Sahte Arama Uygulamaları Nasıl Çalışır? Arka Plandaki Teknoloji

Bir sahte arama uygulamasını büyük ihtimalle iş başında görmüşsünüzdür; ister TikTok'taki bir kaçış taktiğinde, ister bir arkadaşınızın partiden sıvışmasında. Peki perde arkasında gerçekte nasıl çalışıyor? Cevap şaşırtıcı derecede ilginç, çünkü bildirim tabanlı ucuz bir uygulama ile Apple'ın yerleşik arama altyapısı üzerine kurulmuş bir uygulama arasındaki fark çok büyük. Masanın karşısındaki kişinin buna inanıp inanmayacağına ya da anında anlayıp anlamayacağına karar veren de bu fark.

Bu rehber gerçek teknolojiyi adım adım anlatıyor: telefonunuz “çaldığında” ne olduğunu, neden bazı uygulamaların gerçek bir aramanın aynısı gibi göründüğünü ama bazılarının belli ettiğini ve yapay zeka seslerinin, planlamanın ve giyilebilir cihazlardan başlatmanın rolünü. Kavramla yeni tanışıyorsanız sahte aramanın aslında ne olduğunu anlatan yazımız iyi bir başlangıç noktası.

Bir sahte arama uygulaması çaldığında ne olur?

En temel düzeyde bir sahte arama uygulaması tek bir şey yapar: aslında kimse aramadığı halde telefonunuzun işletim sistemine bir gelen arama geldiğini söyler. iPhone'da altın standart, Apple'ın CallKit altyapısıdır. Bir uygulama CallKit'in reportNewIncomingCall yöntemini çağırdığında iOS bunu gerçek bir VoIP araması olarak ele alır. Sistem devreye girer ve yerleşik gelen arama arayüzünü çizer: FaceTime, WhatsApp ya da başka herhangi bir arama uygulamasında gördüğünüz tam ekran arayüzün aynısı.

Bu bir katman ya da bir arama ekranının ekran görüntüsü değildir. iOS'un kendisinin oluşturduğu gerçek sistem arama ekranıdır. Bu yüzden birebir aynı davranır: kilitli ekranda çalar, sesi ahizeden ya da hoparlörden verir, ayarladığınız arayan adını ve fotoğrafı gösterir ve siz “açıp” sonra “kapattıktan” sonra arama telefonunuzun yerleşik Son Aramalar sekmesinde görünür. Görsel bir fark yoktur, çünkü iOS'un çizdiği şeyde hiçbir fark yoktur.

CallKit ile bildirim tabanlı uygulamalar: fark neden önemli?

Her sahte arama uygulaması CallKit kullanmaz ve onu atlayanlar belirgin şekilde daha kötü bir sonuç verir. İki yaklaşımın karşılaştırması şöyle.

CallKit uygulamaları (gerçeğin aynısı)

• iOS, yeşil ve kırmızı aç/reddet düğmeleri, arayanın fotoğrafı ve bulanık arka plan dahil gerçek sistem arama ekranını oluşturur.
• Arama kilitli ekranda çalar, böylece telefonunuz elinizde değilken bile çalışır. Bu inandırıcılık için kritiktir: kimse telefonunu alıp bir uygulama açtıktan sonra arama almaz.
• Otomatik olarak son aramalarda bir kayıt oluşturulur. Sonradan biri son aramalarınıza göz atarsa normal görünümlü bir arama kaydı görür. Bu kaydın sorun yaratıp yaratmayacağını merak ediyorsanız sahte aramaların arama geçmişinde görünüp görünmediğini anlatan yazımız ayrıntılara giriyor.
• Ses, gerçek bir aramadaki gibi ahizeden gelir; böylece öbür uçtaki ses doğal ve doğru yerden geliyormuş gibi duyulur.

