Deepfake nedir, nasıl anlaşılır? Gözün yetmediği yerde doğrulama

Kısa cevap

Deepfake, yapay zekanın gerçek bir kişinin yüzünü, sesini ya da hareketlerini taklit ederek ürettiği sahte görüntü, ses veya videodur. Araştırmalar insanların iyi yapılmış sahte yüzleri ve klonlanmış sesleri çoğu zaman ayırt edemediğini gösteriyor. Bu yüzden en güvenilir yol kusur aramak değil, kaynağı sorgulamak ve isteği ikinci bir kanaldan teyit etmektir.

Telefon çalıyor ve karşındaki ses kardeşinin sesi. Aynı tını, aynı nefes, aynı "abla" ya da "abi" deyişi. Panik içinde para istiyor. Ya da iş yerinde görüntülü bir toplantıdasın, ekranda tanıdığın yöneticiler var ve senden acil bir havale bekliyorlar. İkisinde de karşındaki kişi gerçek olmayabilir.

Kısa cevap şu. Deepfake, yapay zekanın gerçek bir kişinin yüzünü, sesini ya da hareketlerini taklit ederek ürettiği ya da değiştirdiği sahte görüntü, ses veya videodur. Nasıl anlaşılır sorusunun dürüst cevabı ise biraz rahatsız edici. Araştırmalar insanların iyi yapılmış sahte yüzleri ve klonlanmış sesleri yazı tura atar gibi tahmin ettiğini gösteriyor. Bu yüzden asıl koruma, ekranda kusur aramak değil, içeriğin kaynağını ve isteğin kendisini doğrulamak.

Kariyerimin ilk 6,5 yılı medyada, CNN Türk, Habertürk ve BloombergHT'de geçti. Bugün yapay zeka eğitim ve değerlendirme işleri yapıyorum. İki dünyanın ortak dersi aynı. Bir içeriğe inanmadan önce onu kimin, hangi yoldan sana ulaştırdığını sormak gerekir. Bu yazıda deepfake'in nasıl üretildiğini, gözün neden giderek yanıldığını, hâlâ işe yarayan ve artık yaramayan ipuçlarını, tespit araçlarının sınırlarını ve en önemlisi her gün uygulayabileceğin doğrulama alışkanlıklarını bulacaksın.

Deepfake nedir, nasıl üretilir?

"Deepfake" kelimesi İngilizce "deep learning" (derin öğrenme) ile "fake" (sahte) sözcüklerinin birleşimidir. Avrupa Birliği Yapay Zeka Yasası kavramı resmi olarak tanımlar. Yasanın 3. maddesine göre deepfake, var olan kişilere, nesnelere, yerlere, kurumlara ya da olaylara benzeyen ve bir insana yanlışlıkla gerçek ya da doğruymuş gibi görünecek, yapay zeka ile üretilmiş ya da değiştirilmiş görüntü, ses veya video içeriğidir.

Üretim mantığını sade bir dille anlatayım. Bir yapay zeka modeli, bir kişinin çok sayıda fotoğrafını, videosunu ya da ses kaydını inceleyerek o kişinin yüzünün nasıl hareket ettiğini, sesinin nasıl tınladığını öğrenir. Sonra bu öğrendiği kalıbı yeni bir içeriğe uygular. Başlıca dört tür var.

Yüz değiştirme: Bir videodaki kişinin yüzü başka birinin yüzüyle değiştirilir.
Dudak senkronu: Gerçek bir videodaki kişinin ağız hareketleri, hiç söylemediği sözlere uydurulur.
Ses klonlama: Bir kişinin kısa ses kayıtlarından sesinin kopyası çıkarılır ve istenen her cümle o sesle okutulur.
Tamamen sentetik içerik: Hiç var olmamış bir insanın yüzü ya da gerçek bir kişinin hiç yaşanmamış bir sahnesi sıfırdan üretilir.

