadaşı, okul, işyeri, bakıcı veya komşu—ulaşın. Büyük veya olağandışı bir finansal talep için ikinci bir yetişkinin onayını şart koşun. İfade “bu bizim kişimiz olabilir mi?” sorusunu yanıtlar; geri arama ve ikinci inceleme “bu eylemi gerçekleştirmeli miyiz?” sorusunu yanıtlar.
Küçük çocukları olan haneler basit bir kural kullanabilir: birini çocuğu almaya gönderen bir yetişkin teslim alma kelimesini bilmelidir, ama okul ve bakıcı politikaları yine de kontrolü elinde tutar. Kullanımdan sonra, şüpheli ifşadan sonra veya bir hane değişikliğinden sonra kelimeyi değiştirin. Korkmuş bir çocuktan tehdit edici bir arayanı araştırmasını istemeyin.
Baskı altında sakin bir senaryo kullanın
Stres dikkati daraltır. Bu senaryoyu ev telefonunun yanına ve yazılı aile planına koyun:
- Duraklat. “Gelen bir arama sırasında acil durum ödemesi yapmam.”
- Sor. İpucu vermeden doğrulama ifadesini iste. Yalnızca cevap herkese açık değilse kişisel bir soru sor, ama yalnızca buna güvenme.
- Temas kes. Bağlantılara tıklamayın, aramayı aktarmayın veya arayanın verdiği bir numarayı aramayın.
- Bağımsız olarak doğrula. Bilinen bilgileri kullanarak kişiyi ve yakındaki kişileri arayın.
- Güvenli bir şekilde yükseltin. Tehlike gerçek olabilirse, acil durum servisleriyle veya ilgili kurumla doğrudan iletişime geçin.
- Belgeleyin ve bildirin. Alışverişi sürdürmeden numarayı, mesajları, ödeme talimatlarını ve zamanı kaydedin.
Bir dolandırıcı telefonu kapatmayı yasaklayabilir, polisin hattı izlediğini iddia edebilir, aileyle temasa geçmenin sonuçları olacağını tehdit edebilir veya ağlama ve arka plan gürültüsü çalabilir. Gizlilik artı aciliyet, uymak için değil, durmak için bir sebeptir. FTC her ikisini de tekrarlayan acil durum dolandırıcılığı taktikleri olarak tanımlıyor.
Tespiti birincil savunmanız yapmayın
Tuhaf göz kırpma, dudak senkronizasyonu hataları, bozuk ayrıntılar, doğal olmayan tempo veya tutarsız aydınlatma gibi belirtiler şüphe uyandırabilir. Bunlar güvenilir bir temizlik testi değildir. Gerçek video sıkıştırılabilir veya gecikebilir; sentetik medya temiz olabilir. Canlı bir arayan gerçek çalıntı bir kaydı da yönlendirebilir veya kısaca gerçek medya gösterebilir. “Normal görünüyordu” hiçbir zaman bağımsız doğrulama kuralının yerini almamalıdır.
Şüpheli bir video görüşmesi sırasında canlı bir fiziksel talep deneyin—kafayı çevirin, farklı bir odaya geçin, değişen bir el hareketi gösterin—ama sonucu yalnızca ek kanıt olarak ele alın. Sofistike bir kurulum veya zorlanmış gerçek bir kişi bunu geçebilir. Oturumu bitirin ve kendi temasınızı başlatın.
Kaynak materyalini kurbanları suçlamadan azaltın
Aile üyelerinin, ilişki isimlerinin, okulların, rutin konumların, gezilerin ve iletişim listelerinin uzun, net kayıtlarını hangi hesapların ifşa ettiğini gözden geçirin. Mümkün olduğunda kitleleri kısıtlayın, gereksiz herkese açık profil alanlarını kaldırın ve akrabalardan çocukların seslerini ve konumlarını izinsiz paylaşmamalarını isteyin. Tam bir ad veya uzun temiz ses örneği ifşa eden herkese açık sesli mesaj karşılamalarını değiştirin.
Bu, kullanışlı materyali azaltır; güvenlik garanti etmez. Başka insanların zaten kayıtları olabilir ve kişisel bilgiler ihlallerden veya kamu kayıtlarından gelebilir. Dikkatli mahremiyete rağmen hedef alınan bir kişi suçu işlemiş değildir. Çabayı internetten her görüntüyü silmeye çalışmaktan çok işlem kuralları ve kurtarma üzerine harcayın.
