Deepfake’ler, dolandırıcıların Müşterini Tanı ve hesap doğrulama kontrollerini atlatmasına yardımcı oluyor. En büyük tehditler arasında  finansal havale dolandırıcılığı ve yönetici hesaplarının ele geçirilmesi yer alıyor.

Telefon dolandırıcılığı saldırıları nasıl gerçekleşiyor?

Saldırgan, taklit edeceği kişiyi seçer. Bu kişi bir CEO, CFO veya hatta bir tedarikçi olabilir. Çevrimiçi olarak bir ses örneği bulurlar. Bu, düzenli olarak kamuoyuna konuşan yüksek profilli yöneticiler için oldukça kolaydır. Bu örnek, bir sosyal medya hesabından, bir kazanç raporu konferansından, bir video veya TV röportajından veya başka herhangi bir kaynaktan alınabilir. Birkaç saniyelik bir kayıt yeterli olacaktır. Arayacakları kişiyi seçerler. Bu, biraz masa başı araştırması gerektirebilir. Genellikle LinkedIn’de IT yardım masası personeli veya finans ekibi üyeleri aranır.  Kişiyi doğrudan arayabilir veya önceden bir e-posta gönderebilirler – örneğin, acil bir para transferi, parola veya çok faktörlü kimlik doğrulama (MFA) sıfırlama talebi için CEO veya vadesi geçmiş bir fatura için ödeme talep eden bir tedarikçi. GenAI tarafından üretilen deepfake sesini kullanarak CEO veya tedarikçiyi taklit ederek önceden seçilen hedefi ararlar. Araca bağlı olarak, önceden yazılmış konuşmaya sadık kalabilirler veya saldırganın sesinin kurbanın sesine neredeyse gerçek zamanlı olarak çevrildiği daha sofistike bir “konuşmadan konuşmaya” yöntemi kullanabilirler.

Duymak inanmaktır

Bu tür saldırılar giderek daha ucuz, daha kolay ve daha ikna edici hâle geliyor. Bazı araçlar, taklit edilen sesin daha inandırıcı olması için arka plan gürültüsü, duraklamalar ve kekemelikler bile ekleyebiliyor. Her konuşmacıya özgü ritimleri, tonlamaları ve sözel tikleri taklit etmede giderek daha başarılı hâle geliyorlar. Saldırı telefonla gerçekleştirildiğinde dinleyici için yapay zekâ ile ilgili aksaklıkları fark etmek daha zor olabilir. Saldırganlar, hedeflerine ulaşmak için dinleyiciye taleplerine acilen yanıt vermesi için baskı yapmak gibi sosyal mühendislik taktikleri de kullanabilir. Bir başka klasik taktik ise dinleyiciyi talebi gizli tutması için zorlamaktır. 

Bununla birlikte, sahtekârı tespit etmenin yolları vardır. Kullandıkları GenAI’nin ne kadar gelişmiş olduğuna bağlı olarak, aşağıdakileri ayırt etmek mümkün olabilir:

• Konuşmacının konuşmasında doğal olmayan bir ritim
• Konuşmacının sesinde doğal olmayan düz bir duygusal ton
• Doğal olmayan nefes alma veya hatta nefessiz cümleler
• Olağan dışı robotik ses (daha az gelişmiş araçlar kullandıklarında)
• Garip bir şekilde yok olan veya çok tekdüze olan arka plan gürültüsü 

Karşı koyma zamanı

Tehdit aktörlerinin bu tür dolandırıcılıklara daha fazla zaman ayırmalarının nedeni potansiyel kazançlardır.  En kötü senaryonun gerçekleşme olasılığını en aza indirmek için atabileceğiniz bazı önemli adımları yeniden gözden geçirmek faydalı olacaktır. İlk adım, çalışanların eğitimi ve bilinçlendirilmesidir. Bu programlar, çalışanların ne beklemeleri gerektiğini, nelerin risk altında olduğunu ve nasıl davranmaları gerektiğini bilmelerini sağlamak için deepfake ses simülasyonlarını içerecek şekilde güncellenmelidir. Çalışanlara, sosyal mühendisliğin belirgin işaretlerini ve yukarıda açıklananlar gibi tipik deepfake senaryolarını tespit etmeleri öğretilmelidir. 

• Telefonla yapılan tüm taleplerin bant dışı doğrulanması – yani, kurumsal mesajlaşma hesaplarını kullanarak göndereni bağımsız olarak kontrol etmek,
• Büyük finansal transferleri veya tedarikçinin banka bilgilerindeki değişiklikleri iki kişinin imzalaması,
• Yöneticilerin, telefonda kim olduklarını kanıtlamak için cevaplamaları gereken önceden kararlaştırılmış şifreler veya sorular.

Teknoloji de yardımcı olabilir. Sentetik sesin varlığını kontrol etmek için çeşitli parametreleri kontrol eden algılama araçları mevcuttur. Uygulaması daha zor olsa da başka bir önlem de yöneticilerin kamuya açık görünümlerini sınırlayarak tehdit aktörlerinin ses kaydına ulaşma fırsatlarını kısıtlamaktır.