Bildirim tabanlı ya da katman uygulamaları

• Uygulama, kendi penceresinin içinde kendi taklit arama ekranını çizer. İlk bakışta inandırıcı görünebilir, ama yalnızca uygulama açık ve ön plandayken.
• Kilitli ekranda çalmaz. Telefonunuz kilitliyse ya da uykudaysa alacağınız en iyi şey küçük bir bildirim afişidir. Bu, gelen bir aramaya hiç benzemez ve beş dakika telefon kullanmış herkes fark eder.
• Son aramalarda kayıt yoktur. Arama, iOS'un yerleşik arama geçmişinde hiçbir iz bırakmaz; biri bakarsa bu da ele verir.
• Ses çoğu zaman ahize yerine medya kanalından çalar; yani ses seviyesi arama kaydırıcısıyla değil, medya kaydırıcısıyla ayarlanır. Küçük bir ayrıntı, ama sesin nasıl davrandığını değiştirir.

Sonuç basit: uygulama CallKit kullanmıyorsa (iPhone'da), yanılsama yalnızca siz uygulamaya bakarken işe yarar. Telefon kilitlendiği ya da biri ekranınızı yandan gördüğü an oyun biter.

VoIP simülasyonu cihazda nasıl çalışır?

“VoIP” kelimesi aramanın internet üzerinden gittiğini düşündürebilir, ama bir sahte arama uygulamasında hiçbir konuşma iletilmez. CallKit aslında internet üzerinden gerçek VoIP aramaları alan WhatsApp ve Signal gibi uygulamalar için geliştirildi. Bir sahte arama uygulaması aynı API'yi, karşı uçta kimse olmadan kullanır. Bunu, evden hiç çıkmadan bir odadan ötekine kendinize mektup bırakmak gibi düşünün.

Olan bitenin basitleştirilmiş sırası şöyle:

1. Uygulamada bir arama planlarsınız; bir kişi adı, fotoğraf, zil sesi ve bir gecikme seçersiniz (örneğin “30 saniye sonra çal”).
2. Süre dolar. Geri sayım sıfıra ulaştığında uygulama, belirlediğiniz ayrıntılarla yeni bir gelen aramayı bildirmesini CallKit'e söyler.
3. iOS devralır. Sistem arama ekranını oluşturur, zil sesini hoparlörden çalar ve telefonu titretir. Herkesin her aramada gördüğü arayüzü siz de görürsünüz.
4. Açarsınız. Yeşil düğmeyi kaydırdığınızda ya da ona dokunduğunuzda uygulama ses çalabilir: önceden kaydedilmiş bir senaryo, yapay zekayla üretilmiş bir ses ya da (bütün konuşmayı kendiniz yapmayı tercih ederseniz) sessizlik.
5. Kapatırsınız. Arama biter, son aramalarda bir kayıt oluşur ve hayat devam eder. Hiçbir numara çevrilmedi, hiçbir operatör işin içinde değildi.

Hiçbir zaman gerçek bir arama yapılmadığı için operatörünüzde arama kaydı yoktur, spam filtrelerinin ya da arayan kimliği veritabanlarının işaretleyeceği bir şey de yoktur. Sahte arama ile tamamen farklı (ve çoğu zaman yasa dışı) bir teknoloji olan arayan numara taklidi (spoofing) arasındaki temel fark budur.

Yapay zeka sesleri ve ses oynatma

İlk sahte arama uygulamaları basit bir ses dosyası çalardı; belki de “alo?” diyen sıradan bir sesin birkaç saniyesi. Sıkışınca işe yarardı, ama esasen hiç esnekliği olmayan bir kayıtla konuşuyordunuz. Yanlış anda duraksarsanız ya da kaydın karşılık veremeyeceği bir şey söylerseniz yanılsama sarsılırdı.

Modern uygulamalar farklı bir yaklaşım benimser. Konuşmanın arayan tarafını üretmek için metinden sese dönüştürme motorlarını ve bazen tam yapay zeka ses modellerini kullanırlar. Karşı taraf için bir senaryo yazarsınız (ya da seçersiniz) ve uygulama doğal ve bağlama uygun duyulan bir konuşma sentezler. Bazı uygulamalar farklı ses profilleri seçmenize bile izin verir: erkek, kadın, genç, yaşlı ya da belirli bir aksanla.

