Yapay Zekâ Dolandırıcılığı Şirketleri Tehdit Ediyor

Yapay zekâ teknolojilerinin gelişmesiyle birlikte dijital dolandırıcılık yöntemleri de değişiyor. Ses klonlama, sahte IBAN yönlendirmeleri, QR kod manipülasyonları ve yönetici taklidi gibi yöntemler, şirketlerin finansal güvenliğini tehdit ediyor. IBS Sigorta ve Reasürans Brokerliği CEO’su Murat Çiftçi, yeni nesil dolandırıcılık risklerine karşı yalnızca teknolojik önlemlerin yeterli olmadığını, operasyonel kontrollerin ve doğru yapılandırılmış sigorta programlarının birlikte değerlendirilmesi gerektiğini vurguladı.

Siber Dolandırıcılıkta Yeni Tehdit: AI Fraud

Yapay zekâ destekli dolandırıcılık olarak tanımlanan AI Fraud, sahte içerik üretimi, kimlik taklidi ve sosyal mühendislik yöntemleriyle kişi ve kurumların yanıltılmasını kapsıyor.

Bu yöntemlerden biri olan Voice Clone (ses klonlama) teknolojisi ise bir kişinin sesinin yapay zekâ aracılığıyla taklit edilmesine ve gerçekmiş gibi telefon görüşmeleri veya sesli mesajlar oluşturulmasına imkân tanıyor.

Dolandırıcılar bu teknolojilerle üst düzey yöneticilerin kimliğine bürünerek çalışanlardan para transferi isteyebiliyor. Tedarikçilerden gelmiş gibi hazırlanan sahte mesajlarla IBAN bilgileri değiştirilebiliyor veya manipüle edilmiş QR kodlar aracılığıyla kullanıcılar sahte ödeme sayfalarına yönlendirilebiliyor.

“Saldırgan Artık Sistemi Değil, İnsanı Hedefliyor”

IBS Sigorta ve Reasürans Brokerliği CEO’su Murat Çiftçi, dijital dolandırıcılığın artık yalnızca teknolojik sistemlere yönelik saldırılarla sınırlı kalmadığını belirtti.

Çiftçi, yeni risk ortamını şu sözlerle değerlendirdi:

“Bugün karşı karşıya olduğumuz en önemli değişimlerden biri, saldırganların teknolojiyi aşmak yerine insanı ikna etmeye yönelmesi. Bir çalışana yöneticisinin sesiyle ödeme talimatı verilebilir, tedarikçiden gelmiş gibi görünen bir mesajla IBAN değişikliği bildirilebilir veya gerçek bir kuruma aitmiş izlenimi veren QR kod üzerinden ödeme yapılması istenebilir. Sisteminiz teknik olarak ihlal edilmeden de ciddi bir finansal kayıp yaşanabilir.”

Özellikle finans departmanlarında görev yapan çalışanların, ödeme yetkililerinin ve üst düzey yöneticilerin sosyal mühendislik saldırılarının hedefi haline geldiğine dikkat çeken Çiftçi, dijital dolandırıcılığın yalnızca bilgi teknolojileri departmanlarının sorumluluğunda değerlendirilmemesi gerektiğini söyledi.

Her Siber Sigorta Poliçesi Dolandırıcılığı Karşılamıyor

Yapay zekâ destekli dolandırıcılık yöntemlerinin yaygınlaşması, şirketlerin mevcut siber sigorta poliçelerinin kapsamını da gündeme getiriyor.

Siber sigorta poliçeleri, teminatlarına bağlı olarak veri ihlalleri, siber olay müdahale giderleri, sistemlerin yeniden kurulması ve siber olaylardan kaynaklanan iş durması gibi risklere karşı koruma sağlayabiliyor.

Ancak bir çalışanın sahte ödeme talimatıyla kandırılması veya yöneticinin sesinin taklit edilmesi sonucunda gerçekleştirilen para transferleri, her siber sigorta poliçesinde otomatik olarak karşılanmıyor.

Murat Çiftçi, bu ayrımın önemini şöyle açıkladı:

“Şirketlerin ‘siber poliçemiz var, dolayısıyla dijital ortamda gerçekleşen her finansal kayıp kapsam dahilindedir’ şeklinde bir varsayımla hareket etmemesi gerekiyor. Örneğin çalışanın sosyal mühendislik yoluyla manipüle edilerek para transferi gerçekleştirmesi ile şirket sistemlerine yetkisiz erişim sonucunda ortaya çıkan zarar, poliçe açısından farklı şekilde değerlendirilebilir.”

Çiftçi, bu nedenle siber sigorta ile finansal suçlar sigortası ve dolandırıcılık teminatlarının birlikte incelenmesi gerektiğini vurguladı.

Siber Sigortada Teminatlar Kadar İstisnalar da Önemli

Şirketlerin siber sigorta poliçelerini değerlendirirken yalnızca teminat başlıklarına odaklanmaması gerekiyor.

Özellikle sosyal mühendislik saldırıları, yönetici taklidi, ses klonlama ve sahte ödeme talimatları sonucunda oluşabilecek zararların hangi koşullarda karşılanacağı önem taşıyor.

