Dipfeyk (Deepfake) nədir?
Dipfeyk nədir?
Dipfeyk (deepfake) — süni intellekt vasitəsilə yaradılmış video, səs və ya şəklin realistik saxtasıdır. Ad iki sözün birləşməsindən yaranıb: deep learning (“dərin öyrənmə” — çoxqatlı neyron şəbəkələrindən istifadə edən maşın öyrənməsi üsulu) və fake (“saxta”). Neyron şəbəkə real insanın qeydlərini öyrənir, onun üzünü, mimikasını və intonasiyasını təkrarlamağı bacarır, sonra isə onun heç vaxt demədiyi sözləri onun səsi ilə “deyir”.
Dipfeyklərin dörd əsas növü var: video (üzün dəyişdirilməsi və ya tam generasiya olunmuş çarx), audio (səsin klonlaşdırılması), şəkillər və real insanın “adından” yazılmış mətn (AI Business Weekly).
Texnologiyanın özü pis deyil: ondan kinoda, dublyajda, oyunlarda və səsini itirmiş insanların səsləndirilməsində istifadə olunur. Problem o zaman başlayır ki, saxta görüntü ilə real insan kimi davranıb pul və ya giriş oğurlamaq istəyirlər.
Necə işləyir?
Addım 1. “Material” toplanması. Saxtakarlıq üçün qurbanın qeydləri lazımdır: video, səsli mesajlar, ictimai çıxışlar. Sosial şəbəkələrdən, müsahibədən və ya konfransdan istənilən çarx uyğundur. Səsi klonlaşdırmaq üçün bəzən bir neçə saniyəlik audio kifayət edir: McAfee-nin məlumatına görə, təxminən üç saniyə təxminən 85% uyğunluq əldə etmək üçün bəs edir (StationX).
Addım 2. Modelin öyrədilməsi. Neyron şəbəkə tembri, ləhcəni, danışıq tərzini və ya üz cizgilərini təhlil edir. Əvvəllər bunun üçün güclü kompüterlər və xüsusi bacarıq lazım idi, bu gün abunə ilə əlçatan servislər və açıq mənbəli pulsuz proqramlar kifayətdir. 25,6 milyon dollar itirdikdən sonra Arup şirkətinin texniki direktoru pulsuz alətlərlə 45 dəqiqəyə öz dipfeykini yarada biləcəyini nümayiş etdirib (Allure Security).
Addım 3. Real vaxtda saxtakarlıq. Son illərin əsas dəyişikliyi budur: real vaxtda, çoxiştirakçılı video dipfeyklər laboratoriya nümayişlərindən real cinayət əməliyyatlarına keçib (Cantina). Fırıldaqçı sizə video zənglə zəng edib rəhbəriniz kimi görünə bilər.
Addım 4. Təzyiq. Sonra klassik sosial mühəndislik gəlir: təcililik, məxfilik, avtoritet (“indi köçür, iclasdayam, sonra izah edərəm”). Bu, fişinq hücumlarında istifadə olunan psixoloji üsulların eynisidir — sadəcə məktub əvəzinə real görünən səs və ya video ilə.
Məşhur hadisələr
Ən məşhur nümunə Arup şirkətinin hadisəsidir: əməkdaş video zəng vasitəsilə aldadılıb, zəngdəki “maliyyə direktoru” və həmkarlar dipfeyk çıxıb, şirkət isə 25,6 milyon dollar itirib (StationX).
Ayrıca istiqamət — qohumların səs klonlarıdır: “nəvən çətindədir”, “ana, mənə təcili pul lazımdır” kimi zənglər. Belə sxemlərdən ən çox 60 yaşdan yuxarı insanlar əziyyət çəkir: IC3 hesabatının məlumatına görə, süni intellektlə fırıldaqçılıq üzrə itkilərin təxminən 39%-i 60 və daha yuxarı yaşlı amerikalıların payına düşüb (Digital Applied).
Daha az bariz ssenari də var: FBI namizədlərin onlayn müsahibələrdə səs saxtakarlığından və ya dipfeyk-videodan istifadə etdiyi halları təsvir edir. Bu halda məqsəd birbaşa pul deyil, şirkətin şəbəkəsinə giriş əldə etməkdir (Digital Applied).