Eskiden bunun için güçlü bilgisayarlar ve teknik bilgi gerekiyordu. Bugün birçok araç tarayıcıdan ya da telefon uygulamasından çalışıyor. Aşağıda anlatacağım ses araştırmasında, ticari bir servisin hazır ses klonlama özelliği kullanıldı ve klonlar çoğu birkaç saniyelik ses örneklerinden üretildi. Yani sosyal medyada paylaştığın birkaç video, sesinin taklit edilmesi için yetebilir.

İnsanlar deepfake'i gözle ayırt edebiliyor mu?

Bu sorunun cevabını tahminle değil, araştırmayla vermek gerekiyor. İki çalışma tabloyu net gösteriyor.

Yüzlerde: Sophie Nightingale ve Hany Farid'in 2022'de PNAS dergisinde yayımlanan çalışmasının başlığı her şeyi özetliyor. "Yapay zeka ile sentezlenmiş yüzler gerçek yüzlerden ayırt edilemiyor ve daha güvenilir bulunuyor." İlk deneyde 315 katılımcı, 400 sentetik ve 400 gerçek yüzden oluşan bir havuzdan gösterilen yüzleri gerçek ya da sahte diye sınıflandırdı. Ortalama doğruluk yüzde 48,2 çıktı, yani yazı tura atmanın yüzde 50'lik şansıyla aynı düzeyde. İkinci deneyde 219 yeni katılımcıya önce sentetik yüzlerdeki tipik kusurlar öğretildi. Eğitime rağmen doğruluk yalnızca yüzde 59,0'a çıktı. Üçüncü deney daha da çarpıcıydı. Sentetik yüzler, gerçek yüzlerden ortalama yüzde 7,7 daha güvenilir bulundu. En güvenilir bulunan üç yüzün üçü de sahteydi.

Seste: Sarah Barrington, Emily Cooper ve Hany Farid'in 2025'te Scientific Reports dergisinde yayımladığı çalışmanın başlığı da benzer. "İnsanlar yapay zeka destekli ses klonlarını tespit etmeye pek hazır değil." Katılımcılar, yapay zeka ile üretilmiş bir sesi yaklaşık yüzde 80 oranında gerçek kişiyle aynı kişi olarak algıladı. Bir sesin yapay zeka ile üretildiğini ise yalnızca yaklaşık yüzde 60 oranında doğru tespit edebildi.

Bu rakamların sana söylediği şey şu. İyi yapılmış bir deepfake karşısında sezgin, güvenebileceğin bir alarm değil. Üstelik bu çalışmalar kontrollü ortamda, dikkatle bakan ya da dinleyen insanlarla yapıldı. Gerçek hayatta telefon kalitesinde bir sesle, panik içinde, acele ettirilerek karar veriyorsun. Koşullar laboratuvardan çok daha zor.

Burada iki kavram işine yarayacak. Birincisi şüphe disiplini. Her şeyden kuşkulanmak değil, inanmadan önce belirli adımları alışkanlık haline getirmek demek. İkincisi hakikatin aşınması. Sahte içerik çoğaldıkça gerçek içeriğe de güven azalır ve insanlar "bu da deepfake'tir" diyerek gerçeği de reddetmeye başlar. Deepfake'in zararı yalnızca sahteye inandırmak değil, gerçeğe inanmayı da zorlaştırmaktır.

Deepfake nasıl anlaşılır? Hâlâ işe yarayan ipuçları

İpuçlarını tamamen çöpe atmak da doğru olmaz. Düşük kaliteli, aceleyle yapılmış ya da canlı üretilen deepfake'ler hâlâ açık veriyor. Önemli olan, bir ipucu bulamadığında "demek ki gerçek" sonucuna varmamak. İpucu varsa şüphelen, yoksa yine de doğrula.

Görüntü ve videoda dikkat edebileceğin noktalar

ABD Federal Soruşturma Bürosu FBI'ın internet suçları birimi IC3, Aralık 2024'te yayımladığı uyarıda şu kusurlara bakmayı öneriyor. Bozuk eller ya da ayaklar, gerçekçi olmayan dişler ya da gözler, belirsiz veya düzensiz yüzler, gözlük ve takı gibi aksesuarlarda tutarsızlık, hatalı gölgeler, gecikme, ses ile görüntünün uyumsuzluğu ve doğal olmayan hareketler.

