Google'ın istatistiklerine göre, şu anda 2,5 milyardan fazla Gmail kullanıcısı var. Bu da onu bilgisayar korsanları ve çevrimiçi dolandırıcılar için cazip bir hedef haline getiriyor.

Microsoft çözüm danışmanı Sam Mitrovic, yakın zamanda, en deneyimli kullanıcıları bile kandırabilen "hiper gerçekçi yapay zeka dolandırıcılığı" tuzağına düşmekten kıl payı kurtulduktan sonra bir uyarı yayınladı.

Blog yazısında, Gmail hesabının kurtarılmasının onaylandığına dair bir bildirim aldığını, bunun yaygın bir kimlik avı saldırısı yöntemi olduğunu belirtti.

Bu bildirimi görmezden geldikten yaklaşık bir hafta sonra, başka bir onay talebi aldı ve ardından 40 dakikalık bir telefon görüşmesi gerçekleştirdi.

Telefonu açtığında, kendisini Google destek çalışanı olarak tanıtan ve Gmail hesabında şüpheli aktiviteler tespit edildiğini söyleyen Amerikalı bir ses duydu.

hnovv31i.png
Hackerlar, Gmail hesaplarını ele geçirmek için çeşitli yapay zeka destekli kimlik avı dolandırıcılığı yöntemleri kullanıyor. (Resim: Cnet)

Arayan kişi, dinleyiciyi şaşırtan sorular sormaya devam etti ve bir bilgisayar korsanının son yedi gün içinde Mitrovic'in hesabına erişerek hesap verilerini indirdiğini ekledi. Bu durum, ona bir hafta önceki bildirimi ve cevapsız aramayı hatırlattı.

Mitrovic telefonu açar açmaz telefon numarasını Google'da aradı ve numaranın resmi Google web sitelerine yönlendirdiğini keşfetti. Arayandan hesabına bir e-posta göndermesini istedi.

İlk başta e-posta meşru görünüyordu – gönderen bir Google alan adı kullanmıştı – ancak alıcı bölümünü kontrol ettiğinde, Google alan adı kullanmayan başka bir e-posta adresi buldu.

Mitrovic'in blog yazısında şu ifadeler yer aldı : "Arayan kişi 'merhaba' dedi. Yaklaşık 10 saniye boyunca onu görmezden geldim, sonra tekrar 'merhaba' dedi. Bu noktada, mükemmel telaffuza sahip bir yapay zekâ sesi olduğunu fark ettim."

Mitrovic'in tecrübesi ve soğukkanlılığı olmasaydı, sıradan bir Gmail kullanıcısı kolayca kandırılabilirdi.

Google, dolandırıcılarla mücadele etmek amacıyla Küresel Kimlik Avı Karşıtı İttifak (GASA) ve DNS Araştırma Federasyonu ile yeni bir girişimde ortaklık kurduğunu duyurdu.

Küresel Sinyal Değişimi, dolandırıcılık ve sahtekarlık hakkında bilgi paylaşımı için bir platform görevi görerek siber suç tedarik zincirine gerçek zamanlı bakış açıları sunmaktadır.

Google, her kuruluşun güçlü yönlerinden yararlanarak, platformun haber paylaşımını iyileştireceğini ve farklı sektörlerde, platformlarda ve hizmetlerde sahtekarlık faaliyetlerini daha hızlı bir şekilde tespit edip ortadan kaldırmaya yardımcı olacağını umuyor.

Küresel Sinyal Değişimi, tüm katılımcı tarafların bilgi paylaşmasına ve kullanmasına olanak tanırken, platformun yapay zeka yeteneklerinden de faydalanarak kalıpları akıllıca arayıp sinyalleri eşleştirebilmek için Google Cloud üzerinde çalışmaktadır.

Deepfake yapay zekası sadece pornografi ve siyaset için kullanılmıyor; aynı zamanda insanların hesaplarını ele geçirmek için de kullanılıyor.

Bu nedenle, Google çalışanı olduğunu iddia eden biri size yaklaştığında sakin kalmanız tavsiye edilir. Arayan kişi ne kadar acil bir durum istiyor gibi görünürse görünsün, asla aceleci bir karar vermeyin.

Dolandırıcıların yarattığı bu durum, normal muhakeme yeteneğinizi değiştirerek bağlantılara tıklamanızı veya ihtiyaç duydukları bilgileri vermenizi sağlamak için bir aciliyet duygusundan ibarettir.

Gazeteciler, aktivistler veya hassas hesapları yönetenler için Google'ın gelişmiş koruma programı iyi bir seçenek olabilir.

Daha önce programın bir dezavantajı, hesap girişi için iki donanım güvenlik anahtarı satın alma zorunluluğuydu, ancak Google'ın parola desteğini duyurmasından bu yana bu mali yük ortadan kalktı.

Geliştirilmiş güvenlik programı şu şekilde çalışır: Herhangi bir cihazda Google hesabınıza ilk kez giriş yaparken, hem parolanıza (akıllı telefonunuzda) hem de biyometrik doğrulamaya ihtiyacınız olacaktır. Parolanız olmadan giriş yapamazsınız.

Kötü niyetli bir kişi hesap kurtarma yöntemini kullanarak kontrolü ele geçirmeye çalışırsa, program kimliği doğrulamak için ek adımlar uygulayacaktır. Bu işlem birkaç gün sürdüğü için bilgisayar korsanları kolayca dolandırıcılık yapamaz.

(Forbes'a göre, Sammitrovic)