- Yapay zekâ, internetten elde edilen birkaç saniyelik ses kaydıyla insan sesinin birebir kopyalarını oluşturmayı mümkün kılıyor.
- Suçlular, kurbanları manipüle etmek ve hızlı para transferi talep etmek için duygusal baskı ve aciliyet duygusunu kullanırlar.
- Tanıdık anahtar kelimeler belirlemek ve kimliği alternatif kanallar aracılığıyla doğrulamak, vishing'e karşı en etkili savunma yöntemleridir.
Telefonun çaldığını ve cevap verdiğinizde çocuğunuzun veya torununuzun acil yardım çığlıklarını duyduğunuzu hayal edin. Bu tüyler ürpertici bir durum ve ne yazık ki, hızla yaygınlaşan bir dolandırıcılık türü için mükemmel bir yem: yapay zekâ tarafından klonlanmış sesler kullanan dolandırıcılıklar . Artık bilim kurgu filmlerinden değil, teknolojinin tanımadığınız birinin tamamen güvendiğiniz birine tıpatıp benzemesini sağladığı bir gerçeklikten bahsediyoruz.
Yapay zekanın günlük hayatımız üzerindeki etkisi yadsınamaz ve harika uygulamaları olsa da, siber suçlulara da tehlikeli araçlar sağlamıştır. Sesli deepfake'ler aracılığıyla kimlik hırsızlığı , insan duygularının bizden çalmak için nasıl manipüle edilebileceğinin açık bir örneğidir. En kötü yanı ise, dolandırıcılar sinirlerimizi nasıl kullanacaklarını bildikleri için, bazen en dikkatli kişiler bile sentetik bir kaydı gerçek bir kayıttan ayırt edemezler.
Ses klonlama tam olarak nedir ve nasıl kandırılıyoruz?
Ses klonlama, bir kişinin konuşmasının benzersiz özelliklerini yakalamak için derin öğrenme algoritmalarının kullanılmasını içerir. En rahatsız edici olanı ise, bir yapay zeka aracının ikna edici bir klon oluşturması için sadece birkaç saniyelik ses kaydının yeterli olmasıdır . Bu örnekler her yerden gelebilir: Instagram'a yüklediğiniz bir video, birinin ele geçirdiği bir WhatsApp sesli mesajı veya bilginiz dışında kaydedilen bir telefon görüşmesi bile.
Ses modelini elde ettikten sonra, suçlular istedikleri senaryoyu yazabilir ve yapay zekanın bunu kurbanın ses tonu ve vurgusuyla iletmesini sağlayabilirler. Eski tip otomatik aramalardan farklı olarak, bu etkileşimler dinamiktir ; dolandırıcı yanıtı gerçek zamanlı olarak ayarlayabilir, böylece konuşma doğal bir şekilde akar ve tespit edilmesi çok daha zor hale gelir.
Yaygın taktikler: sanal adam kaçırmadan kurumsal dolandırıcılığa kadar
Dolandırıcılar sebepsiz yere hiçbir şey yapmazlar ve genellikle kurbanın stres altında olduğu durumları hedef alırlar. En acımasız örneklerden biri de sanal kaçırma veya aile acil durumu dolandırıcılığıdır . Çocuğunuza benzeyen bir ses tonuyla sizi arayan biri, kaza geçirdiğini veya gözaltına alındığını iddia eder ve sözde bir polis memuru sorunu çözmek için hızlıca para ister. Ağlama ve arka plan gürültüsü kullanarak kaos yaratırlar ve net düşünmenizi engellerler.
Ancak hedef aldıkları sadece aileler değil. Kurumsal dünyada, CEO dolandırıcılığı olarak bilinen bir durum var . Burada, saldırgan üst düzey bir yöneticinin sesini taklit ediyor ve bir finans çalışanını arayarak gizli bir iş anlaşması için acil bir şekilde yabancı bir hesaba para transferi emri veriyor. Emir yetkili bir kişiden geldiği için , birçok çalışan korku veya saygı nedeniyle güvenlik protokollerini göz ardı ediyor ve birkaç dakika içinde binlerce avroyu transfer ediyor.
