Deepfake ve montaj: kurgulanmış bir görüntüyle görüntülü sohbet sonrası şantaj

Kısaca: bir şantajcının artık sizin herhangi bir şey yapmış olmanıza ihtiyacı yok. Rastgele bir görüntülü sohbet sırasında yakalanan birkaç saniyelik yüz görüntünüz, bugün bir ebeveyni, bir işvereni ya da bir topluluğu telaşa düşürecek kadar inandırıcı bir sahte görüntü veya kısa video — bir derin kurgu, yani deepfake — üretmeye yetiyor. Açılmamış, gey, biseksüel ya da sorgulama sürecinde olan yetişkin bir erkek için tehdit iki katlı: içerik sahte, ama yol açtığı açığa çıkarma (outing) gerçek. Bu rehber bir montajı nasıl tanıyacağınızı, onun montaj olduğunu nasıl kanıtlayacağınızı, hızla nasıl kaldırtacağınızı ve Fransız ile Belçika mevzuatının tam olarak ne söylediğini anlatıyor — 2024'ten bu yana Fransa, cinsel içerikli bir derin kurgunun rıza olmaksızın yayılmasını özel olarak cezalandırıyor.

Bu yazı kişisel güvenlik uygulamalarını, kamusal mekanizmaları ve genel hukuki çerçeveyi anlatır. Kişiye özel hukuki danışmanlık niteliği taşımaz. Fransa'da: İçişleri Bakanlığı'nın PHAROS (PHAROS platformu) sistemi (internet-signalement.gouv.fr), acil durumda 17 veya 112, SMS ile 114, SOS homophobie (Homofobiye Karşı SOS) dinleme hattı 01 48 06 42 41 ve kendi sitesindeki sohbet hizmeti, Cybermalveillance.gouv.fr, 3018 (dijital şiddete karşı ulusal platform, ücretsiz ve anonim), kişisel veriler için CNIL (Ulusal Bilişim ve Özgürlükler Komisyonu), Défenseur des droits (Haklar Savunucusu) 09 69 39 00 00, 116 006 (France Victimes — Fransa Mağdurlar), platform bildirimleri için Arcom (Görsel-İşitsel ve Dijital İletişim Düzenleme Kurumu). Belçika'da: Unia (Unia) 0800 12 800, Lumi (Lumi) 0800 99 533, Safeonweb, Child Focus ve hukuka aykırı içerikler için pointdecontact.be, acil durumda yerel polis veya 112. Burada anılan tüm kişiler yetişkindir.

Sahte içerik şantajın doğasını neden değiştirdi

Görüntülü sohbetten doğan klasik şantajın mantığı basitti: saldırgan karşısındaki kişiyi kendini göstermeye itiyor, kaydediyor, ardından yayınlamakla tehdit ediyordu. Homofobik tuzak ve görüntülü sohbetten doğan şantaj üzerine mevcut rehber bu şemayı ve geliştirilmesi gereken refleksleri anlatıyor.

Montaj ise denklemi tersine çeviriyor. Saldırganın artık iş birliğinize ihtiyacı yok: ihtiyacı olan şey yüzünüz ve adınız. Rastgele bir görüntülü sohbet ilkini birkaç saniyede sunuyor, ikincisi ise genellikle gerisinden çıkarılıyor — ağızdan kaçan bir ad, bir şehir, tanınabilir bir dekor, başka yerde de kullanılan bir takma ad. 2023'ten bu yana ANSSI (Fransız Ulusal Bilgi Sistemleri Güvenliği Kurumu) gibi kurumlar ve bilgi manipülasyonu üzerine çalışan Avrupa Birliği Siber Güvenlik Ajansı (ENISA) tarafından geniş biçimde belgelenen halka açık görüntü sentezleme araçları, bir telefonda birkaç dakika içinde çıplak gözle ikna edici bir görüntü üretiyor.

Bunun üç pratik sonucu var:

• İçerik konusunda temkinli olmak artık yeterli değil. Mahrem hiçbir şey göstermemek sizi bir montajdan korumuyor. Pek çok kişi "hiçbir şey yapmadığı" için güvende olduğuna inanıyor.
• Şantajın hedefi gerçek değil, çevrenizdir. Mesajla bir görüntü alan bir yakınınız teknik bilirkişilik yapmaz: duygusal tepki verir.
• Sahte içerik hukuken ve teknik olarak kırılgandır. Bir montaj iz bırakır ve hukuk artık onu adıyla ele alıyor. Bu sizin avantajınız — yeter ki ilk bir saat içinde boyun eğmeyin.

Uzman olmadan bir montajı tanımak

Sahteliği kendiniz kanıtlamak zorunda değilsiniz, ama onu fark edebilmek tehdit karşısındaki duruşunuzu değiştirir. En işe yarar ipuçları genellikle kabadır.

