Yapay zeka teknolojilerinin gelişmesi, dolandırıcılık yöntemlerini de değiştirdi. Saldırganlar, gerçek kişilere ait kimlik ve özgeçmiş bilgileriyle birkaç fotoğrafı ve kısa ses kayıtlarını bir araya getirerek canlı görüşmelerde başka biriymiş gibi davranabiliyor.
Deepfake araçlarını kullanan dolandırıcılar, şirket yöneticilerini, kamu görevlilerini veya iş başvurusunda bulunan kişileri taklit ederek şirketleri ve bireyleri hedef alıyor.
SAHTE ÇALIŞANLAR ŞİRKET SİSTEMLERİNE GİRİYOR
Saldırganlar, çaldıkları kimlik bilgileriyle uzaktan çalışma ilanlarına başvuruyor. Görüntülü iş görüşmeleri sırasında yüzlerini ve seslerini yapay zeka aracılığıyla değiştirerek gerçek bir aday izlenimi oluşturabiliyor.
İşe alınmalarının ardından kendilerine verilen çalışan hesapları ve erişim yetkileriyle şirket sistemlerine giren saldırganlar, hassas verilere ulaşabiliyor, para transferleri gerçekleştirebiliyor ve farklı siber saldırılara zemin hazırlayabiliyor.
Dolandırıcıların, başka ülkelerde bulunmalarına rağmen hedef ülkelerde kurulan ve şirket bilgisayarlarının barındırıldığı sistemler üzerinden o ülkede çalışıyormuş gibi görünebildikleri de belirtiliyor. ABD Adalet Bakanlığı, Kuzey Kore bağlantılı uzaktan çalışanların çalınmış kimliklerle 100’den fazla Amerikan şirketinde işe girdiği örnekleri kamuoyuna açıklamıştı.
FBI YETKİLİLERİNİ DE TAKLİT ETTİLER
FBI, dolandırıcıların daha önce mağdur olmuş kişileri yeniden hedef almak amacıyla üst düzey FBI yöneticilerine ait yapay zekâyla oluşturulmuş videolar kullandığını açıkladı.
Uyarıya göre saldırganlar, FBI’ın İnternet Suçları Şikayet Merkezi’ne benzeyen sahte internet siteleri hazırlayarak mağdurları bu adreslere yönlendirdi. Sahte sitelerin görünümü resmi platformu taklit etse de bağlantıların kullanıcıları sürekli ana sayfaya yönlendirdiği belirtildi.
CANLI GÖRÜŞMELERDE BU AYRINTILARA DİKKAT
Kullanıcılara canlı görüntülü görüşmeler sırasında biçimi bozulmuş el ve parmaklara, gerçekçi görünmeyen aksesuarlara, hatalı ışık ve gölgelere, görüntü ile ses arasındaki gecikmelere dikkat etmeleri öneriliyor.
Şirketlerin ve bireylerin, karşılarındaki kişinin kimliğini farklı bir iletişim kanalı üzerinden doğrulaması ve resmî kurumlara ait internet adreslerini doğrudan kontrol etmesi gerektiği belirtiliyor.
ABD Adalet Bakanlığına göre Kuzey Kore bağlantılı bir yapılanma, en az 80 Amerikalının kimliğini kullanarak 100’den fazla şirkette uzaktan iş elde etti ve 5 milyon dolardan fazla gelir sağladı.