Tuzağa düşmemek için uyarı işaretleri
Gelişmiş teknolojide bile her zaman güvenlik açıkları vardır. Tanıdığınız kişinin konuşma tarzına uymayan doğal olmayan tonlamalar veya garip duraklamalar fark ederseniz şüphelenin. Bazen ritim çok monoton olabilir veya bazı cümlelerde tamamen dilbilgisel tutarsızlık olabilir. Ancak dikkatli olun, çünkü dolandırıcılar bu teknik kusurları gizlemek için genellikle arka plan gürültüsü ekler veya kötü sinyal numarası yaparlar.
En büyük uyarı işareti aşırı psikolojik baskıdır . Eğer sizden görüşmeyi gizli tutmanızı, başka kimseyi aramak için telefonu kapatmamanızı veya kripto para birimleri veya hediye kartları gibi geri döndürülemez yöntemlerle ödeme yapmanızı istiyorlarsa, bir dolandırıcılıkla karşı karşıyasınız demektir. Hiçbir finans kurumu veya meşru aile üyesi, durumu doğrulamanıza izin vermeden sizi bu kadar acil bir şekilde hareket etmeye zorlamaz.
Tam koruma: Kendinizi ve sevdiklerinizi nasıl koruyabilirsiniz?
En iyi savunma teknolojik değil, örgütseldir. En etkili önlemlerden biri de aile içinde bir güvenlik kelimesi belirlemektir . Bu, nadir kullanılan ve sosyal medyada paylaşılmayan, yalnızca yakın çevrenizin üyeleri tarafından bilinen bir kod veya gizli kelime öbeğidir. Endişe verici bir arama alırsanız, güvenlik kelimesini sorun; arayan kişi bilmiyorsa veya tereddüt ediyorsa, hemen telefonu kapatın.
Ayrıca, alternatif kanallar aracılığıyla kimlik doğrulama alışkanlığını teşvik etmek çok önemlidir . Çocuğunuz sizi bilinmeyen bir numaradan arayıp para isterse, telefonu kapatın ve her zamanki numarasını kendiniz arayın veya yanında bulunan biriyle iletişime geçin. Şüpheci olmaktan çekinmeyin; günümüz dünyasında, dolandırılmaktan kaçınmanın tek yolu aramayı sorgulamaktır.
Dijital dünyada ek bakım
Sesinizin kopyalanma olasılığını azaltmak için dijital ayak izinizi sınırlamanız önerilir . Çok konuştuğunuz uzun videolar yayınlamaktan veya herkese açık sesli mesajlarda ayrıntılı selamlamalar bırakmaktan kaçının. Suçlular hedeflerinin verilerini ve ses kayıtlarını toplamak için OSINT tekniklerini kullandığından, sosyal medya gizlilik ayarlarınızı yalnızca tanıdığınız kişilerin içeriğinize erişebileceği şekilde yapılandırın.
Ayrıca, bilinmeyen numaralardan gelen aramaları yanıtlamamanız veya yanıtlıyorsanız, konuşmanın başında yalnızca "evet" kelimesini kullanmaktan kaçınmanız tavsiye edilir . Yapay zekâ klonlamasından daha basit bir teknik olsa da, bazı dolandırıcılar bu "evet" cevabını kaydederek adınıza sahte hizmetlere kaydolmaya çalışırlar.
Bu tür dolandırıcılıkların kurbanı olduysanız, öncelikle utanmamalısınız, çünkü günümüz teknolojisi son derece ikna edicidir. Dolandırıcıyla tüm iletişimi kesmeli , bankanıza haber vererek parayı dondurmaya çalışmalı ve telefon numarası ve sahip olduğunuz tüm kayıtlar gibi tüm kanıtları sunarak ilgili makamlara resmi bir şikayette bulunmalısınız. Sakin kalmak, aile üyeleri arasında gizli kodlar oluşturmak ve acil para taleplerine karşı dikkatli olmak, günlük hayatımızda vishing ve sesli deepfake dolandırıcılıklarını etkisiz hale getirmenin anahtarıdır.