Hızlı cevap: Sentetik kimlik dolandırıcılığı, gerçek ve sahte bilgilerin karıştırılarak var olmayan bir kişinin kimliğinin oluşturulmasıdır. Yapay zeka bu dolandırıcılığı güçlendiriyor: sahte ama gerçekçi yüz fotoğrafları, deepfake video ve sesle uzaktan kimlik doğrulama (KYC) süreçleri kandırılabiliyor. Çalıntı kimlikten farkı, ortada mağdur bir gerçek kişi olmaması ve bu yüzden fark edilmesinin daha zor olmasıdır. Savunma, çok katmanlı ve canlılık (liveness) kontrollü kimlik doğrulamaya dayanır.

Sentetik kimlik nedir, çalıntı kimlikten farkı ne?

Çalıntı kimlik dolandırıcılığında saldırgan gerçek bir kişinin bilgilerini kullanır ve o kişi er ya da geç fark eder. Sentetik kimlikte ise saldırgan, gerçek parçaları (örneğin geçerli bir kimlik numarası) sahte bilgilerle (uydurma isim, sahte yüz) birleştirerek var olmayan bir kişi yaratır.

Bu yüzden sentetik kimlik daha sinsidir: şikayet eden bir mağdur yoktur, çünkü o kişi gerçekte yoktur. Dolandırıcılık, sahte kimlik bir hesap açıp kredi alıp kaybolana kadar fark edilmeyebilir. Yapay zeka, bu sahte kimliklere inandırıcı yüz, belge ve video ekleyerek süreci hızlandırıyor.

Yapay zeka süreci nasıl güçlendiriyor?

Bileşen Yapay zekanın rolü
Sahte yüz Var olmayan ama gerçekçi yüz fotoğrafı üretme
Sahte belge İnandırıcı sahte kimlik ve belge görselleri
Deepfake video Canlılık kontrolünü kandıracak sahte video
Ses taklidi Telefonla doğrulamada sahte ses
Ölçek Çok sayıda sahte kimliği hızla üretme

Uzaktan kimlik doğrulama (KYC) neden hedef?

Bankacılık, fintech, kripto borsaları ve birçok dijital hizmet, müşteriyi uzaktan doğrular: kimlik yükleme ve selfie ya da video ile eşleştirme. Yapay zeka üretimi sahte yüz ve deepfake video, bu süreçleri kandırmayı hedefler. Zayıf bir KYC akışı, sahte bir kimliğin sisteme meşru müşteri olarak girmesine izin verir.

Savunma

  1. Canlılık (liveness) kontrolü uygulayın: gerçek bir insanın anlık ve etkileşimli olduğunu doğrulayan yöntemler kullanın.
  2. Tek bir sinyale (sadece belge ya da sadece selfie) güvenmeyin, çok katmanlı doğrulama yapın.
  3. Belge ve görsellerde yapay zeka üretimi ve manipülasyon izlerini analiz edin.
  4. Davranışsal ve bağlamsal sinyalleri (cihaz, konum, hız) değerlendirin.
  5. Şüpheli başvuru desenlerini (aynı yüzün varyasyonları, seri başvurular) izleyin.

KAOS ve DSET yaklaşımı

DSET, uzaktan kimlik doğrulama (KYC) süreçlerinin sentetik kimlik ve deepfake saldırılarına dayanıklılığını değerlendirir ve sahte kimlik izlerini adli olarak inceler. Deepfake ve sahte belge incelemesinde kanıta dayalı çalışır, kanıtsız kesinlik iddiasından kaçınırız. Geliştirdiğimiz KAOS güvenlik motoru, kimlik doğrulama akışının zayıf noktalarını raporlar. Amacımız KYC sürecinizin gerçekten sahte bir kimlikle atlatılıp atlatılamayacağını göstermektir.

Bağlantılı okumalar: deepfake çağında kimlik doğrulama, deepfake sahte ses görüntü dolandırıcılığı tespit, AI içerik köken doğrulama ve filigran, AI destekli ve polimorfik zararlı yazılım, yapay zeka dolandırıcılık anomali tespiti, sızan parolalar ve credential stuffing.

Sık sorulan sorular

Sentetik kimlik ile çalıntı kimlik farkı nedir? Çalıntı kimlikte saldırgan gerçek bir kişinin bilgilerini kullanır ve o kişi genelde fark edip şikayet eder. Sentetik kimlikte ise gerçek ve sahte bilgiler karıştırılarak var olmayan bir kişi yaratılır. Ortada mağdur bir gerçek kişi olmadığı için sentetik kimlik çok daha geç fark edilir ve tespiti zordur.

Deepfake selfie ve video kontrolünü kandırabilir mi? Zayıf tasarlanmış bir kimlik doğrulama akışında evet. Yapay zeka üretimi sahte yüz ve deepfake video, basit selfie eşleştirmesini kandırmayı hedefler. Bu yüzden gerçek bir insanın anlık ve etkileşimli olduğunu doğrulayan canlılık (liveness) kontrolü ve çok katmanlı doğrulama gerekir. Tek bir görsele güvenmek risklidir.

KYC sürecimizi nasıl güçlendiririz? Tek bir sinyale güvenmeyin. Canlılık kontrolü, belge manipülasyonu analizi, davranışsal ve bağlamsal sinyaller (cihaz, konum, başvuru hızı) ve şüpheli desen izleme bir arada kullanılmalıdır. Ayrıca sürecin gerçek bir sentetik kimlik ya da deepfake ile test edilerek dayanıklılığının doğrulanması önerilir.

Kaynaklar

Uzaktan kimlik doğrulama (KYC) sürecinizin sentetik kimlik ve deepfake dayanıklılığını test etmek için Ankara Hacettepe Teknokent'teki ekibimizle görüşebilirsiniz. DSET ile iletişime geçin.