Dipfeyk (Deepfake): "öz gözümlə gördüm" artıq sübut olmadığı zaman

BU NƏDİR?

Dipfeyk (deepfake) — süni intellekt vasitəsilə yaradılmış videonun, səsin və ya şəklin realistik saxtakarlığıdır. Ad iki sözün birləşməsindən yaranıb: deep learning ("dərin öyrənmə", neyron şəbəkə növü) və fake ("saxta"). Neyron şəbəkə real insanın qeydlərini öyrənir və onun üzünü, mimikasını və intonasiyasını təkrarlamağı bacarır, sonra isə onun heç vaxt demədiyi sözləri onun səsi ilə "deyir".

Dipfeyklərin dörd əsas növü var: video (üzün dəyişdirilməsi və ya tam generasiya olunmuş çarx), audio (səsin klonlaşdırılması), şəkillər və real insan "adından" yazılmış mətn (AI Business Weekly).

Texnologiyanın özü pis deyil: ondan kinoda, dublyajda, oyunlarda və səsini itirmiş insanların səsləndirilməsində istifadə olunur. Problem o zaman başlayır ki, saxtakarlıqla real insan kimi davranıb pul və ya giriş oğurlamaq istəyirlər.

NECƏ İŞLƏYİR?

Addım 1. "Material" toplanması. Saxtakarlıq üçün qurbanın qeydləri lazımdır: video, səsli mesajlar, ictimai çıxışlar. Sosial şəbəkələrdən, müsahibədən və ya konfransdan istənilən çarx uyğundur. Səsi klonlaşdırmaq üçün bəzən sayılı saniyəlik audio kifayət edir: McAfee-nin məlumatına görə, təxminən üç saniyə təxminən 85% uyğunluq əldə etmək üçün bəs edir (StationX).

Addım 2. Modelin öyrədilməsi. Neyron şəbəkə tembri, ləhcəni, danışıq tərzini və ya üz cizgilərini təhlil edir. Əvvəllər bunun üçün güclü kompüterlər və bacarıq lazım idi, bu gün abunə ilə əlçatan servislər və açıq mənbəli pulsuz proqramlar kifayətdir. 25,6 milyon dollar itirdikdən sonra Arup-un texniki direktoru pulsuz alətlərlə 45 dəqiqəyə öz dipfeykini yarada biləcəyini nümayiş etdirdi (Allure Security).

Addım 3. Real vaxtda saxtakarlıq. Son illərin əsas dəyişikliyi: real vaxtda çoxiştirakçılı video dipfeyklər laboratoriya nümayişlərindən real cinayət əməliyyatlarına keçib (Cantina). Fırıldaqçı sizə video zənglə zəng edib rəhbəriniz kimi görünə bilər.

Addım 4. Təzyiq. Sonra klassik sosial mühəndislik gəlir: təcililik, məxfilik, avtoritet ("indi köçür, iclasdayam, sonra izah edərəm").

MƏŞHUR HALLAR

Ən məşhur nümunə — Arup şirkətinin halıdır: əməkdaş video zəng vasitəsilə aldadılıb, orada "maliyyə direktoru" və həmkarlar dipfeyk çıxıb və şirkət 25,6 milyon dollar itirib (StationX).

Ayrıca istiqamət — qohumların səs klonları: "nəvə çətindədir", "ana, mənə təcili pul lazımdır" zəngi. Belə sxemlərdən ən çox 60+ yaşlı insanlar əziyyət çəkir: IC3 hesabatının məlumatına görə, süni intellektdən istifadə ilə fırıldaqçılıq üzrə itkilərin təxminən 39%-i 60 və daha yuxarı yaşlı amerikalıların üzərinə düşüb (Digital Applied).

Daha az bariz ssenari də var: FBI namizədlərin onlayn müsahibələrdə səs saxtakarlığından və ya dipfeyk-videodan istifadə etdiyi halları təsvir edir. Bu halda məqsəd birbaşa pul deyil, şirkət şəbəkəsinə giriş əldə etməkdir (Digital Applied).

2026-CI İLİN RƏQƏMLƏRİ

Dipfeyklər üzrə statistikaya ehtiyatla yanaşmaq lazımdır: internetdə şişirdilmiş və ilkin mənbəsi olmayan çoxlu rəqəm var. Yoxlanıla bilən tədqiqatlara əsaslanan məlumatlar bunlardır:

• Dipfeyklə fırıldaqçılıqdan sənədləşdirilmiş qlobal itkilər 2026-cı ilin ortasına qədər ən azı 3,7 milyard dollara çatıb, bu məbləğin təxminən 89%-i son 18 aya düşür (Allure Security, Surfshark məlumatları). Real mənzərə daha ciddidir: qiymətləndirmələrə görə, səs klonlarının qurbanlarının 5%-dən azı ümumiyyətlə müraciət edir (Brside).
• FBI ilk dəfə süni intellektlə fırıldaqçılığı ayrıca kateqoriyaya ayırıb və təxminən 893 milyon dollar itki qeydə alıb (Digital Applied). 2025-ci ildə belə şikayətlərdən 22 mindən çoxu toplanıb (Cantina).
• Klonlaşdırılmış səsli mesaj alanların 77%-i pul itirib (McAfee məlumatları) (Programs.com).
• İnsanlar saxtakarlığı pis tanıyır: bir tədqiqatda iştirakçıların 66%-i audio manipulyasiyanı, 43%-i isə dipfeyk-videonu fərq etməyib (Brside). Digər işlər fərqli rəqəmlər verir, amma nəticə birdir: "insan duyğusuna" arxalanmaq olmaz.

