Yapay zeka teknolojisiyle dolandırıcılıklar artıyor

Dijitalleşen dünyada veri ihlalleri şirketler için büyük bir tehdit haline geldi. Siber suçlular “Deepfake” teknolojisi ile sahte video ve ses dokümanlarından yararlanarak kişilerin, büyük ticari kuruluşların ve hatta ülkelerin operasyonlarını riske sokmaya devam ediyorlar.

Bir kişinin yüzünü bir başkasının vücuduna yerleştirmeyi ve ses kayıtlarını manipüle etmeyi mümkün kılan bir yazılım türü olan Deepfake teknolojisi, kişilerin, şirketlerin ve hatta ülkelerin operasyonlarını riske sokuyor. İlk kez 2017 yılında Reddit kullanıcıları tarafından Deepfake ismiyle adlandırıldı. Bu yöntem, dijital görüntüleri derinlemesine anlayarak bir zamanlar insanların yaptığı görsel işleri makinelerin üstlenmesini inceleyen bir bilim olarak geliştirildi. Fakat son senelerde siber suçlular tarafından yasa dışı amaçlarla birlikte kullanılan teknoloji, finans piyasalarından siyasete birçok alanda ciddi risklere tehdit oluşturuyor.

CEO’LARIN SESLERİ DEĞİŞTİRİLİYOR

Deepfake teknolojisinin geçtiğimiz yıl ABD’de manipüle edilmiş yönetici seslerinin ABD’li şirketlerden para çalmak amacıyla kullanıldığı en az 3 vaka bildirildi. Yine 2019’da hacker’lar Almanya merkezli bir şirketin CEO’sunun sesini yapay zekâ tabanlı bir yazılımla taklit ederek kendi hesaplarına yüklü bir ödeme yapılmasını sağladı. Güvenlik profesyonelleri için asıl sorun, Deepfake videolarına karşı koruma sağlayacak araçların yetersiz olması durumu. Zarar meydana gelmeden önce bunları hızla tespit etmeyi başarabilmek giderek imkânsız hale geliyor. Tıpkı sahte haberler gibi Deepfake video ve ses teknolojileri de şirketler, üst düzey yöneticiler ve devlet liderleri hakkında hızla yanlış bilgi yaymak için kullanılarak gerçek ve sahte arasındaki çizgiyi belirsiz hale getirebiliyor. Uzmanlar videodaki kişinin yüzündeki bulanıklığı, cilt tonundaki değişikliği ve düzensiz göz kırpmaları incelenerek, Deepfake videolarının tespit edilebileceğini belirtiyorlar.

Uzmanlar Deepfake algoritmasının videolardaki kişilerin çok nadir göz kırpmasına neden olduğunun altını çiziyorlar. Experian Türkiye ve Orta Doğu Siber Güvenlik Lider Murat Ayaz, “Risklerden bir tanesi finansal risk. Bu nispeten telafi edilebilir. Diğeri adli risk. Verilerinizi çalanlar sizin adınıza yasal olmayan işler yaparak başınızı adli açıdan derde sokabilirler. Bir diğeri ise ‘itibar’ riski. Sosyal medya hesabınız yada eposta bilgileriniz ele geçirebilir ve sizin adınıza istemediğiniz paylaşımlar yapılabilir. Hiç ummadığınız şekilde itibarınız çok büyük zarar görebilir. Hatta işinizi bile kaybedebilirsiniz. Bu üç riske karşı siber güvenlik bilincinin artması ve siber güvenlik koruma poliçesine sahip olunması çok önemli hale gelecek” şeklinde konuştu.

VERİ ÇALMAK İÇİN BİRÇOK YÖNTEM KULLANILIYOR

Geçtiğimiz günlerde açıklanan “2020 Yılı Veri İhlalleri Sektör Tahminleri Raporu” siber suçluların veri hırsızlığı konusunda birçok tekniğe sahip olduğunu ortaya koydu. Günümüzde en çok kullanılan yöntemlerden biri olan SMS temelli kimlik hırsızlığı “smishing” tekniğiyle siber suçlular, online topluluklara üye olan tüketicileri hedef alarak, fon toplama girişimi süsü verilmiş dolandırıcılık mesajlarıyla mağduriyet yaşatıyor. Ayrıca kentlerin işlek bölgelerinde mobil erişim noktaları kuran şehirler, siber suçlular için güvenliği sağlanmamış online hedefler haline geliyor. Basit bir Pineapple cihazını Drone’a bağlayan siber suçlular, internete bağlı bir cihazla sokakta yürüyen kullanıcıların kişisel bilgilerini saniyeler içerisinde çalabiliyorlar. 2023’e kadar 4,5 trilyon doları aşkın bir büyüklüğe ulaşması beklenen mobil ödeme sektörünün kullanıcılara sağladığı rahatlık ciddi derecede kimlik hırsızlığı risklerini de beraberinde getiriyor. Siber suçlular özellikle konser, festival ve spor müsabakaları gibi büyük etkinliklerin satış sonrası işlemlerinde yaşanacak dikkatsizliklerden faydalanıyorlar.