Dolandırıcılık Amaçlı Aramalar Yapay Zeka Teknolojisi Kullanılarak Tespit Edilebilir

Dolandırıcılık Amaçlı Aramalar Yapay Zeka Teknolojisi Kullanılarak Tespit Edilebilir

Tanıdık bir ses, ama dolandırıcı: bir arama sırasında deepfake'i nasıl tanıyabilirsiniz?

Yapay zekâ (YZ) teknolojileri, gerçekçi görünümlü sahte ses ve video materyalleri ("deepfake") oluşturma sürecini kolay ve erişilebilir hale getirdi. Bugün, sadece birkaç tıklamayla sahte bir video oluşturabilirsiniz. Bu teknolojinin en büyük tehlikesi, finansal işlemler ve banka havaleleriyle ilgili dolandırıcılık planlarında yatmaktadır.

Bu nedenle, ESET uzmanları, yapay zeka teknolojisini kullanarak sahte aramaları nasıl tespit edeceğiniz ve bu tuzağa düşme riskini nasıl azaltacağınız konusunda kullanıcılar ve kuruluşlar için ipuçları hazırladı.

Ses taklit dolandırıcılığı nasıl işliyor?

Sahte yapay zeka içeriği kullanarak saldırı başlatmak hiç bu kadar kolay olmamıştı. Tek ihtiyacınız olan, taklit etmek istediğiniz kurbanın sesini içeren kısa bir video veya ses kaydı. Yapay zeka gerisini halledecek ve siber suçluların eylem sırası şu şekilde olacaktır:

Saldırgan, taklit edeceği ilk kurbanı seçer; örneğin bir yönetici, finans müdürü veya hatta bir yüklenici.

Bir suçlunun, özellikle de düzenli olarak kamuoyu önünde konuşan bir kişinin ses kaydını internette bulması nispeten kolaydır. Örneğin, bir yöneticinin sosyal medya profilinde bir video, finansal sonuçları açıklayan bir televizyon programından bir klip, bir video röportajı veya diğer kaynaklar bulabilirler. Kısa bir kayıt, daha fazla dolandırıcılık için yeterlidir.

Dolandırıcı daha sonra aramak için ikinci bir kurban seçer; bu genellikle ilk kurbanın LinkedIn takipçisi olan bir BT destek çalışanı veya ekip üyesidir.
Saldırgan, kimlik avı saldırısı gerçekleştirmek için ikinci kurbanı doğrudan arayabilir veya önceden e-posta gönderebilir. Örneğin, bir "yönetici" kimlik bilgilerinin şifresinin değiştirilmesini veya çok faktörlü kimlik doğrulama verilerinin dikte edilmesini isteyebilir, bir "finans müdürü" acil para transferi talep edebilir ve bir "tedarikçi" var olmayan vadesi geçmiş bir faturanın ödenmesini isteyebilir.

Bu telefon görüşmesi sırasında dolandırıcı, ilk kurbanı taklit etmek için yapay zeka tarafından oluşturulmuş bir deepfake ses kaydı kullanıyor. Kullanılan araca bağlı olarak, suçlu önceden hazırlanmış bir senaryoyu takip edebilir veya sesinin neredeyse gerçek zamanlı olarak ilk kurbanın sesine dönüştürüldüğü daha gelişmiş bir yöntem kullanabilir.

Telefon görüşmeleri sırasında deepfake'leri nasıl tanıyabilirsiniz?

Erişilebilirlikleri ve uygulama kolaylıkları nedeniyle deepfake'ler giderek daha yaygın hale geliyor. Sahte içerik oluşturmaya yönelik bazı araçlar, telefonda yapılan bir konuşmanın daha inandırıcı gelmesi için arka plan gürültüsü, duraklamalar ve kekelemeler bile ekleyebiliyor. Bu sahtekarlık programları, farklı insanlara özgü ritim, tonlama ve belirli özellikleri taklit etmede giderek daha başarılı hale geliyor.

Saldırganlar hedeflerine ulaşmak için sosyal mühendislik (bir dizi manipülatif teknik) de kullanabilirler; örneğin, muhatabı taleplerine acilen yanıt vermesi için baskı altına alabilirler. Suçluların bir diğer klasik taktiği ise konuşmanın gizli tutulmasını istemektir.

Ancak, deepfake videoları yine de tanımak mümkün. Bunu yapmak için aşağıdaki işaretlere dikkat etmelisiniz:

Konuşmacının alışılmadık konuşma ritmi;

alışılmadık derecede sakin ve duygusal olarak değişmeyen bir ses tonu;
Konuşmacının doğallıktan uzak nefes alışı veya cümlelerini tek nefeste söylemesi;

Garip robotik ses;

Arka plan gürültüsünün olmaması veya tekdüzeliği.

Ses taklit dolandırıcılığı kurbanı olmaktan nasıl kaçınabilirsiniz?
Deepfake teknolojisi son altı yılda önemli ölçüde gelişmiş olsa da, bir olayın yaşanma olasılığını en aza indirmek için temel güvenlik önlemlerini dikkate almak ve uygulamak önemlidir.

En etkili önlemlerden biri, çalışanlara yönelik eğitim ve farkındalık çalışmaları uygulamaktır. Bu yöntem, iş arkadaşlarınıza yukarıda açıklanan sosyal mühendisliğin karakteristik işaretlerini ve tipik deepfake kullanım senaryolarını tanımayı öğretmenizi sağlar.

ESET uzmanları ayrıca ses taklit saldırılarına karşı koymak için aşağıdaki yöntemleri de önermektedir:

Telefon veya diğer iletişim araçlarıyla alınan tüm taleplerin doğrulanmasının gerçekleştirilmesi;

Büyük miktardaki finansal transferlerin imzalanması veya banka bilgilerinin değiştirilmesi iki kişi tarafından yapılmalıdır;

Yöneticilerin önemli bir telefon görüşmesi sırasında kimliklerini doğrulamak için yanıtlamaları gereken önceden kararlaştırılmış kod ifadeleri veya güvenlik sorularının uygulanması.

Çalışanların siber güvenlik eğitimleriyle farkındalığını artırmak, personelin en yeni saldırı yöntemlerini daha iyi tanımasını sağlayacaktır.

İnsan, süreç ve teknolojiye dayalı üç aşamalı bir yaklaşım, herhangi bir kuruluşun savunmasının temelini oluşturmalıdır. Bu yaklaşımı kullanarak bir şirket savunma planı oluşturduktan sonra, yapay zeka gelişmeye devam ettikçe geçerliliğini koruduğundan emin olmak için düzenli olarak gözden geçirin.

Dolandırıcılık Amaçlı Aramalar Yapay Zeka Teknolojisi Kullanılarak Tespit Edilebilir