SAXTAKARLIĞIN ƏLAMƏTLƏRİ: NƏYƏ DİQQƏT ETMƏLİ

Vacib qeyd: texnologiya nə qədər yaxşı olsa, "bariz" əlamətlər bir o qədər az olur. Onlardan zəmanət kimi yox, yoxlama üçün siqnal kimi istifadə edin.

Səsdə:

• Təbii mikro-dəyişkənliyi olmayan "yastı", sıxılmış səs.
• Fon küyü sabit olmaq əvəzinə bəzən yaranır, bəzən itir.
• Otağın akustikası kameranın göstərdiyi ilə üst-üstə düşmür.
• Nitq texniki cəhətdən təmizdir, amma emosional baxımdan "cansızdır" (Cantina).

Videoda (tez-tez rast gəlinən artefaktlar):

• Qeyri-təbii göz qırpma və ya onun olmaması.
• Üzün, saçın, eynəyin bulanıq və ya "titrəyən" sərhədləri.
• Dodaqlar və səs arasında sinxron pozulması.
• Üzdəki işıqlandırma və kölgələrin fonla uyğunsuzluğu.
• Başın kəskin dönməsi və ya əlin üzü örtməsi zamanı artefaktlar.

Vəziyyətdə (ən etibarlı əlamət):

• Təcililik və məxfilik: "heç kimə demə, indi köçür".
• Qeyri-adi rabitə kanalı və ya başqa messencerə keçmək xahişi.
• Pul, kriptovalyuta, hədiyyə kartları və ya kodlar xahişi.
• Şəxs yalnız doğmaların bildiyi şəxsi suala cavab verə bilmir.

MİFLƏR VƏ REALLIQ

Mif: Dipfeyki həmişə "əyri" üzdən tanımaq olar. Reallıq: Keyfiyyətli dipfeyklər gözlə demək olar ki, fərqlənmir, McAfee-nin 2026-cı ildəki sorğusunda isə respondentlərin 84%-i inandırıcı videonun artıq sübut kimi qəbul olunmadığını etiraf edib (Memeburn).

Mif: Dipfeyklər yalnız məşhurlar və siyasətçilər üçün təhlükəlidir. Reallıq: Səsin klonlaşdırılması üçün sosial şəbəkələrdəki istənilən qeyd uyğundur, ona görə hədəf adi insanlar və şirkət əməkdaşları olur.

Mif: Dipfeyk yaratmaq üçün ciddi bacarıq və bahalı texnika lazımdır. Reallıq: Bu gün əlçatan abunə və ya açıq mənbəli pulsuz proqram kifayətdir.

Mif: Dipfeyk detektorları problemi həll edəcək. Reallıq: Aşkarlama alətləri generasiyadan geri qalır: bir tədqiqatda audio detektorları daha realistik saxtakarlıqlarda effektivliyinin 43%-ə qədərini itirib (Callyourgirlfriend). Ona görə bu gün əsas müdafiə texniki deyil, prosesdir.

NECƏ QORUNMALI

• Yaxınlarınızla kod sözü razılaşdırın. "Qohum" pul xahişi ilə zəng edirsə, yalnız doğmaların bildiyi sözü desin.
• Özünüz geri zəng edin — sizə zəng edilən nömrəyə yox, artıq saxlanılmış nömrəyə.
• İki kanal qaydası: yalnız zəng və ya video ilə təsdiqlənmiş istənilən pul köçürmə xahişi ikinci müstəqil üsulla təsdiqlənməlidir.
• Gözlənilməz suallar verin, saxtakarlığın hazırlaşmadığı: bu yaxınlarda baş vermiş şəxsi hadisələr, zarafatlar, ortaq xatirələr barədə.
• Təzyiq altında qərar verməyin. Fırıldaqçılara sürət lazımdır, sizə isə pauza.
• Zərurət yoxdursa, səs və videonun açıq qeydlərini məhdudlaşdırın və sosial şəbəkələrdə məxfiliyi tənzimləyin.
• Şirkətlərdə: ödənişlərin müstəqil kanal vasitəsilə məcburi təsdiqini tətbiq edin və əməkdaşları, xüsusilə mühasibatlığı və rəhbərlərin köməkçilərini öyrədin.
• Hesablarda çoxfaktorlu müdafiəni aktivləşdirin ki, "rəisin səsi ilə" girişi sıfırlamaq mümkün olmasın.

HƏLƏ DƏ ALDADILMISINIZSA

Dərhal bankla əlaqə saxlayın və köçürməni bloklamağı və ya geri çağırmağı xahiş edin (ilk saatlar kritikdir), qeydləri və yazışmanı saxlayın, polisə və internet cinayətləri üzrə rəsmi şikayət servislərinə məlumat verin. Qohumları və həmkarları dövriyyədə saxtakarlıq olduğu barədə xəbərdar edin.

Faydalı linklər:

• FBI IC3 — internet cinayətləri üzrə şikayət mərkəzi: ic3.gov
• Cantina — Deepfakes in 2026: how to spot and stop: cantina.security
• Allure Security — Deepfake Fraud and the Collapse of Verification: alluresecurity.com
• Digital Applied — Deepfake Statistics 2026 (etibarsız rəqəmlərin təhlili ilə): digitalapplied.com

İnsanları və şirkətləri dipfeyklərdən və sosial mühəndisliyin digər hücumlarından qorumağı öyrənmək istəyirsinizsə — JetSchool-da kibertəhlükəsizlik kursuna qoşulun.