Görsel sinyaller

• Boyun, kulaklar ve çene hattındaki geçişler. Ton farkı, fazla keskin ya da fazla bulanık bir kontur, kısmen silinmiş bir kulak.
• İyi kopyalanmayan unsurlar: gözlük, piercing, zincir, saat, ben. Bir görüntüden diğerine taraf değiştiren ya da kaybolan bir takı.
• Dişler, saçlar, eller. Bunlar üreteçlerin hâlâ en kararsız olduğu bölgeler.
• Tutarsız ışık: önden aydınlatılmış bir yüz ile yandan aydınlatılmış bir gövde, ya da hiç olmayan bir gölge.
• Görüntü içindeki metin: arayüz zaman damgası, platform adı, bantlar. Uydurulmuş arayüzler sıklıkla var olmayan ya da yazım hatalı etiketler içerir.

Bağlam sinyalleri

Görüntülü bir sohbetten geldiği iddia edilen bir ekran görüntüsü, platformun gerçekliğiyle tutarlı olmalıdır: çözünürlük, çerçeveleme, pencere konumu, arayüz dili. Size ait olmayan bir dekor, arkanızda hiç bulunmamış bir duvar, ekipmanınızla imkânsız bir kamera açısı — bunların hepsi gösterilebilir. Görüntülü sohbette arka planınızın sizin hakkınızda anlattıkları konusunu bilmenin iki yönlü işe yaramasının nedeni de bu: gerçek dekorunuz ya özgünlük ya da sahtelik kanıtına dönüşür.

Üst veriler

Bir üretim ya da düzenleme aracından geçen bir görüntü, EXIF verilerini kaybeder veya değiştirir. Bazı dosyalar artık köken işaretleri (Adobe ve birçok cihaz üreticisi tarafından desteklenen C2PA / Content Credentials girişimi) ve görünmez filigranlar taşıyor. Bunları dosyayı değiştirerek okumaya kalkışmayın: orijinali iletin, analizi soruşturma ya da avukat yaptıracaktır.

İlk kırk dakika: gerçekte ne olup bitiyor

Şantajcı panik üzerine oynar. Mesajı neredeyse her zaman bir geri sayım, başlangıçta mütevazı bir meblağ ve ödevini yaptığını göstermek için bir yakınlar listesi içerir.

Ödeme yapmayın. Cybermalveillance.gouv.fr'in cinsel şantaj (sextortion) üzerine topladığı bildirimler bunu yıllardır yineliyor: ilk ödeme asla sessizlik satın almaz, yalnızca hedefin ödediğini kanıtlar.

Hiçbir şeyi silmeyin. Ne hesabı, ne konuşmayı, ne mesajları. Kendi kanıtlarınızı yok etmiş olursunuz.

Artık yanıt vermeyin, ama hemen de engellemeyin — eğer o kanal tek kanıt kaynağınızsa. Önce kaydedin, sonra engelleyin.

Dosya, sırasıyla

1. Profili, zaman damgasını, URL'yi ve tüm akışı gösteren tam ekran görüntüleri — kırpılmış kesitler değil.
2. Platform izin verdiğinde konuşmanın dışa aktarımı, ayrıca kullanılan kimlik ve takma adların listesi.
3. Alınan orijinal dosya (bir düzenleyicide açmayın, yeniden sıkıştırmayın, dosyayı bozan bir hizmetle yeniden göndermeyin).
4. Tarihli bir günlük: tarih, saat, kanal, ne istendiği, ne gönderildiği. Elle tutulan basit bir spiralli defter işi mükemmel biçimde görür ve telefonunuz el konulsa ya da kaybolsa bile okunabilir kalır.
5. Cihaz dışında bir kopya: bilgisayarın yanında değil başka bir yerde tutulan şifreli bir USB bellekte ya da anahtarı yalnızca sizde olan bir dijital kasada.

Ayrıntılı saklama yöntemi, kötü bir görüşmenin ardından bildirme, engelleme ve kanıt saklama rehberimizde anlatılıyor.

2024'ten bu yana Fransız hukuku ne diyor

Bu, şantajcıların çoğunun bilmediği ve bilinmesi gereken noktadır.

İki belirleyici açıklama:

• Homofobik nitelik, Fransız hukukunda ağırlaştırıcı bir nedendir; suç, mağdurun gerçek ya da varsayılan cinsel yönelimi nedeniyle işlendiğinde (ceza kanunu md. 132-77). Şikâyette bunu açıkça söyleyin ve tutanağa geçirilmesini isteyin.
• Md. 226-8-1, içeriğin gerçek olmasını gerektirmez. Tam tersine: tam olarak üretilmiş ya da manipüle edilmiş içeriği hedefler. Görüntünün sahte olması şikâyetinizi zayıflatmaz, aksine onun temelini oluşturur.