Pratikte şunları kontrol edebilirsin.

Yüzün kenarları, saç çizgisi ve boyun geçişi bulanıklaşıyor ya da titriyor mu?
Kişi başını yana çevirdiğinde ya da elini yüzünün önünden geçirdiğinde görüntü bozuluyor mu?
Dudak hareketleri sözlerle tam örtüşüyor mu?
Işık yüzün bir tarafından gelirken gölge başka yöne mi düşüyor?
Arka plandaki yazılar, tabelalar ya da nesneler anlamsız mı?

Seste dikkat edebileceğin noktalar

FBI, sesli aramalarda ton ve kelime seçimine dikkatle kulak vermeyi öneriyor. Tanıdığın biri gerçekten öyle mi konuşur? Sana hep kullandığı hitap şeklini kullanıyor mu? Duygu ile ses tonu uyumlu mu? Klonlanmış seslerde bazen nefes almadan uzun cümleler, tekdüze bir ritim ya da garip vurgular duyulabilir.

Artık güvenilmez olan ipuçları

Dürüst olmak gerekirse, birkaç yıl önce öğretilen bazı ipuçları eskidi.

"Göz kırpmıyor" ipucu: İlk nesil deepfake'lerde yaygındı, bugünkü araçlarda büyük ölçüde düzeltildi.
"Görüntü kalitesi düşükse sahtedir" düşüncesi: Tersine, düşük kalite kusurları gizler. Görüntülü aramalarda bağlantı kötüymüş gibi davranmak, sahtekarın işine gelir.
"Ses robotik olur" beklentisi: Barrington ve arkadaşlarının çalışmasında katılımcılar klonları çoğunlukla gerçek kişiyle aynı kişi olarak algıladı. Robotik ses artık kural değil, istisna.
"Tanıdığım biri, sesini bilirim" güveni: Araştırmalar tam olarak bu güvenin yanıltıcı olduğunu gösteriyor.

Kısacası ipuçları seni bazen uyarır ama hiçbir zaman temize çıkarmaz.

İpuçlarından daha güvenilir olan şey nedir?

Deepfake'e karşı en güçlü koruma teknik bilgi değil, alışkanlık. Çünkü sahtekar görüntüyü mükemmelleştirebilir ama senin kurduğun ikinci bir doğrulama kanalını taklit etmesi çok daha zordur. Aşağıdaki adımlar, bir içeriğin gerçek olup olmadığını bilmesen bile doğru kararı vermeni sağlar.

İsteğe odaklan, görüntüye değil. Para, şifre, doğrulama kodu, gizli belge ya da acil bir işlem isteniyorsa, içerik ne kadar gerçek görünürse görünsün dur. Deepfake'in amacı çoğu zaman seni hızlı karar vermeye itmektir.
Kaynağı sorgula. Bu video, ses ya da görüntü sana kimden, hangi hesaptan, hangi yoldan geldi? Bilinmeyen bir numara, yeni açılmış bir hesap ya da iletilmiş bir mesaj ciddi bir kırmızı bayraktır.
İkinci kanaldan teyit et. Telefonu kapat ve kişiyi rehberindeki bilinen numarasından sen ara. İş yerindeysen talimatı şirketin resmi kanalından doğrula. Gelen aramadaki numarayı ya da mesajdaki bağlantıyı kullanma.
Aile içi güvenlik kelimesi belirle. FBI, ailenle bir gizli kelime ya da cümle belirlemeni öneriyor. Acil bir aramada bu kelimeyi sormak, ses ne kadar tanıdık gelirse gelsin kimliği doğrulamanın basit bir yolu. Kelimeyi sosyal medyada ya da mesajlaşmada paylaşma.
Tersine görsel arama yap. Şüphelendiğin bir fotoğrafı ya da videodan aldığın ekran görüntüsünü tersine görsel arama araçlarıyla ara. Görüntünün daha önce başka bir bağlamda yayınlanıp yayınlanmadığını görebilirsin.
İçerik kimlik bilgilerine bak. Bazı içeriklerde nereden geldiğini gösteren dijital bir "köken kaydı" bulunur. Bunu bir sonraki bölümde anlatıyorum.
Paylaşmadan önce bekle. Duygusal olarak seni çok öfkelendiren ya da korkutan bir içerik, doğrulanana kadar paylaşılmamalı. Özellikle seçim dönemlerinde ve kriz anlarında bu kural hayat kurtarır.