Sonuç, arama sırasında ahizeden çalan ve doğal şekilde cevap verebilmeniz için duraklamalarla zamanlanmış bir sestir. CallKit arama sesini telefonun arama kanalına yönlendirdiği için ses, telefonun üst kısmındaki ahize hoparlöründen, tam da gerçek bir arayanın sesinin geleceği yerden çıkar. Yakınınızda duran herkes, gerçek bir aramadaki gibi hafif bir ses mırıltısı duyar.

Konuşmanın öbür tarafı için bir senaryo yazmayı denemek isterseniz ücretsiz sahte arama senaryosu oluşturucumuz, saniyeler içinde doğal duyulan bir diyalog taslağı hazırlamanızı sağlar.

Planlama ve başlatma yöntemleri

Sahte aramada her şey zamanlamadır. Kaçmaya çalıştığınız kişinin önünde telefonunuzu çıkarıp bir uygulama açmanız ve bir düğmeye dokunmanız gerekiyorsa her şey suya düşer. Planlamanın her sahte arama uygulamasındaki en önemli özelliklerden biri olmasının sebebi bu.

En basit hali bir geri sayım zamanlayıcısıdır: beş dakikalık bir gecikme ayarlayın, telefonunuzu bir kenara bırakın ve çalmasını bekleyin. Daha gelişmiş uygulamalar takvim tarzı planlama sunar ve belirli bir tarih ve saat seçmenize izin verir. Bir toplantının ya da akşam yemeğinin uzayabileceğini önceden biliyorsanız ve örneğin saat 20.15'te hazır bir çıkış istiyorsanız bu çok işe yarar.

Bir de giyilebilir cihazlardan başlatma var. Örneğin Introscape, sahte bir aramayı Apple Watch'unuzdan başlatmanıza izin verir. Bileğinize gizlice bir dokunuş ve telefonunuz üç saniye sonra çalmaya başlar. Kimse telefonunuzla etkileşime girdiğinizi görmez. Telefonu çıkarmanın başlı başına şüpheli görüneceği sosyal ortamlarda bu özellikle kullanışlıdır.

iPhone hakkında bilmeye değer bir ayrıntı: iOS, uygulamaların arka planda yapabileceklerini sınırlar; bu yüzden iyi yapılmış bir uygulama, ekran kilitli ve uygulama kapalıyken bile tam zamanında çalmak için önceden hazırlık yapar. Telefon kilitli ve çevrimdışıyken, 30 saniyeden daha ileri bir zamana planlanan aramalar daha az güvenilirdir; bu durumda kısa bir geri sayım ya da elle başlatma (Watch'tan dokunuş gibi) güvenilir seçenektir.

Kilitli ekran entegrasyonu ve Rahatsız Etme

Gerçek bir gelen arama çok belirli bir şekilde davranır: kilitli ekranınızı aydınlatır, tam ekran bir arayüz gösterir ve zil sesinizi çalar (iPhone'unuz sessizdeyse titrer). CallKit kullanan kaliteli bir sahte arama uygulaması bunların hepsini kopyalar, çünkü sunumu uygulama değil iOS üstlenir.

Bilmeniz gereken birkaç sistem davranışı var:

• Kilitli Ekran. Bir CallKit araması, tıpkı FaceTime ya da WhatsApp gibi kilitli ekranda çalar. Görmek ya da açmak için telefonunuzun kilidini açmanız gerekmez. İyi uygulamaları kötülerden ayıran en büyük işaret budur.
• Rahatsız Etme / Odak modları. Rahatsız Etme ya da bir Odak modu açıksa, ayarlarınıza bağlı olarak iOS arama bildirimini bastırabilir. Gerçek bir VoIP araması gibi, sahte arama da belirlediğiniz kurallara uyar. Aramanın gelmesini istiyorsanız Odak ayarlarınızın buna izin verdiğinden emin olun.
• Sessiz mod. Zil/Sessiz anahtarı sessizdeyken telefon, gerçek bir aramada olacağı gibi titrer ama sesli çalmaz. Yanılsamanın tam olması için zil sesinin duyulması gerekiyorsa sessiz modu önceden kapatın.