Belçika'da cinsel içerikli görüntülerin rıza olmaksızın yayılması ceza kanununun 417/11. maddesiyle (2022 cinsel ceza hukuku reformundan doğan hükümler), şantaj ise 470. maddeyle cezalandırılır; ayrımcı saikler, takibini Unia (Unia) kurumunun sağladığı 10 Mayıs 2007 tarihli ayrımcılıkla mücadele kanunu kapsamında dikkate alınır.

İçeriği hızla kaldırtmak

Kaldırma ve şikâyet iki paralel iştir. Birini diğerine bağlı kılmayın.

Aynı gün devreye sokulacak kanallar

• Fransa'da çevrimiçi hukuka aykırı içerik için PHAROS (PHAROS platformu) (internet-signalement.gouv.fr).
• Barındırıcı platformun formu: sosyal ağlar, görüntü barındırıcıları, mesajlaşma uygulamaları. Avrupa dijital hizmetler tüzüğünün (DSA) yürürlüğe girmesinden bu yana büyük platformlar izlenebilir bir bildirim mekanizması sunmak ve kararlarını gerekçelendirmek zorunda. Alındı belgesini saklayın.
• Fransa'da dijital şiddet için 3018: platformun başlıca ağlar nezdinde hızlandırılmış bildirim kanalları var ve ücretsiz destek sunuyor.
• Arama motorları nezdinde dizinden çıkarma: Google ve Bing, sentetik olanlar dahil olmak üzere rıza dışı mahrem görüntülere ilişkin kaldırma taleplerini işleme alıyor. GDPR'nin silme hakkı (md. 17) uygulanır ve ret hâlinde CNIL (Ulusal Bilişim ve Özgürlükler Komisyonu) başvurulabilir. Ekran görüntüleri, yeniden kimliklendirme ve unutulma hakkı üzerine yazımız bu süreci ayrıntılandırıyor.
• Belçika'da: pointdecontact.be ve Safeonweb.

Yayılmayı izlemek, ama içinde boğulmamak

Haftada bir ya da iki kez yapılan tersine görüntü araması (Google Images, Bing Visual Search, TinEye), yeniden ortaya çıkışı fark etmeye yeter. Adınız ve takma adlarınız için bir uyarı kurun. Kendinize bir zaman dilimi belirleyin ve ona bağlı kalın: günde yirmi kez kontrol etmek hiçbir şey eklemez, ama çok şey yıkar.

Saldırgan ulaşmadan önce çevrenizi korumak

Bu, teknik rehberlerin atladığı ve farkı yaratan kısımdır.

Saldırgan yakınlarınıza yazmakla tehdit ediyorsa, genellikle birkaç saatlik avantajınız olur. Bir ya da iki güvendiğiniz kişiye önceden söylemek, şantajın tek kozunu elinden alır. Bunun için açılmak (coming out) zorunda da değilsiniz: olgusal bir cümle yeter — "biri kurgulanmış bir görüntüyle beni şantaja çalışıyor ve sana da yazabilir; cevap verme, bana ilet". Pek çok kişi bir şantajı üç mesajla etkisizleştirdi.

Açığa çıkarma kaçınılmaz hâle gelirse, yayılmayı sınırlamak ve anlatıyı yeniden ele almak rehberi inisiyatifi nasıl geri alacağınızı, çevrimiçi homofobik saldırının ardından yazısı ise şoku nasıl karşılayacağınızı ve kiminle konuşacağınızı anlatıyor.

Risk işinizi tehdit ediyorsa, durum iş yerine ulaştığında ne olduğunu ele alan yazı, Fransa'da ve Belçika'da cinsel yönelime dayalı ayrımcılığa karşı korumayı ayrıntılandırıyor.

Hammaddeyi azaltmak: öncesinde yapılacaklar

Riski ortadan kaldırmıyoruz, maliyetli hâle getiriyoruz. Amaç basit: size ait bir ekran görüntüsünün ne inandırıcı bir montaja ne de bir kimliklendirmeye imkân vermesi.

