Siber güvenlik kuruluşu ESET, yapay zeka ve ses klonlama teknolojilerinin gelişmesiyle hızla artan deepfake dolandırıcılıklarına karşı kritik uyarılarda bulundu. Yapay zeka vasıtasıyla yalnızca birkaç saniyelik ses kaydıyla ikna edici klonlar oluşturabilen dolandırıcılara karşı en basit ve etkili korunma yönteminin aile üyeleriyle belirlenecek önceden kararlaştırılmış bir “güvenlik kelimesi” olduğu vurgulandı.
SANAL KAÇIRMA DOLANDIRICILIĞINA DİKKAT
Dolandırıcıların en sık başvurduğu yöntemlerin başında “sanal kaçırma” senaryoları geliyor. Kurbanların ve yakınlarının sosyal medya hesaplarından elde edilen kişisel bilgilerle kurgulanan bu saldırılarda, yakın bir akrabanın kaçırıldığı hissi yaratılıyor.
Süreçte kurbanı belirsizlik ve kaos içinde tutmayı hedefleyen saldırganlar, klonlanmış sesi arka plan gürültüleri ve hıçkırık sesleriyle karıştırarak yalnızca birkaç saniyelik kısa aralıklarla dinletiyor.
GÜVENLİK KELİMESİ NEDİR VE NASIL SEÇİLMELİDİR?
Dolandırıcılık tuzaklarını boşa çıkarmanın en pratik yolu, aile üyeleri arasında gizli tutulan bir güvenlik kelimesi veya cümlesi belirlemektir.
ESET yetkilileri, güvenlik kelimesinin taşıması gereken özellikleri şöyle sıralıyor:
- Akılda kalıcı ancak sıra dışı olmalıdır.
- Sosyal medya paylaşımlarından veya dijital ayak izlerinden tahmin edilemeyecek nitelikte olmalıdır.
- Sesin deepfake ile değiştirildiğinden şüphelenildiği anda karşı taraftan istenmelidir.
GÜVENLİK KELİMESİ UNUTULURSA NE YAPILMALI?
Acil durumlarda güvenlik kelimesinin unutulması ihtimaline karşı B planı uygulanmalıdır:
- Arama derhal sonlandırılmalı ve akraba rehberde kayıtlı olan kendi numarasından geri aranmalıdır.
- Aile içi mesajlaşma gruplarından kişiye mesaj atılarak durum teyit edilmelidir.
- İnternet üzerinden ulaşılamayacak, yalnızca aile bireylerinin bileceği özel sorular sorulmalıdır.
- Şüphe duyulan hiçbir durumda para transferi yapılmamalı ve kişisel bilgi paylaşılmamalıdır.
1.İletişimi Derhal Kesin:Tuzak anında ilk hamle.
Şüpheli arama gerçekleştiğinde dolandırıcıyla görüşmeyi anında sonlandırın.
2.Banka ile İletişime Geçin:Finansal önlem.
Vakit kaybetmeden bankanızı arayarak durumu bildirin, paranın bloke edilmesi veya iadesi için süreç başlatın.
3.Şifrelerinizi Değiştirin:Hesap güvenliği.
İfşa olmuş olabilecek tüm hesap parolalarını güncelleyin. Güçlü parolalar kullanın ve İki Faktörlü Kimlik Doğrulamayı (2FA) aktif hale getirin.
4.Kanıtları Saklayın ve Bildirin:Adli süreç.
Telefon numaraları, arama kayıtları ve mesajlar dahil tüm kanıtları saklayarak emniyet güçlerine ve ilgili makamlara başvuruda bulunun.
İkincil Dolandırıcılara Karşı Dikkat: Bir ücret karşılığında kaptırılan paranızı geri alacağını veya hesaplarınızı güvenceye kavuşturacağını iddia eden ikincil dolandırıcılara itibar etmeyin. Bu tür vaatler kayıplarınızı artırmaktan başka bir sonuç vermez.
