Deepfake teknolojisini kullanarak çevrimiçi dolandırıcılık nasıl tanınır?

Son zamanlarda, özellikle Facebook ve Zalo üzerinden yapılan çevrimiçi dolandırıcılıklarda artış yaşanıyor. Dolandırıcılar, Facebook ve Zalo hesaplarını ele geçirdikten sonra, hesap sahiplerinin yakınlarını dolandırmaya devam etmek için birçok karmaşık yönteme başvurdu.

Oylama bağlantılarına tıklamayın

Sosyal ağ hesaplarını ele geçirmek için dolandırıcıların kullandığı en yaygın hile, size kısa mesaj/mesaj yoluyla çocuğunuz için bir yarışmada oy vermenizi isteyen bir bağlantı göndermeleridir.

Eğer linkte anlatıldığı gibi tıklarsanız, hesabınız anında silinecektir.

Hackerlar, mesaj atan kişinin hesap sahibi olduğuna sizi inandırmak için Deepfake teknolojisini kullanarak (yapay zeka tarafından ses, görüntü veya video şeklinde sahte teknoloji ürünleri oluşturma - pv) görüntülü görüşmeler yapıyor, aynı yüz ve seslerle akraba ve arkadaşmış gibi davranarak borç para almak ve mala el koymak için uğraşıyorlar.

Dolandırıcıların yöntemi, kullanıcıların eski videolarını kesip yapıştırmak veya Deepfake teknolojisini kullanarak videoları zayıf sinyalli bir ortamdaymış gibi bulanık ve titrek bir biçimde oynatmak. Dolandırıcılar, kurbanın güvenini kazandıktan sonra dolandırıcılığı gerçekleştirmek için mesajlar gönderiyor.

Siber güvenlik uzmanlarına göre, bu kişilerin yöntemi genellikle sosyal medya hesaplarında herkese açık olarak paylaşılan kişisel bilgileri arayıp toplamak ve bir dolandırıcılık senaryosu oluşturmaktır. Dikkatli kurbanlar kontrol etmek için aradığında veya video çektiğinde, aldatmak için görüntü düzenleme yazılımları kullanırlar.

Mağdurlardan Bayan LNQM, bilgisayar korsanının Facebook hesabını ele geçirmesinin ardından, kendisiyle aynı yüzle Deepfake kullanarak akraba ve arkadaşlarından borç para almak için mesajlaştığını ve görüntülü arama yaptığını söyledi. Neyse ki Bayan LNQM, Facebook hesabının çalınacağı konusunda herkesi önceden uyararak, bilgisayar korsanının kendisini dolandırmasını engelledi.

Siber güvenlik uzmanı, Ulusal Siber Güvenlik İzleme Merkezi (NCSC) - Bilgi Güvenliği Departmanı ( Bilgi ve İletişim Bakanlığı ), Deepfake dolandırıcılığının son zamanlarda uluslararası suçlular tarafından kullanıldığını söyledi.

Bay Hieu ayrıca, kullanıcıların bazı video veya görüntüleri izlerken karakterin garip ifadeler sergilemesi, yüzünde duygu eksikliği ve konuşurken oldukça "hareketsiz" durması, garip bir duruş sergilemesi, doğallıktan uzak olması gibi Deepfake dolandırıcılık belirtilerine dair bir senaryo da sundu. Videodaki karakterin ten rengi alışılmadık, ışık ve gölgeler doğru konumda değil ve bu da videoyu "sahte" ve doğallıktan uzak gösteriyor. Ses, görüntüyle tutarlı değil, klipte çok fazla gürültü kayboluyor veya klipte ses yok. Dolandırıcı genellikle videoyu yarıda keser, sinyalin zayıf olduğunu söyler ve ardından para transferi talebinde bulunmak için mesaj atar.

Bay Ngo Minh Hieu'ya göre, yukarıdaki işaretler Deepfake'in "kırmızı bayrakları". Bay Hieu, kullanıcıların arkadaş listelerindeki birinin sosyal ağlarda aniden borç para istemesi veya tuhaf bağlantılar göndermesi durumunda dikkatli olmalarını öneriyor. Acele etmemeli, sakin kalmalı, her şeyi kontrol edip doğrulamalılar.

Aynı zamanda, en az 1 dakika boyunca doğrudan arayarak veya görüntülü arama yaparak aktif olarak kimlik doğrulaması yapın ve ardından yalnızca sizin ve karşı tarafın bildiği kişisel sorular sorun. Çünkü Deepfake, gerçek zamanlı ve yüksek doğrulukta gerçek bir konuşmayı taklit edemez.

Sahibinin adına sahte banka hesabı

Bayan LNQM'nin davası bununla da bitmedi. Dolandırıcılık yaparken, bilgisayar korsanı, güveni artırmak için akrabalarına ve arkadaşlarına alıcının adı da LNQM olan birkaç banka hesabı gönderdi.

Bu yeni ve son derece gelişmiş hileyle pek çok kişi yanlışlıkla tuzağa düşmüş durumda.

Genellikle dolandırıcılar, para transferi istediklerinde, birine para transferi yapmaları gerektiğini, ancak hesapta yeterli para olmadığını söyler ve hesap numarasını başkasının adına verir. Ancak bu dolandırıcılığı tespit etmek kolaydır.

Ancak Facebook hesap sahibinin ismini banka hesabına aktararak, bilgisayar korsanları kurbanı kolaylıkla tuzağa düşürebiliyor.