Yapay zeka çağında kendi yargını korumak için daha geniş bir çerçeve istersen yapay zekayla yargını korumak yazısına bakabilirsin.

Deepfake tespit araçları ve içerik kimlik bilgileri ne kadar güvenilir?

"Bir yapay zeka tespit uygulamasına yüklerim, bana söyler" düşüncesi çok cazip. Ama araştırmalar bu araçların da ciddi sınırları olduğunu gösteriyor.

2025'te yayımlanan Deepfake-Eval-2024 çalışması, araştırmacıların internette gerçekten dolaşan deepfake'lerle tespit modellerini sınadı. Sonuç çarpıcıydı. Açık kaynaklı en gelişmiş tespit modellerinin başarımı, akademik test setlerine göre videoda yüzde 50, seste yüzde 48, görüntüde yüzde 45 düştü (başarım ölçütü olarak AUC kullanıldı). Ticari tespit modelleri daha iyi sonuç verdi ama araştırmacılara göre henüz uzman adli analistlerin doğruluğuna ulaşamadı.

Bu ne anlama geliyor? Tespit araçları, bilinen üretim yöntemleriyle yapılmış içeriklerde iyi çalışabilir ama yeni bir araçla üretilmiş içerik karşısında yanılabilir. Üstelik "yüzde 90 gerçek" gibi bir sonuç sana yanlış bir güven verebilir. Tespit aracını tek başına hakem değil, şüpheni destekleyen ya da sorgulatan bir veri olarak kullan.

C2PA ve İçerik Kimlik Bilgileri nedir?

Daha umut verici yaklaşım, sahteyi yakalamak yerine gerçeğin kökenini belgelemek. C2PA (Coalition for Content Provenance and Authenticity, İçerik Kökeni ve Özgünlüğü Koalisyonu), dijital içeriğin kaynağını ve üzerinde yapılan düzenlemeleri kayıt altına alan açık bir teknik standart. Bu standarda dayalı kayıtlara "Content Credentials" (İçerik Kimlik Bilgileri) deniyor. C2PA bunu bir gıda ürünündeki besin etiketine benzetiyor. İçeriğin geçmişine herkesin, her zaman bakabilmesini sağlayan bir etiket.

Eylül 2026 itibarıyla C2PA'nın yönlendirme komitesinde Adobe, Amazon, BBC, Google, Meta, Microsoft, OpenAI, Publicis, Sony, TikTok ve Truepic yer alıyor. Bir dosyada bu kayıt olup olmadığını, Content Authenticity Initiative'in ücretsiz doğrulama sayfasına (verify.contentauthenticity.org) dosyayı yükleyerek kontrol edebilirsin.

Ama iki sınırı bilmen gerekiyor.

Kayıt yoksa içerik sahte demek değil. Çoğu telefon, uygulama ve platform bu kaydı henüz eklemiyor ya da paylaşım sırasında siliyor. C2PA da kendi sık sorulan sorularında bu kayıtların dosyadan ayrılabileceğini kabul ediyor ve bunun için filigran ya da parmak izi gibi ek yöntemler geliştirdiğini belirtiyor.
Kayıt varsa içerik doğru demek değil. C2PA'nın kendi ifadesiyle bu standart şeffaflık ve bütünlükle ilgili. İçeriğin nereden geldiğini ve nasıl düzenlendiğini gösterir, gösterdiği olayın gerçek olup olmadığına karar vermez.

Yani İçerik Kimlik Bilgileri, doğrulama alışkanlıklarının yerini almaz, onlara güçlü bir veri ekler.

Deepfake en çok hangi alanlarda zarar veriyor?

Deepfake'in kullanıldığı alanları tek tek dolandırıcılık senaryolarına bölmek yerine, dört ana risk alanı olarak düşünmek daha işe yarar. Hepsinin ortak noktası, güvendiğin bir yüzü ya da sesi kullanarak seni harekete geçirmeye çalışmaları.

