Yapay zeka teknolojisindeki hızlı ilerleme, siber suç dünyasında yeni ve karmaşık bir tehdit dönemini başlattı. ABD Federal Soruşturma Bürosu (FBI), deepfake araçlarının gerçek kişilerin ses ve görüntülerini taklit etmek amacıyla kullanıldığını belirterek şirketleri ve bireyleri ciddi bir güvenlik riski konusunda uyardı.
Sahte Kimliklerle Kurumsal Sızma
Saldırganlar, ele geçirdikleri kimlik bilgilerini yapay zeka ile birleştirerek uzaktan çalışma pozisyonlarına başvuruyor. Görüntülü mülakatlarda yapay zeka destekli yüz ve ses değiştirme yöntemlerini kullanan bu kişiler, şirketlere çalışan olarak kabul ediliyor. Klasik siber saldırganlardan farklı olarak, içeriden erişim yetkisi kazanan bu sahte çalışanlar, hassas verilere ulaşabiliyor ve şirket içi para transferlerini manipüle edebiliyor.
Uzmanlar, saldırganların farklı ülkelerde bulunmalarına rağmen dizüstü bilgisayar çiftlikleri kurarak çalıştıkları ülkedeymiş gibi göründüklerini ve bu sayede şüphe çekmediklerini ifade ediyor. Geçtiğimiz dönemde Kuzey Kore bağlantılı bir grubun, 80'den fazla kişinin kimliğini kullanarak 100'ü aşkın şirkete sızdığı ve 5 milyon doların üzerinde gelir elde ettiği operasyonlarla ortaya çıkarılmıştı.
FBI'dan Kritik Güvenlik Tavsiyeleri
FBI, dolandırıcıların sadece şirketleri değil, kamu görevlilerinin kimliğine bürünerek bireyleri de hedef aldığını açıkladı. Özellikle daha önce dolandırılmış kişilerin, FBI yetkililerinin deepfake görüntüleri kullanılarak tekrar hedef alındığı belirtildi. Kurum, koordineli yürütülen bu dolandırıcılık faaliyetlerine karşı şu önlemlerin alınmasını öneriyor:
- Görsel Analiz: Görüntülü görüşmelerde ellerin biçimi, aksesuarların gerçekçiliği, ışık ve gölge hataları ile ses-görüntü senkronizasyonundaki gecikmelere dikkat edilmelidir.
- İkinci Doğrulama: Karşıdaki kişinin kimliği mutlaka farklı bir iletişim kanalı üzerinden teyit edilmelidir.
- Resmi Kanallar: Kamu kurumlarıyla yapılan işlemlerde yalnızca '.gov' uzantılı resmi internet adresleri kullanılmalıdır.
FBI, şirketlerin işe alım süreçlerinde ve dijital iletişimlerinde daha sıkı güvenlik protokolleri uygulaması gerektiğini vurguluyor.