2026-cı ilin rəqəmləri
Dipfeyklər üzrə statistikaya ehtiyatla yanaşmaq lazımdır: internetdə şişirdilmiş və ilkin mənbəsi olmayan çoxlu rəqəm var. Yoxlanıla bilən tədqiqatlara əsaslanan məlumatlar bunlardır:
- Dipfeyklə fırıldaqçılıqdan sənədləşdirilmiş qlobal itkilər 2026-cı ilin ortasına qədər ən azı 3,7 milyard dollara çatıb, bu məbləğin təxminən 89%-i son 18 ayın payına düşür (Allure Security, Surfshark məlumatları). Real mənzərə daha ciddidir: qiymətləndirmələrə görə, səs klonlarının qurbanlarının 5%-dən azı ümumiyyətlə müraciət edir (Brside).
- FBI ilk dəfə süni intellektlə fırıldaqçılığı ayrıca kateqoriyaya ayırıb və təxminən 893 milyon dollar itki qeydə alıb (Digital Applied). 2025-ci ildə belə şikayətlərin sayı 22 mini ötüb (Cantina).
- Klonlaşdırılmış səsli mesaj alanların 77%-i pul itirib (McAfee məlumatları) (Programs.com).
- İnsanlar saxtakarlığı pis tanıyır: bir tədqiqatda iştirakçıların 66%-i audio manipulyasiyanı, 43%-i isə dipfeyk-videonu fərq etməyib (Brside). Digər tədqiqatlar fərqli rəqəmlər verir, amma nəticə eynidir: “insan duyğusuna” arxalanmaq olmaz.
Saxtakarlığın əlamətləri: nəyə diqqət etməli?
Vacib qeyd: texnologiya nə qədər yaxşılaşsa, “bariz” əlamətlər bir o qədər azalır. Onlardan zəmanət kimi yox, yoxlama üçün siqnal kimi istifadə edin.
Səsdə:
- Təbii kiçik dəyişkənliyi olmayan “yastı”, sıxılmış səs.
- Fon küyü sabit olmaq əvəzinə gah yaranır, gah itir.
- Otağın akustikası kameranın göstərdiyi mühitlə uyğun gəlmir.
- Nitq texniki cəhətdən təmizdir, amma emosional baxımdan “cansızdır” (Cantina).
Videoda (tez-tez rast gəlinən artefaktlar):
- Qeyri-təbii göz qırpma və ya onun olmaması.
- Üzün, saçın, eynəyin bulanıq və ya “titrəyən” sərhədləri.
- Dodaqların hərəkəti ilə səs arasında uyğunsuzluq.
- Üzdəki işıq və kölgələrin fonla uyğunsuzluğu.
- Başın kəskin dönməsi və ya əlin üzü örtməsi zamanı yaranan təhriflər.
Vəziyyətdə (ən etibarlı əlamət):
- Təcililik və məxfilik: “heç kimə demə, indi köçür”.
- Qeyri-adi rabitə kanalı və ya başqa messencerə keçmək xahişi.
- Pul, kriptovalyuta, hədiyyə kartları və ya kodlar tələbi.
- Həmsöhbət yalnız doğmaların bildiyi şəxsi suala cavab verə bilmir.
Miflər və reallıq
Mif: Dipfeyki həmişə “əyri” üzdən tanımaq olar.
Reallıq: Keyfiyyətli dipfeykləri gözlə demək olar ki, ayırd etmək mümkün deyil. McAfee-nin 2026-cı il sorğusunda respondentlərin 84%-i inandırıcı videonun artıq sübut kimi qəbul olunmadığını etiraf edib (Memeburn).
Mif: Dipfeyklər yalnız məşhurlar və siyasətçilər üçün təhlükəlidir.
Reallıq: Səsin klonlaşdırılması üçün sosial şəbəkələrdəki istənilən qeyd yetərlidir, ona görə hədəf adi insanlar və şirkət əməkdaşları olur.
