Yapay zekâ destekli dolandırıcılık alarmı: Yüz ve ses kopyalayarak hedef alıyorlar
Yapay zekâ teknolojilerindeki hızlı gelişim, siber dolandırıcılık yöntemlerini de daha karmaşık hale getirdi. Uzmanlar, dolandırıcıların artık gerçek kişilerin yüzünü ve sesini yapay
zekâ ile taklit ederek hem bireyleri hem de şirketleri hedef aldığını belirtiyor.
Yapay zekâ teknolojilerindeki hızlı gelişim, siber dolandırıcılık yöntemlerini de daha karmaşık hale getirdi. Uzmanlar, dolandırıcıların artık gerçek kişilerin yüzünü ve sesini yapay zekâ ile taklit ederek hem bireyleri hem de şirketleri hedef aldığını belirtiyor.
ABD Federal Soruşturma Bürosu (FBI), yayımladığı son uyarıda, dolandırıcıların şirket yöneticileri ve kamu görevlilerinin kimliğine bürünmek için "deepfake" teknolojilerinden yararlandığını açıkladı.
Sahte çalışanlarla şirketlere sızıyorlar
Dolandırıcılar, ele geçirdikleri kimlik ve özgeçmiş bilgileriyle uzaktan çalışma ilanlarına başvuruyor. Yapay zekâ destekli görüntü ve ses değiştirme teknolojileri sayesinde çevrim içi iş görüşmelerinde başka biri gibi davranarak işe alınabiliyor.
Bu yöntemle şirket sistemlerine çalışan yetkileriyle erişim sağlayan saldırganlar, hassas verilere ulaşabiliyor, para transferleri gerçekleştirebiliyor ve kurumların güvenliğini içeriden tehdit edebiliyor.
Uzmanlar, bu yöntemin klasik siber saldırılardan farklı olarak "iç tehdit" oluşturduğuna dikkat çekiyor.
FBI'dan yeni dolandırıcılık uyarısı
FBI, dolandırıcıların yalnızca şirketleri değil, daha önce dolandırılmış kişileri de yeniden hedef aldığını bildirdi. Kuruma göre saldırganlar, üst düzey FBI yetkililerinin yapay zekâ ile oluşturulmuş görüntülerini kullanıyor ve resmi kurumların internet sitelerine benzeyen sahte sayfalar üzerinden mağdurlarla iletişime geçiyor.
Yetkililer, sosyal medya hesapları, deepfake videolar ve sahte internet sitelerinin birlikte kullanıldığı bu yöntemlerin son dönemde yaygınlaştığını vurguladı.
Nelere dikkat edilmeli?
Uzmanlar, görüntülü görüşmelerde karşı tarafın gerçekliğini sorgulamanın önemine işaret ediyor. Özellikle şu belirtiler dolandırıcılık ihtimaline karşı uyarı niteliği taşıyor:
El hareketlerinde ve parmaklarda bozulmalar,
Gerçekçi görünmeyen aksesuarlar veya yüz detayları,
Işık ve gölgelerde tutarsızlık,
Görüntü ile ses arasında gecikme veya uyumsuzluk.
Ayrıca kimlik doğrulaması için farklı iletişim kanallarının kullanılması ve resmi kurumlara ait internet adreslerinin dikkatle kontrol edilmesi tavsiye ediliyor.
Kuzey Kore bağlantılı örnek dikkat çekti
ABD Adalet Bakanlığı'nın daha önce yürüttüğü bir soruşturmada, Kuzey Kore bağlantılı kişilerin çalıntı kimliklerle ABD'deki 100'den fazla şirkette uzaktan çalıştıkları ortaya çıkarılmıştı. Yetkililere göre bu kişiler, sahte kimlikler ve gelişmiş teknolojiler kullanarak 5 milyon dolardan fazla gelir elde etti.
Uzmanlar, yapay zekâ tabanlı dolandırıcılık yöntemlerinin yaygınlaşmasıyla birlikte hem kurumların hem de bireylerin dijital güvenlik konusunda daha dikkatli hareket etmesi gerektiğini vurguluyor.
