ABD Federal Soruşturma Bürosu (FBI), yapay zeka araçlarının kötü niyetli kişiler tarafından bir silah haline getirildiğine dair kritik bir uyarı yayınladı. Gelişen teknoloji sayesinde dolandırıcılar, şirket yöneticileri ve kamu görevlilerinin kimliğine bürünerek bireyleri ve kurumları hedef alan karmaşık saldırılar gerçekleştiriyor.
Canlı Görüşmelerde Deepfake Tehlikesi
Yapay zeka uygulamalarının yaygınlaşması, saldırganların internet üzerindeki canlı görüşmelerde başka kişilerin yüzünü ve sesini gerçek zamanlı olarak taklit etmesine olanak tanıyor. Çalınan kimlik ve özgeçmiş bilgilerini kullanan dolandırıcılar, özellikle uzaktan çalışma pozisyonları için yapılan iş görüşmelerinde bu teknolojiden faydalanıyor. İşe alım süreçlerini başarıyla geçen sahte çalışanlar, şirket ağlarına erişim sağlayarak hassas verileri ele geçiriyor ve finansal kayıplara yol açıyor.
Saldırganlar, başka ülkelerde bulunmalarına rağmen kurdukları dizüstü bilgisayar çiftlikleri sayesinde yerel bir çalışan izlenimi vererek güvenlik duvarlarını aşabiliyor. Bu durum, sahte çalışanları klasik dış saldırganlardan daha tehlikeli bir iç tehdit haline getiriyor.
FBI Yetkilileri Taklit Ediliyor
FBI, 20 Temmuz tarihinde yaptığı açıklamada, dolandırıcıların daha önce mağdur olmuş kişileri hedef almak için üst düzey FBI yetkililerinin deepfake görüntülerini kullandığını belirtti. İnternet Suçları Şikayet Merkezi'nin (IC3) taklidi olan sahte web siteleri üzerinden yürütülen bu koordineli aldatmacalar, sosyal medya ve yapay zeka destekli videolarla destekleniyor.
Güvenlik İçin Nelere Dikkat Edilmeli?
Yetkililer, kullanıcıların dijital ortamdaki görüşmelerde dikkatli olmaları gerektiğini hatırlatıyor. Özellikle şu belirtiler dolandırıcılık işareti olabilir:
- Görüntüdeki biçimi bozulmuş eller ve aksesuarlar.
- Görüntü ile ses arasındaki belirgin gecikmeler.
- Hatalı gölgeler ve yapay görünen yüz ifadeleri.
Kurumlar ve bireyler için en güvenli yol, karşıdaki kişinin kimliğini doğrulamak adına ikincil iletişim kanallarını kullanmaktır. Ayrıca, resmi işlemlerin yalnızca gov uzantılı doğrulanmış internet siteleri üzerinden gerçekleştirilmesi gerektiği önemle vurgulanıyor.