Ses klonlamayla sahte acil çağrı. Bir yakınının sesiyle arayıp kaza, gözaltı ya da acil borç gibi bir hikayeyle para istemek. Ses tanıdık geldiği için insanlar sorgulamadan harekete geçiyor. Aile içi güvenlik kelimesi tam da bu risk için var. Benzer bir aciliyet mantığıyla işleyen yazılı sahtecilik türlerini SMS dolandırıcılığı nasıl anlaşılır yazısında anlattım.

Sahte yönetici görüntülü görüşmesi. Bu alandaki en çok bilinen vaka İngiliz mühendislik şirketi Arup'un Hong Kong ofisinde yaşandı. Fortune'un Mayıs 2024 tarihli haberine göre bir çalışan, şirketin finans direktörünü ve diğer çalışanları taklit eden deepfake'lerin yer aldığı bir görüntülü görüşmeye katıldı ve 15 ayrı işlemle toplam 200 milyon Hong Kong doları, yaklaşık 25,6 milyon ABD doları transfer etti. Çalışan, durumu şirketin İngiltere'deki merkeziyle teyit ettiğinde dolandırıcılığı fark etti. Arup, sahte seslerin ve görüntülerin kullanıldığını doğruladı. Bu vakanın dersi açık. Görüntülü görüşmede birden fazla tanıdık yüz görmek bile tek başına doğrulama sayılmaz. İkinci kanaldan teyit, zarar oluştuktan sonra değil, öncesinde yapılmalı.

Rıza dışı içerik. Bir kişinin yüzünün, izni olmadan cinsel içerikli ya da küçük düşürücü görüntülere yerleştirilmesi. Bu, deepfake'in belki de en yaygın ve en yıkıcı kullanımı. Hedef olan kişinin hiçbir suçu yoktur. Utanması gereken, içeriği üreten ve yayandır.

Siyasi dezenformasyon. Bir siyasetçiye söylemediği sözleri söyletmek ya da hiç yaşanmamış bir olayın görüntüsünü üretmek. Burada zarar yalnızca bir kişiye değil, toplumun ortak gerçeklik duygusuna verilir. Yukarıda andığım hakikatin aşınması tam olarak bu.

Bu tehditleri daha geniş bir resmin içinde görmek istersen tehdidin 8 yüzü yazısı, dijital ve fiziksel tehditlerin nasıl kesiştiğini anlatıyor.

Deepfake yasak mı? AB kuralı ne diyor?

Deepfake üretmek kendi başına her durumda yasak değil. Filmlerde, reklamlarda, eğitim içeriklerinde meşru kullanımları var. Sorun, sahte içeriğin gerçekmiş gibi sunulması ve birine zarar vermek için kullanılması.

Avrupa Birliği Yapay Zeka Yasası'nın 50. maddesi bu noktada şeffaflık yükümlülüğü getiriyor. Madde 50 uyarınca deepfake oluşturan ya da değiştiren bir yapay zeka sistemini kullananlar, içeriğin yapay olarak üretildiğini ya da değiştirildiğini açıklamak zorunda. Ayrıca sentetik ses, görüntü, video ya da metin üreten sistemlerin sağlayıcıları, çıktıların makine tarafından okunabilir biçimde işaretlenmesini ve yapay olarak üretildiğinin tespit edilebilmesini sağlamak zorunda.

Bu yükümlülükler 2 Ağustos 2026'da AB genelinde uygulanmaya başladı. Temmuz 2026'da AB Resmi Gazetesinde yayımlanan ve Yapay Zeka Yasası'nı değiştiren 2026/1744 sayılı tüzük (AI Omnibus), 2 Ağustos 2026'dan önce piyasaya sürülmüş üretken yapay zeka sistemlerinin sağlayıcılarına makine tarafından okunabilir işaretleme için dört aylık bir geçiş süresi tanıdı. Bu süre 2 Aralık 2026'da doluyor.

