Next
BESNİ GÜNCEL - Gördüğümüz ve duyduğumuz şeylere güvenmenin zorlaştığı bir döneme girildi. Üretken yapay zekâ (GenAI) ile geliştirilen deepfake teknolojileri, dolandırıcıların telefon üzerinden kimlik taklidi yapmasını kolaylaştırdı. Siber güvenlik şirketi ESET, özellikle işletmeleri hedef alan sesli dolandırıcılık saldırılarına karşı önemli uyarılarda bulundu.
CEO’NUN SESİNİ KOPYALIYORLAR
Saldırganlar ilk olarak taklit edecekleri kişiyi belirliyor. Bu kişi çoğunlukla CEO, CFO ya da bir tedarikçi oluyor. İnternette yer alan birkaç saniyelik ses kaydı, deepfake üretmek için yeterli olabiliyor. Sosyal medya paylaşımları, konferans konuşmaları veya televizyon röportajları bu kayıtlar için kaynak oluşturuyor.
Ardından hedef belirleniyor. Genellikle finans departmanı çalışanları veya IT personeli seçiliyor. Acil para transferi, parola sıfırlama ya da çok faktörlü kimlik doğrulama (MFA) işlemi talebiyle arama yapılıyor.
GERÇEK ZAMANLI SES TAKLİDİ
Gelişmiş araçlar sayesinde saldırganın sesi, anlık olarak taklit edilen kişinin sesine dönüştürülebiliyor. Bazı sistemler arka plan gürültüsü, duraksama ve konuşma tikleri bile ekleyerek aramayı daha inandırıcı hâle getiriyor.
Telefon görüşmelerinde görsel bir unsur olmadığı için yapay zekâ kaynaklı hataları fark etmek daha da zorlaşıyor.
SOSYAL MÜHENDİSLİK BASKISI
Dolandırıcılar yalnızca teknolojiye güvenmiyor. “Bu işlem gizli kalmalı”, “Hemen yapılması gerekiyor” gibi ifadelerle hedef üzerinde psikolojik baskı kuruyorlar. Aciliyet hissi oluşturarak sorgulamayı engellemeye çalışıyorlar.
DEEPFAKE’İ ELE VEREN İŞARETLER
Uzmanlara göre şu belirtiler şüphe uyandırmalı:
Doğal olmayan konuşma ritmi
Duygusuz ve düz bir ton
Nefes almadan kurulan uzun cümleler
Robotik veya metalik ses tonu
Tekdüze ya da aniden kesilen arka plan sesi
ŞİRKETLER NE YAPMALI?
Uzmanlar üçlü bir savunma modeli öneriyor: insan, süreç ve teknoloji.
Telefonla gelen talepler mutlaka farklı bir iletişim kanalıyla doğrulanmalı
Büyük finansal işlemlerde çift imza kuralı uygulanmalı
Yöneticiler için önceden belirlenmiş doğrulama soruları kullanılmalı
Çalışanlara deepfake farkındalık eğitimleri verilmeli
Sentetik ses tespit araçları devreye alınmalı
Deepfake üretiminin ucuz ve kolay hâle gelmesi, bu tür dolandırıcılıkların artarak devam edeceğini gösteriyor. Uzmanlar, özellikle yüksek tutarlı para transferlerinde ekstra dikkatli olunması gerektiğini vurguluyor.