İnsanlar, süreçler ve teknoloji

Deepfake’lerin üretimi basit ve maliyeti düşüktür. Dolandırıcıların elde edebileceği potansiyel olarak büyük meblağlar göz önüne alındığında sesli klonlama dolandırıcılıklarının yakın zamanda sona ereceğini düşünmek olası değil. Bu nedenle, insan, süreç ve teknolojiye dayalı üç yönlü bir yaklaşım, kuruluşunuzun riski azaltmak için sahip olduğu en iyi seçenektir.

Her duyduğunuza inanmayın yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Deepfake teknolojisi kendi başına zararsız olsa da, dolandırıcıların elinde aldatma, karalama ve dezenformasyon için fırsatlar sunan tehlikeli bir araç haline gelebiliyor. Neyse ki bugüne dek ses sahteleri içeren herhangi bir kitlesel dolandırıcılık vakası yaşanmadı. Ancak ses odaklı deepfake örneklerini içeren birkaç yüksek profilli dolandırıcılık vakası yaşandı. Dolandırıcılar 2019’da bu teknolojiyi İngiltere merkezli bir enerji firmasını dolandırmak için kullandı. Yapılan bir telefon görüşmesinde dolandırıcı, firmanın Alman ana şirketinin genel müdürü gibi davranarak belirli bir tedarikçi şirketin hesabına acilen 220 bin Euro transfer edilmesini talep etti. Bir yıl sonra, 2020’de, dolandırıcılar bir Japon şirketinden 35 milyon dolara varan parayı çalmak için deepfake kullandı.

Kaspersky Kıdemli Veri Bilimcisi Dmitry Anikin, şunları söyledi: “Şu anda yüksek kaliteli deepfake teknolojisi yaygın kullanıma açık değil. Ancak gelecekte bu teknoloji serbestçe kullanılabilir hale gelebilir ve bu da söz konusu dolandırıcılık örneklerinin sayısının artmasına yol açabilir. Büyük olasılıkla saldırganlar gerçek zamanlı sesler üretmeye çalışacaklardır. Böylece örneğin birinin akrabasının kimliğine bürünebilir ve para koparabilir. Böyle bir senaryo şimdilik gerçekçi değil. Yüksek kaliteli deepfake örnekleri oluşturmak çok fazla kaynak gerektiriyor. Ancak düşük kaliteli bir ses sahtesi yapmak daha az kaynak gerektirir ve dolandırıcılar bu yola başvurabilir. Yukarıda bahsettiğimiz ipuçları, böyle bir sahtekarlığı tespit etmenize yardımcı olabilir.”

Kaspersky uzmanları kendinizi deepfake’lerden korunmak için şunları öneriyor:

• Şüpheli aramalara dikkat edin. Düşük ses kalitesi, doğal olmayan ve monoton ses, anlaşılmaz konuşma şekli ve yabancı gürültüyü bir uyarı olarak alın.
• Duygularınıza göre karar vermeyin. Bilgilerinizi kimseyle paylaşmayın ve karşınızdaki ses ikna edici olsa bile para transferi yapmayın. Böyle bir durumda aramayı sonlandırmak ve alınan bilgileri birkaç ayrı kaynak üzerinden iki kez kontrol etmek daha iyidir.
• Cihazlarınızda Kaspersky Premium gibi güvenilir güvenlik çözümleri kullanın. Bu cihazlarınızın kullanımını daha da güvenli hale getirecektir.

Kaynak: (BYZHA) Beyaz Haber Ajansı

Kaspersky uzmanları ses odaklı sahtekarlıkların nasıl tespit edileceğini paylaştı: “Duyduklarınıza inanmayın!” yazısı ilk önce En Gazete üzerinde ortaya çıktı.

İzmir Büyükşehir Belediyesi ve Karaburun Belediyesi tarafından nergis çiçeğini dünyaya tanıtmak amacıyla düzenlenen 5. Karaburun Nergis Festivali binlerce İzmirliyi ilçede buluşturdu. Festivalin açılışını yapan Başkan Tunç Soyer, “Ne baharın yalancısına ne de siyasetin yalancısına inanın. O tuzaklara düşmemeyi öğrenmek, birbirimize sımsıkı kenetlenmek zorundayız. Bir şey değişecek her şey değişecek” dedi.

