GenAIyle Yükselen Deepfake Telefon Dolandırıcılığına Karşı Siperler: Ses Taklitlerini Anlamak ve Önlemek

Günümüzde, duyduklarımızla inandığımız bilgiler arasındaki sınır giderek bulanıklaşıyor. Özellikle üretken yapay zekâ (GenAI) ile sahte ses ve video üretimi o kadar kolaylaştı ki bir klibi iki tıklama kadar basit bir işlemle hazırlamak mümkün hâle geldi. Bu durum, işletmeler için ciddi bir güvenlik tehdidi anlamına geliyor. Siber güvenlik firması ESET, kurumsal dünyayı hedefleyen telefon dolandırıcılığı senaryolarını ve deepfake’lerin nasıl tespit edilebileceğini inceleyen önemli bulgular paylaşıyor.

Deepfake’ler, dolandırıcıların Müşterini Tanı ve hesap güvenliğini sağlama süreçlerini aşmalarına yardımcı oluyor. Özellikle finansal transferler ve yöneticilerin hesapları ele geçirilmesi bu tehditlerin başında geliyor.

Telefon dolandırıcılığı nasıl gerçekleşir? Dolandırıcılar önce hangi kişinin taklit edileceğine karar verir; bu kişi bir CEO, CFO ya da tedarikçi olabilir. İnternet üzerinde kısa bir ses örneği arayarak bir kayıt edinirler. Bu örnekler, kamuya açık konuşmalar, bir konferans kaydı, bir röportaj ya da başka bir kaynaktan daldırılarak elde edilir ve birkaç saniyelik bir kayıt çoğu durumda yeterlidir. Ardından hedef kişiyi belirlerler; genellikle LinkedIn üzerinden IT destek ekibi veya finans birimi üyeleri hedeflenir. Dolandırıcılar ya doğrudan arama yapar ya da acil bir para transferi veya MFA sıfırlama talebi gibi gerekçelerle iletişime geçerler. GenAI tarafından üretilen ses kullanılarak dolandırıcılık amacıyla kurbanla iletişim kurulabilir; bazen konuşmaya tamamen sadık kalınır, bazen ise gerçek zamanlı olarak sese dönüştürülen konuşmaya benzeyen bir yöntem kullanılır.

Duymak inanmaktır Bu tür saldırılar giderek daha uygun maliyetli, kolay uygulanabilir ve inandırıcı hâle geliyor. Bazı araçlar, arka plan gürültüsünü, duraklamaları ve hatta kekemelikleri ekleyerek sesin güvenilirliğini artırabilir. Saldırganlar, hedefleriyle iletişim kurarken baskı uygulayarak hızlı yanıt bekletme stratejisini kullanabilir ya da sohbeti özel ve gizli tuttuğunu vurgulayabilir. Ancak sahtekârlığı tespit etmek için bazı işaretler mevcuttur; gelişmiş GenAI araçlarının ne kadar gelişmiş olduğuna bağlı olarak şu durumlar fark edilebilir: doğal olmayan ritim ve duygu tonları, alışılmadık nefes alma adetleri, robotik tonların fark edilmesi, aniden değişen ya da aşırı düz bir arka plan gürültüsü.

Karşı koyma adımları Tehdit aktörlerinin bu dolandırıcılık türüne daha çok yönelmesinin ardında potansiyel kazanç yatar. En kötü senaryoyu minimize etmek için şu adımlar büyük önem taşır: İlk olarak, çalışanları bilinçlendirmek ve eğitmek. Güncellenmiş programlar, deepfake ses simülasyonlarını da içerecek şekilde tasarlanmalı; çalışanlara sosyal mühendisliğin belirgin göstergeleri ile tipik deepfake senaryoları öğretilmelidir.

• Telefon üzerinden gelen tüm taleplerin kurumsal altyapılar üzerinden, bağımsız olarak doğrulanması
• Büyük finansal transferler veya tedarikçinin banka bilgilerinde değişiklikler için en az iki kişinin imzası
• Yöneticilerin, kimliklerini teyit etmek amacıyla önceden belirlenmiş cevapları veya güvenlik şifrelerini kullanması

Ardından teknolojiyle desteklenen çözümler devreye girer. Sahte seslerin varlığını tespit etmek amacıyla çeşitli analiz araçları bulunuyor. Ayrıca yöneticilerin kamuya açık görünümlerini sınırlamak da dolandırıcıların ses kaydına ulaşma ihtimalini azaltabilir.

İnsanlar, süreçler ve teknoloji Deepfake Ses üretimi düşük maliyetli ve hızlıdır; dolayısıyla bu tür dolandırıcılıkların yakın gelecekte sona ereceğini düşünmek yanlış olur. Üçlü bir yaklaşım olan insan, süreç ve teknoloji, kuruluşların riski azaltmada en etkili yol olarak öne çıkıyor.

Kaynak: (BYZHA) Beyaz Haber Ajansı