• Yüzü addan ayırmak. Başka hiçbir yerde var olmayan bir takma ad, ayrılmış bir e-posta adresi, sosyal ağlarınıza hiçbir bağlantı. Bu, henüz açılmamış kişiler için gizlilik rehberi içinde anlatılan temeldir.
• Kadrajın işaretlerini bozmak. Nötr bir fon, gerilmiş bir çarşaf, katlanabilir bir fon perdesi, arkanızda koyu renk bir akustik panel: daha az tanınabilir ayrıntı ve bir montajın yeniden üretmekte zorlanacağı bir dekor.
• Kamerayı varsayılan olarak kapatmak. Kapaklı bir web kamerası örtüsü, dizüstü bilgisayarda en güvenilir hareket olmayı sürdürüyor: hiçbir yazılıma bağlı değil.
• Mevcut açı sayısını azaltmak. Aydınlatmayı ve konumu değiştirmek, paradoksal biçimde bir üreteç için daha fazla malzeme sağlar. Sabit bir ışık ve tek bir kadraj, kullanılabilir varyantları sınırlar.
• Aktarım kanalı olabilecek hesapları kilitlemek. Bir şifre yöneticisi ve iki faktörlü kimlik doğrulama, bir saldırganın montajı sizin kendi hesaplarınızdan yayınlamasını engeller — ele geçirilen erişimler üzerine yazımızda ele alınan, sık görülen bir senaryo. Fiziksel bir FIDO2 güvenlik anahtarı kapıyı tamamen kapatır.
• Bağlantınızın neyi açık ettiğini bilmek: IP adresinizin gerçekte neyi açığa çıkardığı üzerine rehberimizi okuyarak.

Montaj eşcinselliği suç sayan bir ülkede dolaşıyorsa?

Durum nitelik değiştirir. Birçok ülkede bir montaj yalnızca özel yaşamınıza bir saldırı değildir: aleyhinize kullanılan bir delil parçasına dönüşür. Human Rights Watch, "All This Terror Because of a Photo" (2023) başlıklı raporunda, telefonlardan çıkarılan görüntü ve konuşmaların Orta Doğu ve Kuzey Afrika'da kovuşturmalara ve şiddete nasıl temel oluşturduğunu belgeledi. Amnesty International ise 2025'te Tunus'ta tutuklama dalgalarını ve 2023 kanununun ardından Uganda'da çevrimiçi sivil alanın daralmasını rapor etti.

Bu bağlamda:

• dosyayı asla "doğrulatmak için" yerel tanıdıklara iletmeyin;
• aleyhinize dönme riskini değerlendirmeden yerel olarak şikâyette bulunmayın — bu, Cezayir, Tunus ve Fas üzerine yazımızın merkezî noktasıdır;
• seyahat edecekseniz, eşcinselliği suç sayan bir ülkeye gitmek rehberinde açıklandığı gibi cihazı sınırdan önce hazırlayın;
• polis yerine yetkin STK'larla iletişime geçin: Amnesty International, Human Rights Watch, ILGA World ve yurt dışındaki Fransız vatandaşları için Avrupa ve Dışişleri Bakanlığı'nın Centre de crise et de soutien (Kriz ve Destek Merkezi).

El altında tutulacak üç cümle

Bir şantaj, esasen saldırganın hazırladığı konuşmaya girmeyi reddederek kazanılır.

"Ödeme yapmıyorum. İçerik sahte ve mesajlarınızın tamamını sakladım."

"Her türlü yayılma, şantaj ve rıza olmaksızın montaj yayma dahil olmak üzere şikâyet konusu olacaktır."

Sonrasında: hiçbir şey. Ek yanıt yok, pazarlık yok, açıklama yok.

Ardından uygulamaya geçersiniz: ekran görüntüleri, şikâyet, bildirimler, haberdar edilmiş iki yakın. Genel refleksler için /safety sayfamıza da bakabilir, bir bildirim formunda teknik bir terim size yabancı kalırsa görüntülü sohbet sözlüğüne başvurabilirsiniz.

Aklınızda kalsın

• Bir montaj, sizin herhangi bir şey yapmış olmanızı gerektirmez: içerik konusunda temkinli olmak üretilmiş sahteliğe karşı korumaz.
• Sahtelik hukuken bir avantajdır, zayıflık değil: Fransa'da ceza kanununun 226-8-1. maddesi, 21 Mayıs 2024 tarihli loi SREN (SREN kanunu) ile rıza olmaksızın yayılan cinsel içerikli derin kurguları adıyla hedef alıyor ve homofobik saik cezaları ağırlaştırıyor.
• Hiçbir şey ödemeyin, hiçbir şey silmeyin, her şeyi kaydedin ve kaldırma ile şikâyeti paralel yürütün.
• Güvendiğiniz iki yakını uyarmak, şantajı herhangi bir teknik önlemden daha iyi etkisiz kılar.
• Hammaddeyi azaltın: yüzü kimlikten ayırın, dekoru nötrleştirin, hesapları kilitleyin.

Kendinizi suçlayacak hiçbir şeyiniz yok. Sizi susturmak için bir görüntü üreten kişi ise birkaç suç işliyor — ve bunlar, fiilen onun sandığından daha kolay belgelenebilir.