Bu kapsamda poliçelerdeki teminat limitleri, alt limitler, istisnalar ve hasarın teminat kapsamında değerlendirilebilmesi için aranan koşulların ayrıntılı şekilde incelenmesi öneriliyor.

Çiftçi, şirketlerin ödeme süreçlerinin, para transferi yetkilerinin ve tedarikçi IBAN değişikliklerine ilişkin doğrulama mekanizmalarının poliçe düzenlenmeden önce değerlendirilmesi gerektiğini belirtti.

“Poliçenin adı kadar içeriği önemli. Şirketin ödeme süreçleri nasıl işliyor, kimlerin transfer yetkisi var, tedarikçi IBAN değişiklikleri nasıl doğrulanıyor, yüksek tutarlı ödemelerde kaç aşamalı onay uygulanıyor ve bir çalışan manipüle edilerek işlem yaptığında mevcut poliçe nasıl devreye giriyor? Bunları hasar yaşandıktan sonra değil, poliçe oluşturulurken değerlendirmek gerekiyor.”

Şirketleri Dijital Dolandırıcılıktan Koruyacak 6 Önlem

IBS Sigorta ve Reasürans Brokerliği, yapay zekâ destekli dolandırıcılık risklerine karşı teknolojik güvenlik önlemleriyle operasyonel kontrollerin birlikte uygulanmasının önemine dikkat çekiyor.

Şirketlerin özellikle şu önlemleri değerlendirmesi öneriliyor:

1. İkinci kanaldan doğrulama: Para transferi ve olağan dışı ödeme talepleri, önceden kayıtlı farklı bir iletişim kanalından teyit edilmeli.

2. Çift aşamalı onay: Özellikle yüksek tutarlı ödemelerde birden fazla yetkilinin onayı aranmalı.

3. IBAN değişikliği kontrolü: Tedarikçi ve iş ortaklarından gelen hesap değişikliği talepleri doğrulanmalı.

4. QR kod güvenliği: QR kodların kaynağı ve yönlendirdiği ödeme sayfaları kontrol edilmeli.

5. Çalışan farkındalığı: Finans ve ödeme süreçlerinde görev alan çalışanlara güncel dolandırıcılık yöntemleri hakkında düzenli eğitim verilmeli.

6. Sigorta kapsamı analizi: Siber sigorta ve finansal suç poliçelerindeki teminatlar, limitler ve istisnalar gözden geçirilmeli.

Çiftçi, özellikle yapay zekâ ile oluşturulmuş ses ve görüntülerin tek başına kimlik doğrulama yöntemi olarak kabul edilmemesi gerektiğini vurguladı.

“Bir ödeme talimatını ikinci kanaldan doğrulamak milyonlarca liralık kaybı önleyebilir.”

AI Fraud Sigorta Sektöründe Yeni Teminat İhtiyaçları Doğuracak

Yapay zekâ destekli dolandırıcılık yöntemlerinin gelişmesiyle birlikte sigorta sektöründe de yeni teminat ihtiyaçlarının gündeme gelmesi bekleniyor.

Murat Çiftçi, önümüzdeki dönemde AI Fraud, ses klonlama ve sosyal mühendislik kaynaklı finansal kayıpların sigorta poliçelerinde daha ayrıntılı ele alınacağını öngördüklerini belirtti.

“Risk geliştikçe sigorta çözümlerinin de gelişmesi kaçınılmaz. Önümüzdeki dönemde yapay zekâ destekli dolandırıcılık senaryolarının poliçe kapsamlarında daha açık tanımlandığını, sosyal mühendislik risklerinin daha ayrıntılı değerlendirildiğini ve siber risklerle finansal suç riskleri arasındaki ilişkinin daha fazla öne çıktığını göreceğimizi düşünüyoruz.”

Şirketlerin yeni sigorta ürünlerini beklemek yerine mevcut poliçelerindeki koruma boşluklarını belirlemesi gerektiğini ifade eden Çiftçi, siber risk yönetiminin bütüncül bir yaklaşımla ele alınmasının önemine dikkat çekti.

IBS'den Şirketlere Bütüncül Risk Yönetimi Yaklaşımı

IBS Sigorta ve Reasürans Brokerliği, şirketlerin faaliyet alanları ve operasyonel süreçlerine göre dijital dolandırıcılık risklerini analiz ederek mevcut sigorta programlarındaki olası teminat boşluklarını değerlendiriyor.

Şirket, siber sigorta ve finansal suç sigortası çözümlerinin kurumların gerçek risk senaryolarına uygun şekilde yapılandırılması için alternatifleri karşılaştırarak danışmanlık hizmeti sunuyor.

Murat Çiftçi, amaçlarının yalnızca risk gerçekleştikten sonra finansal koruma sağlanmasına katkıda bulunmak olmadığını, şirketlerin teknolojik, operasyonel ve sigorta temelli önlemleri birlikte ele alan sürdürülebilir bir risk yönetimi yaklaşımı geliştirmelerine destek vermek olduğunu belirtti.