Washington'da Yapay Zeka İle Dolandırıcılık Yöntemleri Gelişiyor

Yapay zeka teknolojisinin ilerlemesi, dolandırıcıların internet üzerindeki canlı görüşmeler sırasında başka kişilerin yüzünü ve sesini taklit edebilmesini sağlıyor. Böylece şirketler ve bireyler, daha önce karşılaşmadıkları yeni güvenlik riskleriyle yüzleşiyor. Dolandırıcılar, yapay zeka uygulamaları aracılığıyla, gerçek insanların kimlik ve özgeçmiş bilgilerini çalarak, iş görüşmelerinden para transferi taleplerine kadar birçok yöntemle hedef alıyor.

Gerçek insanların kimlik bilgilerine ulaşan saldırganlar, yalnızca birkaç fotoğraf ve kısa bir ses kaydıyla bu kişileri canlı görüşmelerde taklit edebiliyor. Ucuzlayan ve yaygınlaşan "deepfake" teknolojisi sayesinde, dolandırıcılar iş görüşmelerinde başka biriymiş gibi davranarak kolaylıkla işe alınabiliyorlar.

Saldırganlar, çaldıkları kimlik bilgileriyle uzaktan çalışma pozisyonları için yapılan canlı iş görüşmelerinde yüzlerini ve seslerini yapay zeka ile değiştiriyor. Bu durumda, dışarıdan sisteme sızmaya çalışmak yerine, kendilerine verilen çalışan hesapları ve erişim yetkilerini kullanarak şirket ağlarına giriyorlar. Böylece hassas verilere ulaşabiliyor, para transferleri yapabiliyor ve daha büyük saldırılara zemin hazırlayabiliyorlar.

Bu nedenle, "sahte çalışanlar" şirketlerin güvenlik duvarını aşan klasik saldırganlardan farklı olarak, içeriden hareket eden ciddi bir kurumsal güvenlik tehdidi oluşturuyor. Saldırganlar, yaşadıkları ülkelerde kurulan "dizüstü bilgisayar çiftlikleri" sayesinde, çalıştıkları ülkelerde varmış gibi görünme yeteneğine de sahip.

FBI, dolandırıcıların bu yeni yöntemleri kullanarak ABD Federal Soruşturma Bürosu yetkililerini taklit ettiğini ve dolandırılmış kişileri ikinci kez hedef aldığını belirtti. 20 Temmuz’da yapılan bir uyarıda, dolandırıcıların daha önceden dolandırılmış kişileri hedef almak için üst düzey FBI yetkililerinin "deepfake" görüntülerini kullandığı açıklandı.

FBI, dolandırıcıların sosyal medya üzerinde sahte kimlikler oluşturduğunu, yapay zeka ile üretilen videolar ve resmi internet sitelerine benzer sahte adresler kullanarak koordineli bir aldatmaca yürüttüğünü belirtti. Kullanıcılara, internet üzerindeki canlı görüşmelerde biçimi bozulmuş ellere, gerçekçi görünmeyen aksesuarlara, hatalı gölgelere ve görüntü ile ses arasındaki gecikmelere dikkat etmeleri tavsiye ediliyor.

Ayrıca şirketler ve bireyler, karşılarındaki kişilerin kimliklerini doğrulamak için ikincil yöntemlere başvurmaları gerektiği konusunda uyarıldı. Kullanıcılardan, işlem yaptıkları internet sitelerinin resmi kurumlara ait olduğunu gösteren "gov" uzantılı adresleri kullanmaya özen göstermeleri isteniyor.

ABD Adalet Bakanlığı’nın geçtiğimiz yıl gerçekleştirdiği operasyon, bu güvenlik tehditlerinin en açık örneklerinden birini oluşturuyor. Kuzey Kore bağlantılı bir yapılanma, hileli yollarla ABD’deki şirketlerde uzaktan çalışma imkanı elde etmişti. Bu kişiler, 80’den fazla Amerikalının çalınmış kimliklerini kullanarak, 100’ü aşkın şirkette çalışmış ve Kuzey Kore’de bulundukları halde 5 milyon dolardan fazla gelir elde etmişlerdi.