Bu kural AB'de geçerli ve Türkiye'deki her içeriği doğrudan kapsamıyor. Ama büyük platformların ve yapay zeka şirketlerinin uygulamalarını etkilediği için, önümüzdeki dönemde "yapay zeka ile üretilmiştir" etiketlerini daha sık göreceksin. Yine de unutma. Kurala uyanlar etiket koyar, seni kandırmak isteyen koymaz. Etiket yokluğu hiçbir şeyi kanıtlamaz.

Deepfake'e maruz kalırsan ilk adımlar neler?

Bir deepfake'in hedefi olduysan ya da deepfake ile kandırıldığını fark ettiysen, önce şunu bil. Bu senin hatan değil. Bu teknoloji, araştırmalarda dikkatle bakan insanları bile yanıltacak düzeyde. Şimdi yapman gereken, sakin kalıp adım adım ilerlemek.

Acil tehlike varsa 112'yi ara. Tehdit, şantaj ya da fiziksel güvenliğini ilgilendiren bir durum varsa hiç beklemeden 112'ye ulaş.
Para ya da bilgi gönderdiysen hemen bankanı ara. İşlemi durdurmak ya da hesabını korumak için bankanın resmi müşteri hizmetleri numarasını kullan. Şifre ya da kod paylaştıysan ilgili hesapların şifrelerini değiştir.
Kanıtları koru. İçeriğin bağlantısını, ekran görüntülerini, arayan numarayı, mesajları ve tarih saat bilgisini kaydet. Silme, cihazını sıfırlama. Emniyet Genel Müdürlüğü de siber suç durumlarında cihaza format atılmamasını öneriyor.
Resmi kanala başvur. Emniyet Genel Müdürlüğü, siber suçlarda suçun işlendiği yerden sorumlu polis merkezine, Cumhuriyet Başsavcılığına ya da Siber Suçlarla Mücadele Şube Müdürlüğüne başvurulabileceğini belirtiyor. Güncel iletişim bilgileri egm.gov.tr/siber adresinde.
Platforma bildir. İçerik bir sosyal medya platformunda yayındaysa platformun bildirim araçlarını kullan. Çoğu büyük platformun rıza dışı içerik ve kimliğe bürünme için ayrı bildirim yolları var.
Güvendiğin birine anlat. Özellikle rıza dışı içerikte yalnız kalmamak önemli. Bir yakınınla ya da profesyonel destek alabileceğin biriyle konuş.

Hukuki sürecin ayrıntıları için bir avukata ya da ilgili resmi kuruma danışman en doğrusu.

Şimdi ne yapmalısın?

Bu yazıyı okuduktan sonra bugün yapabileceğin somut adımlar şunlar.

Ailenle bir güvenlik kelimesi belirle. Bu akşam yüz yüze ya da telefonda konuş, yazılı paylaşma.
Kendine bir kural koy. "Para, şifre ya da kod istenirse, kim isterse istesin, telefonu kapatıp bilinen numaradan geri ararım."
İş yerinde süreci sor. Şirketinde acil ödeme talepleri için ikinci onay ya da geri arama kuralı var mı? Yoksa gündeme getir.
Paylaşımlarını gözden geçir. Sesinin ve yüzünün uzun kayıtlarının herkese açık olup olmadığını kontrol et. FBI da sosyal medya hesaplarını gizli tutmayı ve erişimi tanıdıklarla sınırlamayı öneriyor.
Paylaşmadan önce 30 saniye bekle. Seni çok kızdıran ya da korkutan bir video gördüğünde önce kaynağına bak.

Yapay zeka araçlarını kendi kullanımında güvenli tutmak için ChatGPT güvenli mi yazısına, konunun tamamı için de yapay zeka güvenliği rehberine göz atabilirsin.

Son söz

Deepfake'i gözle yakalama yarışını uzun vadede kazanamayız. Teknoloji her yıl daha inandırıcı hale geliyor. Ama bu yarışı kazanmak zorunda da değiliz. Gerçek bir yakının, gerçek bir yöneticin ya da gerçek bir kurum, ikinci bir kanaldan doğrulama yapmana asla kızmaz. Sahtekar ise tam o anda kaybeder. Kusur aramak yerine kaynağı sor, isteği sorgula, bilinen kanaldan teyit et. Bu üç alışkanlık, hangi araç çıkarsa çıksın işe yarar.