İzmir Büyükşehir Belediye Başkanı Tunç Soyer, Karaburun Belediyesi tarafından 21-23 Ocak tarihlerine düzenlenen 5. Karaburun Nergis Festivali’ne katıldı. Karaburun Belediye Başkanı İlkay Girgin Erdoğan’ın ev sahipliği yaptığı programda İzmir Büyükşehir Belediye Başkanı Tunç Soyer’in eşi Neptün Soyer, CHP İzmir İl Başkanı Şenol Aslanoğlu ve eşi Duygu Aslanoğlu, CHP İzmir Milletvekili Kani Beko, İzmir İl Jandarma Komutanı Tuğgeneral Osman Kılıç, Karaburun Kaymakamı Eyüp Kaykaç, Karaburun Belediye Başkanı İlkay Girgin Erdoğan ve eşi Teoman Erdoğan, Konak Belediye Başkanı Abdül Batur, Kemalpaşa Belediye Başkanı Rıdvan Karakayalı, İzmir Büyükşehir Belediyesi Genel Sekreteri Barış Karcı, belediye bürokratları, meclis üyeleri, siyasi partilerin temsilcileri, kooperatifler, üreticiler, muhtarlar ve yurttaşlar yer aldı. Türkiye’nin her yerinden yurttaşların geldiği ve nerg is üreticilerinin yoğunlukta olduğu festivalde, yeme-içme stantları da yer alıyor. Festival kapsamında atölye çalışmaları da yapılıyor.

“Birbirimizle uyumu kaybedince yoksulluk başlıyor”
Festivalin açılışında konuşan İzmir Büyükşehir Belediye Başkanı Tunç Soyer, “Türkiye’nin her yerinden misafirlerimizi ağırlıyoruz. Karaburun bir cennet. Öyle bir cennet ki, yeşilin binbir tonu, akvaryum gibi bir deniz sizi karşılar. Hakikatten cennette yaşıyoruz. Peki bu yoksulluk, kuraklık neden? Bizler ne zaman birbirimizle uyumu kaybediyoruz, yoksulluk başlıyor. Ne zaman doğayla kavga ediyoruz, kuraklık başlıyor. Biz birbirimizden memnun olmadıkça topyekûn kaybediyoruz. Birbirimizi ötekileştirerek bir refah sağlayamayız” dedi.

“Bizim ona oyunumuz”
Küçük Menderes havzasında eskiden 10-15 metreden su çıkarılırken, bu rakamın 200-300 metreye kadar geldiğini hatırlatan Başkan Tunç Soyer, “Bugün üzücü yeni bir bilgi geldi. Toprak 29 santim çökmüş. Konya’daki obrukları hatırlayın. Kuraklık, fırtına, sellerle kendini gösteren küresel iklim krizi doğanın bize oyunu değil, bizim ona oyunumuz. Doğa bizden intikamını alıyor. Bizim birbirimizle uyumu öğrenmeye ihtiyacımız var. Yoksa daha çok yoksullaşacağız, kuraklıkla yüzleşeceğiz. Yalancı baharlar yaşanır. Sakın yalancı baharlara inanmayın. Ne baharın yalancısına ne de siyasetin yalancısına inanın. O tuzaklara artık düşmemeyi öğrenmek, birbirimize sımsıkı kenetlenmek zorundayız. Bir şey değişecek her şey değişecek” şeklinde konuştu.

“El ele vererek başaracağız”
Karaburun için en büyük hayalinin nergis ihracatı olduğunu söyleyen Başkan Soyer, “Karaburun nergisi, Akdeniz’in en güzel koku bahçesini yaratmış. Bizim nergise sahip çıkmamız gerek. Belediye olarak binlerce nergis soğanını her yıl üreteciyle buluşturuyoruz. Asıl hayalim dünyanın her yerine bu güzel kokuyu yaymak. İhracatı başlatmak. Göreceksiniz Karaburun Belediyesi ile el ele vererek bunu başaracağız” diye konuştu.

“Kalkınmayı birlikte sağlayacağız”
Karaburun Belediye Başkanı İlkay Girgin Erdoğan ise Karaburun’un sabırsızlıkla beklediği günün geldiğini söyleyerek “Biz festivallerle ilçemize özgü tarımsal ürünlerin daha fazla tanınmasını sağlarken, hemşehrilerimizin lokmasını büyütmeyi hedefliyoruz. Nergisi sadece çiçek olarak görmemeliyiz. Nergis soğanları emekçi ellerde ayıklanır. Yaz sıcağında tepede güneş var demeden toprağa bırakılır. Nergis bizim için sadece bir çiçek değil, umut, iş, aştır. Üretime dayalı büyüme modeliyle gelişim sağlamak zorundayız. İzmir Büyükşehir Belediyesi bu yolda bize öncülük ediyor. Tunç Başkanımız da her zaman yanımızda. Kalkınmayı birlikte sağlayacağız” dedi.

İki günlük programda neler var?
Karaburun’un geleneksel festivali kapsamında resim sergileri, bando ve halk dansları gösterileri, İzmir Büyükşehir Belediyesi Pop Orkestrası ve Türk Halk Müziği Orkestrası konseri, üretici ve nergis sohbetleri, yarışmalar, söyleşiler, atölye faaliyetleri yapılıyor.

Kaynak: (BYZHA) – Beyaz Haber Ajansı

“Baharın da siyasetin de yalancısına inanmayın” yazısı ilk önce En Gazete üzerinde ortaya çıktı.