Hiçbir şey indirmeden önce bütün deneyimin nasıl göründüğünü ve duyulduğunu görmek mi istiyorsunuz? Tarayıcıda çalışan ücretsiz sahte arama demomuz, zamanlamayı ve sunumu hissedebilmeniz için arama akışını simüle eder.

Peki ya Android?

Android'de CallKit'in birebir karşılığı yoktur, bu yüzden tablo daha çeşitlidir. En gerçekçi Android sahte arama uygulamaları, telefonun yerleşik arama ekranını taklit etmek için Telecom altyapısını (ConnectionService API) ve özel katmanları birlikte kullanır. Her üreticinin (Samsung, Pixel, OnePlus, Xiaomi) kendi arama ekranı tasarımı olduğu için bazı uygulamalar, sahte arama sizin telefonunuza uysun diye birden fazla “tema” sunar.

Android'de ayrıca Diğer uygulamaların üzerinde göster adlı bir izin (katman izni olarak da bilinir) vardır. Buna dayanan uygulamalar, kilitli ekran dahil o an çalışan her şeyin üzerinde bir arama ekranı gösterebilir. Ancak kullanıcı bu izni vermediyse ya da telefon üreticisi arka plan etkinliğini agresif biçimde kısıtlıyorsa, ekran kapalıyken sahte arama hiç görünmeyebilir.

Genel ilke iPhone'dakiyle aynıdır: uygulama sistemin arama altyapısıyla ne kadar iç içe çalışırsa sonuç o kadar inandırıcı olur. Android'de yalnızca hesaba katmanız gereken daha fazla değişken vardır, çünkü ekosistem daha parçalıdır.

Gizlilik ve güvenlik açısından dikkat edilecekler

Sahte arama tamamen cihazda gerçekleştiği için beklediğinizden çok daha az gizlilik endişesi doğurur. Temel gerçekler şunlar:

• Telefon şebekesi yok. Hiçbir arama yapılmaz, hiçbir numara çevrilmez. Arama yalnızca cihazınızda var olur ve onu planlamak için gereken az miktardaki veri takma adlandırılır.
• Arayan numara taklidi yok. Numara taklidi (spoofing), başka birinin telefonuna sahte bir arayan numarası göndermek demektir. Sahte arama bunun tam tersini yapar: kendi telefonunuzu, sizin seçtiğiniz bir adla çaldırır. Başka kimsenin telefonu etkilenmez.
• Son aramalar kaydı yereldir. Kapattıktan sonra görünen arama kaydı yalnızca cihazınızda bulunur. Bir operatörle senkronize edilmez ve telefonunuza fiziksel erişimi olmayan kimse onu göremez.
• Ses verilerinin nereye gittiğini bilin. Yapay zeka sesleri yazdığınız senaryodan üretilir, ardından telefonunuzda çalınır. Güvenilir bir uygulama bu metinle ne yaptığını size açıkça söyler.

Birinin aramayı sonradan fark edip edemeyeceğine daha yakından bakmak için insanların sahte aramayı anlayıp anlayamayacağını anlatan yazımız hem görsel hem davranışsal tarafı ele alıyor.

Kaynaklar ve ek okumalar

• Apple Developer: CallKit: uygulamaların yerleşik gelen arama arayüzünü göstermesini, aramaları sisteme bildirmesini ve telefonun son aramalar listesiyle bütünleşmesini sağlayan altyapının resmi Apple belgeleri (İngilizce).
• Apple Developer: reportNewIncomingCall: iOS'ta gelen arama bildirimini tetikleyen CallKit yöntemi; sahte bir aramayı gerçeğinin aynısı gibi gösteren tek API çağrısı (İngilizce).
• Android Developer: ConnectionService: Android'de sistemin arama altyapısıyla bütünleşmeyi sağlayan karşılık; Android'deki en gerçekçi sahte arama uygulamaları bunu kullanır (İngilizce).