Yapay Zekâ (AI Voice) Ses Taklidi Dolandırıcılığı: Sesli Onayda Banka Sorumluluğu ve Dijital Kimlik Gaspı
En yakınınızın, eşinizin veya çocuğunuzun sesiyle aranıp “Çok kötü bir kaza yaptım, acil ameliyat parası yatırman lazım” denilerek dolandırılmanız, yapay zekânın en karanlık ve en manipülatif suç türlerinden biri haline geldi. Deepfake Audio denilen bu teknoloji, bir insanın sadece birkaç saniyelik ses kaydından yola çıkarak o kişinin vurgularını, nefes alışını ve duygusal tonlamalarını birebir taklit edebiliyor. Bu durum, sadece bireysel bir dolandırıcılık vakası değil, aynı zamanda kişisel verilerin ve biyometrik kimliğin en ağır şekilde ihlalidir. 2026 yılı hukuk normlarına göre, sesiniz sizin ayrılmaz bir parçanız ve kişisel verinizdir; onun rızanız dışında kopyalanıp bir suç aletine dönüştürülmesi, dijital bir kimlik gaspıdır.
Böyle bir saldırıya uğrayıp para gönderdiğinizde, genellikle ilk tepki “kendi rızamla gönderdim, yapacak bir şey yok” düşüncesidir. Oysa hukuk, özellikle bankacılık sisteminde “Güven Kurumu Sorumluluğu”nu esas alır. Bankalar, müşterilerinin mevduatını korumak için sadece basit şifrelerle değil, en son teknolojik saldırılara karşı (yapay zekâ dahil) en üst düzey güvenlik önlemlerini almakla mükelleftir. Eğer banka sistemi, alışılmışın dışındaki büyük bir transferi, gece yarısı yapılan şüpheli bir işlemi veya sesli onay sistemindeki yapay zekâ müdahalesini tespit edememişse, burada bankanın “objektif özen borcuna aykırılığı” söz konusudur. Banka, müşterisinin parasını koruma taahhüdü veren bir kurum olarak, saldırı ne kadar teknolojik olursa olsun savunmasını da o düzeyde tutmak zorundadır.
Yargıtay’ın güncel perspektifi, bankaların dolandırıcılık vakalarında “kusursuz sorumluluk” ilkesine yakın bir sorumluluk taşıdığını vurgular. Eğer banka, yapay zekâ ile ses klonlama riskine karşı ek bir doğrulama (görüntülü görüşme, mobil onay kodu veya biyometrik analiz) yapmadan işleme izin verdiyse, zararın önemli bir kısmından sorumlu tutulabilir. “Müşteri kendi rızasıyla EFT yaptı” savunması, modern hukukta artık tek başına yeterli bir kurtarıcı değildir; çünkü banka, bu rızanın yapay zekâ ile manipüle edildiğini anlayabilecek teknolojik altyapıya sahip olmak zorundadır. Bu nedenle, mağdur olan birey, dolandırıcıya karşı suç duyurusunda bulunmanın yanı sıra, bankaya karşı da “mevduat alacağı” veya “tazminat” davası açarak zararının karşılanmasını talep edebilir.
Mağduriyet anında izlenecek yol, saniyelerin bile önemli olduğu bir hız gerektirir. İlk olarak, paranın gönderildiği hesabın bloke edilmesi için bankaya ve savcılığa acil başvuru yapılmalıdır. Ardından, sizi arayan numaranın arama kayıtları, sesli mesajlar ve -eğer mümkünse- görüşme kaydı delil olarak sunulmalıdır. Bilişim uzmanları, arayan sesin yapay zekâ ürünü olduğunu frekans analizleri ile kanıtlayabilmektedir. Bu kanıtlar, hem cezai soruşturmada failin bulunmasını sağlar hem de bankaya karşı açılacak hukuk davasında elinizi güçlendirir. Unutmayın, sesiniz sizin dijital imzanızdır; bu imzanın taklit edilmesine karşı sessiz kalmak, dijital geleceğinizi korumasız bırakmaktır.
