Yapay zekâ kullanarak sahte görüntüler ve sesler oluşturup para dolandırıcılığı yapmak.

2 Şubat'ta Bkav'daki Kötü Amaçlı Yazılım Araştırma Merkezi Genel Müdürü Bay Nguyen Tien Dat, görüntülü görüşme yaparken bir akrabanızın veya arkadaşınızın yüzünü görüp sesini duysanız bile, bunun mutlaka o kişiyle konuştuğunuz anlamına gelmediğini belirtti.

Nguyen Thanh Huong (adı değiştirildi), Hanoi'de bir ofis çalışanıdır. Facebook Messenger üzerinden bir arkadaşıyla yaptığı konuşma sırasında, arkadaşı vedalaşıp konuşmayı sonlandırdı, ancak aniden geri mesaj atarak para ödünç almak ve paranın bir banka hesabına havale edilmesini istedi.

Hesap adı arkadaşınınkiyle aynı olsa da, Huong'un yine de hafif bir şüphesi vardı ve doğrulamak için görüntülü arama istedi. Arkadaşı hemen kabul etti, ancak arkadaşının açıklamasına göre "istikrarsız internet bağlantısı" nedeniyle görüşme sadece birkaç saniye sürdü. Görüntülü aramada arkadaşının yüzünü gördükten ve doğru sesi duyduktan sonra, Huong artık şüphe duymadı ve parayı transfer etti. Ancak, başarılı transferden sonra Huong, bir hacker tuzağına düştüğünü fark etti.

Son zamanlarda birçok kişi Deepfake teknolojisi ve yapay zeka (AI) kullanılarak gerçekleştirilen finansal dolandırıcılıkların kurbanı oldu.

Huong tek kurban değildi; arkadaşları ve akrabaları da dahil olmak üzere birçok başka kurban da benzer şekilde dolandırıldı. Dolandırıcıların bu tür Facebook hesaplarından elde ettiği para miktarı on milyonlarca VND'ye ulaştı.

2023 yılının ikinci yarısında, Bkav benzer dolandırıcılık vakalarıyla ilgili mağdurlardan sürekli olarak ihbarlar ve yardım talepleri aldı. Bkav uzmanlarına göre, Huong'un durumunda, fail Facebook hesabının kontrolünü ele geçirdi ancak hemen tam kontrolü sağlamadı. Bunun yerine, gizlice onu izlediler ve mağdurun kimliğine bürünerek arkadaşlarından ve akrabalarından borç istemek için fırsat kolladılar.

Yapay zekâ kullanarak Facebook hesap sahibinin yüzünü ve sesini taklit eden sahte bir video oluşturuyorlar (Deepfake). Doğrulama için görüntülü arama yapmaları istendiğinde, aramayı kabul ediyorlar ancak tespit edilmemek için hemen bağlantıyı kesiyorlar.

Bkav'ın Kötü Amaçlı Yazılım Araştırma Merkezi'nden Bay Nguyen Tien Dat'a göre, yapay zeka aracılığıyla kullanıcı verilerini toplama ve analiz etme yeteneği, gelişmiş kimlik avı stratejilerinin oluşturulmasına olanak tanıyor. Bu aynı zamanda Deepfake ve GPT'yi birleştiren kimlik avı senaryolarının karmaşıklığının artacağı ve kimlik avının tespit edilmesinin daha zor hale geleceği anlamına geliyor.

Bkav, kullanıcıların özellikle dikkatli olmalarını, kişisel bilgilerini (kimlik kartı numarası, banka hesap bilgileri, OTP kodları vb.) vermemelerini ve telefon, sosyal medya veya dolandırıcılık özelliği taşıyan web siteleri aracılığıyla tanımadıkları kişilere para transferi yapmamalarını tavsiye eder.

Sosyal medya üzerinden kredi/para transferi talepleri alındığında, bilgileri doğrulamak için telefon görüşmeleri veya diğer iletişim kanalları gibi alternatif doğrulama yöntemlerinin kullanılması tavsiye edilir.

Kaynak: https://nld.com.vn/canh-bao-su-dung-ai-tao-hinh-anh-va-giong-noi-gia-mao-de-lua-tien-196240202191252818.htm