Google'ın Telefon Uygulaması Artık AI Kimlik Sahtekarlıklarını Tespit Ediyor

Sorun Ne? Sesiniz Artık Sizin Olmayabilir

AI ses kopyalama teknolojisi artık birkaç saniyelik ses kaydıyla ikna edici bir ses taklidi üretebiliyor. Dolandırıcılar bu yöntemi klasik bir saldırı vektörüyle birleştiriyor: Arayan numara, telefon rehberinizde kayıtlı bir kişininkiyle birebir aynı görünüyor. Ses tanıdık, numara tanıdık — sonuç çoğunlukla mali kayıp ya da kişisel veri ihlali.

FBI'ın 2025 rakamlarına göre yalnızca ABD'de bu tür AI destekli dolandırıcılıklar yaklaşık 893 milyon dolar zarara yol açtı. Benzer saldırıların Türkiye'de de yaygınlaştığı, özellikle sosyal medya üzerinden tanınan ve geniş takipçi kitlesine sahip içerik üreticilerin hedef alındığı biliniyor.

Google'ın Çözümü Nasıl Çalışıyor?

Google'ın Telefon uygulamasına eklenen yeni özellik, RCS (Rich Communication Services) altyapısı üzerine inşa edilmiş uçtan uca şifreli bir doğrulama protokolü kullanıyor. Mantık oldukça sade:

• Rehberinizdeki biri sizi aradığında, karşı tarafın cihazı arka planda sessiz bir onay sinyali gönderiyor.
• Eğer bu sinyal gelmezse — yani numara taklit edilmişse — uygulama "Birisi kişinizin numarasından arıyor gibi görünebilir" uyarısını ekranda gösteriyor ve aramayı sonlandırma seçeneği sunuyor.
• Özellik Android 12 ve üzeri cihazlarda varsayılan olarak açık geliyor; şimdilik Pixel cihazlardan başlayarak yayılıyor.

Önemli bir sınırlama var: Bu koruma yalnızca her iki tarafın da Phone by Google uygulamasını kullanması durumunda devreye giriyor. Yani ekosistem dışındaki aramalar için koruma sağlamıyor.

Sosyal Medya ve İçerik Üreticiler İçin Ne Anlama Geliyor?

Bu gelişme, platformlar arası AI güvenliği tartışmasını doğrudan telefon katmanına taşıması açısından dikkat çekici. Instagram, TikTok veya YouTube'da milyonlarca takipçiye ulaşan içerik üreticiler için kimlik hırsızlığı zaten ciddi bir risk; deepfake video ve ses içerikleri bu riski katladı. Rehberinizde kayıtlı bir marka temsilcisi, ajans yöneticisi ya da iş ortağını taklit eden bir aramanın yol açabileceği zararı — sözleşme iptali, şifre paylaşımı, anlık ödeme talebi — düşünmek yeterli.

Google'ın yaklaşımı, güvenliği bir platform özelliği olarak değil, iletişim altyapısının kendisine gömmesi bakımından endüstri için bir referans noktası oluşturuyor. Şirket ayrıca bu protokolün açık standartlar üzerinden diğer uygulamalara da entegre edilebileceğini belirtiyor; bu da teorik olarak üçüncü taraf telefon uygulamalarının aynı doğrulama mekanizmasını benimseyebileceği anlamına geliyor.

Alternatif Bir Perspektif

Yine de bu çözümün yapısal bir kısıtı var: Koruma, Google ekosistemi içinde kalan kullanıcılarla sınırlı. iOS kullanıcıları, farklı telefon uygulamaları kullananlar ya da operatör tabanlı varsayılan aramalar bu şemsiyenin dışında kalıyor. Eleştirmenler, bu tür güvenlik özelliklerinin yalnızca belirli bir platformun kullanıcı tabanını büyütmeye hizmet ettiğini öne sürebilir — gerçek bir açık standart çözümü ancak telekom operatörleri ve cihaz üreticilerinin ortak hareketiyle mümkün olabilirdi.

Bununla birlikte, Google'ın bu adımı atması — özellikle özelliği varsayılan açık yapması — sektörde bir baskı etkisi yaratabilir. Apple ve Samsung'un benzer sistemlere yatırım yapması beklenir hale gelebilir.

Ne Yapmalısınız?

Android kullanıcısıysanız Phone by Google uygulamasının güncel sürümde olduğunu kontrol edin ve özelliğin ayarlardan etkin olduğunu doğrulayın. Düzenli iletişimde olduğunuz iş ortaklarınıza ve tanıdıklarınıza bu özellikten haberdar etmeyi düşünün; zira koruma yalnızca karşılıklı kullanım durumunda çalışıyor. iOS ya da farklı bir telefon uygulaması kullanıyorsanız, şimdilik gelen aramalarda alışılmadık talepler karşısında ikinci bir iletişim kanalından (mesaj, e-posta) doğrulama yapmayı alışkanlık haline getirin.