- Yapay zeka, yalnızca birkaç saniyelik ses örneğiyle son derece gerçekçi ses deepfake'leri oluşturmaya olanak tanıyor.
- Dolandırıcılar, kurbanları manipüle etmek için sosyal mühendislik, aciliyet hissi ve duygusal baskı kullanırlar.
- En etkili yöntem, bilindik anahtar kelimeler belirlemek ve bağımsız kanallar aracılığıyla kimliği doğrulamaktır.
Telefonun çaldığını ve cevap verdiğinizde oğlunuzun veya torununuzun çaresizce yardım istediğini duyduğunuzu hayal edin. Tüyleriniz diken diken olur, değil mi? İşte, bilim kurgu filminden bir sahne gibi görünen şeyin aslında günlük bir olay olduğu ortaya çıkıyor. Siber suçlular, gerçek insanların seslerini kopyalamak ve onları taklit etmek için yapay zekayı kullanıyor ve aileyle yapılan bir telefon görüşmesini tehlikeli bir tuzağa dönüştürüyor.
En rahatsız edici şey, artık birinin sesini tanıdığımız için onun kim olduğuna körü körüne güvenemememiz. Bu dolandırıcılıklar telefonunuzu hacklemeye veya bilgisayarınıza erişmeye çalışmıyor; bunun yerine doğrudan duygularınıza ve aciliyet duygunuza saldırarak , bir şeylerin ters gittiğinden şüphelenmeye başlamadan önce hızlı hareket etmenizi sağlıyorlar.
Yapay zekâ ile ses klonlama tam olarak neyi içeriyor?
Bahsettiğimiz teknik, bir kişinin konuşmasının ayırt edici özelliklerinin yakalanıp daha sonra yeniden üretilmesidir. En çılgın yanı ise, kötü niyetli kişilerin mükemmel derecede inandırıcı bir klon oluşturmak için sadece üç saniyelik ses kaydına ihtiyaç duymalarıdır . Ses korsanlığı veya gelişmiş vishing olarak bilinen bu işlem, orijinal kişinin asla söylemediği yeni ifadeler oluşturmalarına olanak tanıyarak konuşmanın akıcı ve doğal görünmesini sağlar.
Bu teknoloji, konuşma yeteneğini kaybetmiş insanlara yardımcı olmak gibi olumlu kullanım alanlarına sahip olsa da, suçlular bunu sesli kimlik avı için kullanıyor . Bunlar sadece basit robotik kayıtlar değil, gerçek zamanlı olarak tonu ve duyguyu ayarlayabilen sesli deepfake'ler; bu da yapay zeka tarafından oluşturulan kimlik avı saldırılarını , kendilerini çok bilgili sayanlar için bile tespit etmeyi çok zorlaştırıyor .
Dolandırıcılar sesinizi nasıl ele geçiriyor?
Muhtemelen ses kayıtlarını nereden aldıklarını merak ediyorsunuzdur. Cevap basit: kendi dijital ayak izlerimizden. Sosyal medyaya yüklediğimiz videolar, WhatsApp sesli notları veya hatta sesli mesaj karşılama metinlerimiz onlar için altın madeni. Sadece o kısa ses kaydını indirip bir yapay zeka aracından geçirmeleri yeterli ve sesinizin dijital bir kopyası dolandırıcılıkta kullanılmaya hazır hale geliyor.
Ayrıca, sizi arayıp önemsiz sorular soran ve olumlu yanıtlarınızı kaydederek daha sonra adınıza hizmet sözleşmesi yapan meşhur "evet" dolandırıcılığı gibi daha basit teknikler de mevcuttur . Ancak, tam klonlama çok daha tehlikelidir çünkü patron, aile üyesi veya banka temsilcisi gibi davranarak tüm konuşmaları gerçekleştirmelerine olanak tanır.
En yaygın dolandırıcılık senaryoları
Dolandırıcılar genellikle güvenli yolları tercih ederek panik yaratan durumları kullanırlar. En yaygın senaryo ailevi acil durum veya sanal kaçırma vakasıdır . Sevdikleri birinin kaza geçirdiğini, tutuklandığını veya kaçırıldığını söyleyerek ararlar ve acil para talep ederler. Genellikle telefonu kapatmamanızı ve olayı gizli tutmanızı isterler, böylece hikayenin doğruluğunu teyit edemezsiniz.