Vietnam+ muhabiri, dolandırıcının verdiği doğru hesap numarasına para transferi talimatı vererek hizmeti denedi. Doğru numarayı girdikten sonra, uygulama hesap sahibinin doğru adını gösterdi.

Facebook hesap sahibinin doğru adına nasıl banka hesabı açılabileceği konusunda birçok soru var.

Bazı teknoloji uzmanları, 3 olası senaryo olduğuna inanıyor. İlk olarak, bilgisayar korsanı, banka hesabının takma adını dolandırılan kişinin adıyla değiştirmek için bu işlevi kullanır. İkinci olarak, bilgisayar korsanının dolandırıcılığı gerçekleştirmek için aynı adı taşıyan "gereksiz" bir banka hesabı oluşturmuş olması oldukça olasıdır. Üçüncü olarak, kaybolan Facebook hesabının sahibinin mesaj geçmişinde, dolandırıcının banka hesabı oluşturmak için kullanabileceği bir vatandaş kimlik kartı/pasaportu bulunması da mümkündür.

İlk durumda, bir banka temsilcisi, bir müşteri banka hesabına takma ad verdiğinde, yalnızca hesap numarasının müşterinin adını taşıyan bir takma adla değiştirileceğini ve bu takma adın değişmeyeceğini doğruladı. Bu, hesap numarasına veya takma ada para transferi yapıldığında, alıcının gerçek adının görünmeye devam edeceği anlamına gelir.

İkinci vakada, Bilgi ve İletişim Bakanlığı'nın olağan basın toplantısında, Bilgi Güvenliği Dairesi (Bilgi ve İletişim Bakanlığı) Müdür Yardımcısı Bay Tran Quang Hung, çevrimiçi dolandırıcılık sorununu çözmek için, sahibine ait olmayan banka hesaplarıyla uğraşmak gerektiğini söyledi. Dolandırıcılar, mağdurların para transferi yapabilmesi için sadece 2-3 milyon VND karşılığında kolayca banka hesabı satın alabiliyor.

Üçüncü durumda ise NCS Cyber Security Şirketi Teknoloji Direktörü Bay Vu Ngoc Son'a göre, bankalar şu anda çevrimiçi hesap açılmasına ve kullanıcıların eKYC (elektronik kimlik) uygulamaları aracılığıyla doğrulanmasına izin veriyor.

Bu yöntemin zayıf yönü, bazı bankaların henüz Ulusal Nüfus Veri Tabanı sistemine bağlanmamış olması, dolayısıyla vatandaş kimlik kartı/nüfus cüzdanındaki bilgilerin gerçek mi yoksa sahte mi olduğunu doğrulayacak bir mekanizmanın bulunmamasıdır.

Bu yöntem, yalnızca belgedeki fotoğrafla işlem yapan kişinin aynı kişi olduğunu doğrular, ancak bilgilerin doğru olup olmadığını teyit etmez. Bu nedenle, bir kişinin banka hesabı açmak ve normal eKYC'yi geçmek için sahte belgeler (veya çevrimiçi olarak gönderilen gerçek belgeler) kullanması gibi bir durum söz konusudur.

Bay Son'a göre, bu açığı kapatmak için bankaların Ulusal Nüfus Veri Tabanı'na acilen bağlanması gerekiyor. Bu sayede, bilgilerin doğrulanması sırasında, Ulusal Nüfus Veri Tabanı'nda bulunan bilgilerle karşılaştırılacak ve böylece sahtecilik vakaları tespit edilebilecek.

Çevrimiçi dolandırıcılıklara düşmemek için ilkeler

Günümüzde Facebook hırsızlığı ve borç para almak için kısa mesaj veya telefon dolandırıcılığı oldukça yaygın. Bu hileler her geçen gün daha karmaşık ve öngörülemez hale geldiğinden, sosyal ağ kullanıcılarının en temel prensiplere dikkat etmesi gerekiyor.

Uzmanların önerilerine göre, sosyal ağ kullanıcılarının her zaman uyması gereken 1 numaralı prensip şudur: Çevrimiçi olarak yapılan tüm bilgi taleplerine (yazılım yükleme, web sitelerine giriş yapma, bilgi sağlama, para transferi...) şüpheyle yaklaşın.

Para transferleri, krediler, oy kullanma... gibi tüm bilgilerin normal telefon gibi bağımsız bir kanaldan doğrulanması gerekiyor.

Ayrıca yabancı sitelere girmemeli, bilinmeyen yazılımlar yüklememeli, kullanıcı bilgilerine yüksek erişim hakları gerektiren yazılımlar kurmamalı, hafıza kartlarına, kişilere, konumlara erişmemeli, fotoğraf çekmemelisiniz vb.

Bir diğer önemli ilke ise, kişisel bilgilerinizi sosyal ağlar, zalo... üzerinden göndermemektir. Kişisel bilgilerinizi kesinlikle güvenilmez kuruluşlarla paylaşmayın, e-posta veya sohbet yoluyla gelen garip bağlantılara tıklamayın.

İnternet üzerinden yapılan işlemlere ilişkin bilgi verilmesinin zorunlu olması halinde, bilgilerin iletilmesinden sonra derhal geri çekilmesi ve yeni çıkarılan Kişisel Verilerin Korunması Kanunu hükümlerine göre işlem yapan kuruluştan bilgilerin silinmesi talep edilmesi gerekmektedir.

İşlem merkezinin kişisel verilerin silinmesine ilişkin şartları taşımaması halinde kişiler, kanun hükümlerine göre inceleme ve işlem yapılması için yetkili makamlara başvurabilirler.

Minh Son (Vietnam+)

[reklam_2]
Kaynak bağlantısı