Yüz ve Ses Kopyalama Yapay Zeka Teknolojisinin Dolandırıcılıkta Kullanımı

Yapay zekanın gelişimi, şirketlerin güvenlik duvarlarını aşan karmaşık ve sinsi tehditler doğuruyor. Özellikle, yapay zeka ve derin öğrenme algoritmaları kullanılarak oluşturulan deepfake video ve ses teknolojileri, kötü niyetli aktörlerin üst düzey yöneticileri ve kamu görevlilerini canlı görüşmelerde taklit ederek, kurumlara ciddi zararlar verme kapasitesine sahip hale geldi. Bu gelişmeler, klasik siber saldırıların ötesine geçerek, iç güvenlik açıklarını yeni boyutlara taşıyor.

Deepfake ve Ses Taklitleri: Yeni Nesil Tehditlerin Kapılarını Aralıyor

2010’ların sonunda ortaya çıkan deepfake teknolojileri, kısa sürede gelişerek, gerçekçi yüz ve ses taklitleri yapabilme seviyesine ulaştı. Günümüzde, saldırganlar, yalnızca birkaç fotoğraf ve birkaç saniyelik ses kaydıyla, gerçekçi bir yüz ve ses sentezleyerek, üst düzey yönetici ve kamu yetkililerini canlı toplantılar sırasında taklit edebiliyorlar. Bu, kurumsal güvenliği ciddi anlamda tehdit eden ve siber suçlar dünyasında yeni bir çağ başlatan bir yöntem.

Nasıl Çalışıyor? Saldırı Zinciri ve İşleyiş Süreci

• Kimlik Hırsızlığı ve Veri Toplama: Saldırganlar, sosyal medya, LinkedIn, resmi web siteleri ve veri sızıntılarını kullanarak hedef kişilerin yüz fotoğraflarını ve ses kayıtlarını toplar. Bu veriler, yapay zeka algoritmalarıyla modellenir.
• Deepfake ve Ses Taklidi Oluşumu: Toplanan veri, gelişmiş yapay zeka modelleriyle işlenerek, gerçek zamanlı ya da önceden kaydedilmiş videolara ve seslere orijinalmiş gibi yumuşak geçişler sağlar.
• Sahte Başvurular ve Canlı Mülakatlar: Saldırganlar, sahte profiller aracılığıyla kurumlara başvuru yapar ve canlı görüşmede, gerçekmiş gibi görünen ancak yapay zeka tarafından oluşturulan yüz ve sesi kullanır. Bu iletişim, çoğu zaman saçma şüphe uyandırmadan onay alır.
• İçeriye Sızma ve Yetki Artırma: İşe alım veya yetki yükseltme sürecinden sonra, saldırganlar kurum içi hesapları kullanarak kritik verilere erişir, para transferleri yapar veya arka kapıları devreye sokar.
• Veri Çalmak ve Uzun Vadeli Saldırılar: Hassas bilgiler, finansal işlemler ve stratejik planlar sızdırılır; saldırganlar, kurumların güvenliğini içerden tahrip eden uzun soluklu operasyonlar yürütür.

Peki, neden bu yeni tehdit klasik saldırılardan daha tehlikeli?

Bu teknoloji, saldırganlara gerçekçi ve inandırıcı canlı iletişim imkanı sunuyor. Üstelik, bu iletişimler şirket kaynakları tarafından tamamen güvenilir olarak algılanabilir. Şirketler, bu sahte görüntüler ve seslerle yapılan taleplerin sahte olduğunu fark etmekte zorlanır. Çünkü, bu teknikler, tamamen yapay zeka tarafından üretilir ve insan gözü ile ayırt edilemez hale gelir.

İşte, bu tehdidi önlemek ve tespit etmek için izlenmesi gereken adımlar:

• Çok Faktörlü Kimlik Doğrulama: Sadece girişlerde değil, özellikle para transferleri ve kritik kararlar öncesinde mutlaka kullanın. İki veya daha fazla güvenlik katmanı, sahte taleplerin önüne geçer.
• Canlı Görüşme Güçlendirmeleri: Mülakatlarda rastgele kimlik doğrulama soruları, hareketli doğrulama ve yüz hareketleri gibi ek adımlar ekleyin. Bu, yapay zeka tarafından oluşturulan videonun karşısında devre dışı kalmasına neden olur.
• Medya Analiz Araçları: Yapay zeka ve derin öğrenme tabanlı medya analizleri, sahte video ve sesleri tespit etmekte kritik öneme sahiptir. Bu araçlar, anomali ve yapaylık işaretlerini ortaya çıkarır.
• İşe Alım ve Yetkilendirme Süreçlerini Güçlendirin: Bağımsız referans kontrolleri, yüz tanıma ve kimlik doğrulama sistemleriyle bütünleşmiş çok aşamalı süreçler uygulayın. Bu, sahte başlayanların fark edilmesini kolaylaştırır.
• Peryodik Ağ ve Kullanıcı Davranışı Analizi: Anormal aktiviteleri tespit eden UEBA (Kullanıcı ve Varlık Davranış Analizi) araçlarını kullanın. Uzun süreli ve alışılmadık erişimlere karşı 24/7 izleme sağlayın.
• Fiziksel ve Dijital Güvenlik Eğitimi: Personelleri, sahte kimlik ve taklit saldırılarına karşı bilinçlendirin. Canlı eğitim, örnek vaka ve simülasyonlar ile farkındalık seviyesini artırın.

Sosyal mühendisliği ve yapay zeka birleşince ortaya çıkan riskler

Yapay zeka ve deepfake teknolojilerin yaygınlaşması, sosyal mühendisliği saldırılarını çok daha etkili hale getiriyor. İnsan faktörü, en büyük zayıflık olarak öne çıkıyor. Bu yüzden, sadece teknolojiyi değil; çalışanların ve yöneticilerin de farkındalığını artırmak, bu saldırılar karşısında direnci güçlendirmek hayati önem taşıyor.

Kurumsal güvenlik politikalarında güncellemeler

Şirketler, tedarikçi ve ortak ilişkilerinde yeni güvenlik politikaları geliştirmeli. Yapay zeka ve deepfake teknolojisinin kullanımıyla ilgili net kurallar, sözleşmelerde ve denetim prosedürlerinde yer almalı. Ayrıca, yüksek meblağlı işlemler ve yetkinlik onayları için birden fazla onay mekanizması zorunlu tutularak, sahte taleplerin önüne geçilmeli.

Hızlı müdahale ve ilk 24 saatlik adımlar