Özel durumlar: kaçırma, otorite ve iş talepleri
Sanal bir kaçırma çağrısında, hatta kalırken arayanla buluşmak için seyahat etmeyin veya para göndermeyin. Mümkünse başka bir cihazı sessizce kullanarak sözde kurbanla ve kolluk kuvvetleriyle iletişime geçin. FBI, suçluların hayatta olma kanıtı olarak değiştirilmiş herkese açık görüntüler kullandığını belgeledi ve bir kod kelimesi, bağımsız temas ve iletişim ile ödeme bilgilerini koruma öneriyor. Sanal kaçırma uyarısı güncel bildirim rehberliği sağlıyor.
Bir rozet numarası, dava numarası veya resmi görünen bir belge doğrulama değildir. Kurumun herkese açık numarasını kendiniz bulun ve bağlanmayı isteyin. Mahkemeler, polis, vergi daireleri ve kamu hizmetleri, gelen bir aramanın onlar olduğunu söylemesi nedeniyle güvenilmemelidir. İstenmeyen bir arayanın talimatıyla asla uzaktan erişim yazılımı kurmayın.
Bir işverenden veya aile şirketinden geliyormuş gibi görünen bir talep için, herhangi bir yeni banka talimatını bağımsız olarak doğrulayın. Değiştirilmiş bir alıcı, yeni bir ödeme hedefi veya olağan onay sürecini atlama talebini bir durdurma koşulu olarak ele alın. Şüpheli mesajdaki imza bloğunu değil, bilinen tedarikçi veya meslektaş numarasını kullanın.
Para veya bilgi gönderildiyse
Daha kapsamlı ilk saat kurtarma dizisi için bkz. Yapay Zekâ Destekli Bir Dolandırıcılıktan Sonra Ne Yapmalı. Hız önemlidir, ama hiçbir kurtarma sonucu garanti edilmez. Bankayı, kart veren kuruluşu, ödeme uygulamasını, havale şirketini, hediye kartı verenini veya kripto para platformunu hemen arayın. İşlemin dolandırıcılık sonucu olduğunu söyleyin ve durdurulup durdurulamayacağını, geri çağrılıp çağrılamayacağını, dondurulup dondurulamayacağını veya tersine çevrilip çevrilemeyeceğini sorun. FTC’nin ödeme bazlı kurtarma sayfası kiminle iletişime geçileceğini açıklıyor. Giriş veya kimlik bilgisi ifşa edildiyse, güvenilir bir cihazdan etkilenen kimlik bilgilerini değiştirin ve bir IdentityTheft.gov kurtarma planı izleyin.
Girişimi ReportFraud.ftc.gov adresinde ve internet üzerinden işlenen suç veya önemli kayıp için IC3.gov adresinde bildirin. Yerel kolluk kuvvetleri de uygun olabilir. Orijinal sesi, sesli mesajı, e-posta başlıklarını, sohbet günlüklerini, cüzdan adreslerini, hesap numaralarını, makbuzları ve işlem tanımlayıcılarını saklayın. Tek kopyayı düzenlemeyin.
İkinci bir dalgaya dikkat edin: suçlular, kendilerini soruşturmacı, avukat veya varlık kurtarma uzmanı olarak tanıtarak kurbanlarla iletişime geçebilir. Bir peşin ücret, kripto para talebi, kurtarma kodu talebi veya garantili kurtarma vaadi başka bir uyarı işaretidir.
İnsanları korkutmadan prova yapın
Yılda iki kez beş dakikalık bir tatbikat yapın: bir yetişkin simüle edilmiş acil bir talep yapar, alıcı duraklar, ifadeyi ister, telefonu kapatır ve bilinen bir numarayı arar. Büyükanne-büyükbabaları, bakıcıları ve ilk temasla karşılaşabilecek gençleri dahil edin. Protokolün aileye güvensizlik olmadığını; seslerin, görüntülerin, numaraların ve hesapların hepsi taklit edilebildiğinde ailenin birbirini nasıl koruduğunu açıklayın.
Hazırlığın en iyi ölçüsü, herkesin bir deepfake’i tanıyıp tanıyamadığı değildir. Handeki herhangi birinin acil bir talebi yavaşlatıp yavaşlatamadığı, onu bağımsız olarak doğrulayıp doğrulayamadığı ve başka bir güvenilir kişi onaylayana kadar geri alınamaz bir eylemi reddedip reddedemediğidir.