Bir diğer tehlike ise iş yerlerinde çok yaygın olan CEO dolandırıcılığıdır . Bu tür dolandırıcılıkta, bir kişi yönetici kılığına girerek bir çalışana acil olarak yabancı bir hesaba para transferi yapmasını emreder. Ses profesyonel ve kendinden emin olduğu ve yetkili bir kişiye aitmiş gibi göründüğü için, çalışan genellikle sorgusuz sualsiz emri yerine getirir ve bu da bazı uluslararası vakalarda milyonlarca avronun kaybına yol açar.
Tuzağa düşmemek için uyarı işaretleri
Ses tamamen aynı olsa bile, sizi kurtarabilecek ipuçları her zaman vardır. Öncelikle, arama aşırı duygusal baskı veya absürt bir aciliyet hissi yaratıyorsa dikkatli olun. Hediye kartları veya kripto para birimleri gibi geri alınamaz yöntemlerle ödeme yapmanızı istiyorlarsa , bu sizi dolandırmaya çalıştıklarının açık bir işaretidir.
Ses detaylarına da dikkat edin. Bazen, taklit seslerde doğal olmayan tonlamalar , garip duraklamalar veya gerçek bir görüşmede normal olacak arka plan gürültüsünün tamamen yokluğu olabilir. Bazen de dolandırıcılar bu kusurları gizlemek için yapay gürültü eklerler, ancak anlatımın tekrarlayıcı olduğunu veya karşıdaki kişinin çok kişisel soruları yanıtlamaktan kaçındığını fark ederseniz, aramayı sonlandırın.
Uzun vadeli koruma ve önleme tedbirleri
En iyi savunma teknik değil, insani olandır. Kusursuz bir strateji, en yakın çevrenizle bir güvenlik şifresi belirlemektir . Bu, alışılmadık bir kelime olmalı, sosyal medyanızda görünmemeli veya evcil hayvanınızın adı olmamalı ve sadece ikinizin bilmesi gereken bir kelime olmalıdır. Acil bir çağrı alırsanız, şifreyi sorun; bilmiyorlarsa, hemen telefonu kapatın.
Diğer yararlı öneriler şunlardır:
- Tuzak sorular sormak Görüşme sırasında, örneğin eski bir öğretmenin adını sormak veya yapay zekanın tahmin edemeyeceği çocukluk dönemine ait çok özel bir ayrıntıyı öğrenmek gibi durumlar yaşanabilir.
- Telefonu kapat ve kendini ara. Sizi aradığı iddia edilen kişinin her zamanki telefon numarasına.
- Bilinmeyen numaralardan gelen aramaları yanıtlamaktan kaçının.Sesli mesaj bırakmaları daha iyi olur, böylece mesajı sakin bir şekilde inceleyebiliriz.
- Gizliliği sınırlamak Videolarınızın ve ses kayıtlarınızın herkese açık olmaması için sosyal medya profillerinizden kaldırın.
Zaten mağdur olduysanız ne yapmalısınız?
Bir dolandırıcılığın kurbanı olduğunuzu fark ederseniz endişelenmeyin, çünkü bu araçlar inanılmaz derecede ikna edici. Yapmanız gereken ilk şey, dolandırıcıyla tüm iletişimi kesmek ve bankanızı arayarak transferi engellemeye veya paranızı geri almaya çalışmaktır. Şifrelerinizi değiştirin ve bilgilerinizi başka dolandırıcılıklarda kullanmalarını önlemek için tüm hesaplarınızda iki adımlı doğrulamayı etkinleştirin.
Yaşanan her şeyi belgelemek çok önemli : telefon numarasını, arama saatini ve size verilen tüm talimatları kaydedin. Tüm bu kanıtlarla, resmi bir şikayette bulunmak için ilgili makamlara başvurmalısınız. Peşin ödeme karşılığında paranızı iade etmeyi vaat eden kişilere karşı dikkatli olun, çünkü bunlar genellikle durumunuzdan yararlanmaya çalışan dolandırıcılardır.
Güvende kalmak için, sesleri ne kadar tanıdık gelirse gelsin, bizi arayan herkesin kimliğini doğrulamayı ve şüpheci olmayı normalleştirmeliyiz. Gizli şifreler gibi basit aile protokolleri oluşturmak ve acil para taleplerine karşı eleştirel bir gözle bakmak, yapay zeka destekli sosyal mühendisliğe karşı en güçlü araçlardır. Teknoloji hızla ilerliyor, ancak sağduyu ve ihtiyat en iyi savunmamız olmaya devam ediyor.