Kaynaklar

Sıkça Sorulan Sorular

Deepfake nedir?

Deepfake, yapay zekanın gerçek bir kişinin yüzünü, sesini ya da hareketlerini taklit ederek ürettiği ya da değiştirdiği sahte görüntü, ses veya videodur. Kelime, derin öğrenme anlamına gelen deep learning ile sahte anlamına gelen fake sözcüklerinden türemiştir. Yüz değiştirme, dudak senkronu, ses klonlama ve tamamen sentetik içerik en yaygın türleridir. AB Yapay Zeka Yasası deepfake'i, insana yanlışlıkla gerçek gibi görünecek yapay içerik olarak tanımlar.

Deepfake video nasıl anlaşılır?

Yüz kenarlarında bulanıklık, baş çevrilince bozulan görüntü, sözlerle örtüşmeyen dudaklar, tutarsız gölgeler ve garip aksesuarlar ipucu olabilir. Ama iyi yapılmış deepfake'lerde bu kusurlar görünmeyebilir. Bu yüzden ipucu bulamaman içeriğin gerçek olduğunu göstermez. En güvenilir yol, videoyu kimin paylaştığını sorgulamak, tersine görsel arama yapmak ve içerikte bir istek varsa kişiyi bilinen bir kanaldan kendin arayarak teyit etmektir.

İnsanlar deepfake'i ayırt edebiliyor mu?

Araştırmalar pek edemediğimizi gösteriyor. 2022'de PNAS'ta yayımlanan bir çalışmada katılımcılar sentetik ve gerçek yüzleri yüzde 48,2 doğrulukla ayırt etti, bu yazı turayla aynı düzey. Eğitim verildiğinde doğruluk yalnızca yüzde 59,0'a çıktı. 2025'te Scientific Reports'ta yayımlanan bir çalışmada ise insanlar klonlanmış sesi yaklaşık yüzde 80 oranında gerçek kişiyle aynı kişi sandı ve sahte sesi yalnızca yaklaşık yüzde 60 oranında tespit edebildi.

Ses klonlamaya karşı nasıl korunurum?

En etkili yol, ailenle yalnızca sizin bildiğiniz bir güvenlik kelimesi belirlemek. FBI da bunu öneriyor. Bir yakının acil bir durumla arayıp para ya da bilgi isterse bu kelimeyi sor ya da telefonu kapatıp onu rehberindeki bilinen numarasından sen ara. Sesin tanıdık gelmesi yeterli değil, çünkü klonlar kısa ses örneklerinden üretilebiliyor. Sosyal medyadaki herkese açık ses ve video kayıtlarını sınırlamak da riski azaltır.

Deepfake tespit uygulamaları güvenilir mi?

Tek başına güvenilir değiller. 2025'te yayımlanan Deepfake-Eval-2024 çalışmasında, açık kaynaklı gelişmiş tespit modellerinin başarımı internette dolaşan gerçek deepfake'lerde videoda yüzde 50, seste yüzde 48, görüntüde yüzde 45 düştü. Ticari araçlar daha iyi sonuç verdi ama uzman adli analistlerin doğruluğuna ulaşamadı. Tespit aracını hakem değil, şüphene eklenen bir veri olarak kullan ve asıl kararı kaynak ile ikinci kanal doğrulamasına göre ver.

Deepfake'e maruz kalırsam ne yapmalıyım?

Acil tehlike, tehdit ya da şantaj varsa hemen 112'yi ara. Para ya da şifre paylaştıysan bankanı resmi numarasından ara ve şifrelerini değiştir. İçeriğin bağlantısını, ekran görüntülerini ve mesajları sakla, cihazını sıfırlama. Emniyet Genel Müdürlüğü, siber suçlarda ilgili polis merkezine, Cumhuriyet Başsavcılığına ya da Siber Suçlarla Mücadele Şube Müdürlüğüne başvurulabileceğini belirtiyor. İçeriği platforma da bildir ve güvendiğin biriyle paylaş.

Paylaş

Yazar