Mif: Dipfeyk yaratmaq üçün ciddi bacarıq və bahalı texnika lazımdır.
Reallıq: Bu gün əlçatan abunə və ya açıq mənbəli pulsuz proqram kifayətdir.
Mif: Dipfeyk detektorları problemi həll edəcək.
Reallıq: Aşkarlama alətləri generasiyadan geri qalır: bir tədqiqatda audio detektorları daha realistik saxtakarlıqlarda effektivliyinin 43%-ə qədərini itirib (Callyourgirlfriend). Ona görə bu gün əsas müdafiə texniki deyil, prosesə əsaslanır.
Necə qorunmalı?
- Yaxınlarınızla kod söz razılaşdırın. “Qohum” pul xahişi ilə zəng edirsə, yalnız doğmaların bildiyi sözü desin.
- Özünüz geri zəng edin — sizə zəng edilən nömrəyə yox, telefonunuzda artıq saxlanılmış nömrəyə.
- İki kanal qaydası: yalnız zəng və ya video ilə gələn istənilən pul köçürmə xahişi ikinci, müstəqil yolla təsdiqlənməlidir.
- Gözlənilməz suallar verin: saxtakarın hazırlaşmadığı yaxın vaxtlardakı şəxsi hadisələr, zarafatlar, ortaq xatirələr barədə.
- Təzyiq altında qərar verməyin. Fırıldaqçılara sürət lazımdır, sizə isə fasilə.
- Ehtiyac yoxdursa, səs və videolarınızın açıq qeydlərini məhdudlaşdırın və sosial şəbəkələrdə məxfilik ayarlarını tənzimləyin.
- Şirkətlərdə: ödənişlərin müstəqil kanal vasitəsilə məcburi təsdiqini tətbiq edin və əməkdaşları, xüsusilə mühasibatlığı və rəhbərlərin köməkçilərini öyrədin.
- Hesablarda çoxfaktorlu autentifikasiyanı aktivləşdirin ki, “rəisin səsi ilə” girişi bərpa etmək mümkün olmasın. Yalnız səsə və ya üzə əsaslanan biometrik autentifikasiya sistemləri də dipfeyklərə qarşı tək başına kifayət etmir.
Uşaqlar və valideynlər üçün
Dipfeyk texnologiyası məktəblərdə də problemə çevrilib: şagirdlərin sosial şəbəkələrdəki şəkillərindən istifadə edərək saxta, təhqiredici şəkil və videolar yaradılır. Uşaqlarla açıq danışın: şəxsi şəkilləri kimlə paylaşdıqlarına diqqət etsinlər, onlayn tanış olduqları insanlara etibar etməsinlər və belə bir hadisə ilə qarşılaşsalar, utanmadan dərhal böyüklərə — valideynə və ya müəllimə — xəbər versinlər. Başqasının dipfeykini yaratmaq və yaymaq isə ciddi zərər vurur və bir çox ölkədə qanunla cəzalandırılır.
Əgər aldadılmısınızsa
Dərhal bankla əlaqə saxlayın və köçürməni bloklamağı və ya geri çağırmağı xahiş edin — ilk saatlar həlledicidir. Qeydləri və yazışmanı saxlayın, polisə və internet cinayətləri üzrə rəsmi şikayət xidmətlərinə məlumat verin. Qohumları və həmkarları saxtakarlığın yayıldığı barədə xəbərdar edin.
Faydalı linklər:
- FBI IC3 — internet cinayətləri üzrə şikayət mərkəzi: ic3.gov
- Cantina — Deepfakes in 2026: how to spot and stop: cantina.security
- Allure Security — Deepfake Fraud and the Collapse of Verification: alluresecurity.com
- Digital Applied — Deepfake Statistics 2026 (etibarsız rəqəmlərin təhlili ilə): digitalapplied.com
İnsanları və şirkətləri dipfeyklərdən və sosial mühəndisliyin digər hücumlarından qorumağı öyrənmək istəyirsiniz? Kibertəhlükəsizlik kursumuzla addım-addım öyrənməyə başlayın. Ətraflı məlumat üçün linkə keçid edin: Kibertəhlükəsizlik kursu
