Deepfake Ses Dolandırıcılığına Karşı Güvenlik Kelimesi Savunması
Deepfake Teknolojisi ile Artan Fidye Dolandırıcılıkları
Ses klonlama teknolojisinin hızla gelişmesiyle birlikte, siber suçlular deepfake kaydı oluşturmak için tek ihtiyaç duydukları şey birkaç saniyelik bir ses örneğidir. Bu yöntem, özellikle "sanal kaçırma" dolandırıcılıklarında yaygın olarak kullanılmaktadır. Dolandırıcılar, kurbanın bir yakınını arayarak, sevdikleri kişinin kaçırıldığını düşündürmeye çalışır ve acil para transferi talep eder.
Dolandırıcılık Yöntemlerinin Yapısı
En etkili saldırılar, sosyal medya hesaplarından elde edilen kişisel ayrıntılarla güçlendirilir. Suçlular, kurbanın veya aile üyelerinin sosyal ağ profillerini takip ederek saldırı zamanlamasını optimize ederler. Deepfake ses kaydı, hıçkırık sesleri ve arka plan gürültüsüyle karıştırılarak daha inandırıcı ve kaotik bir ortam yaratılır; böylece kurban belirsizlik ve travma altında kalan hedeflere daha kolay ikna olmaktadır.
Güvenlik Kelimesi: Basit Ama Etkili Koruma
Deepfake dolandırıcılığından korunmanın en pratik yolu, aile üyeleriyle önceden "güvenlik kelimesi" üzerinde anlaşmaktır. Bu kelime veya cümle şu özellikleri taşımalıdır:
- Hatırlanması kolay ancak sıra dışı bir ifade
- Sosyal medya paylaşımlarından elde edilemeyecek nitelikte
- Sadece aile üyelerinin bileceği bir bilgi
Dolandırıcı, bu güvenlik kelimesinin ne olduğunu bilemeyeceğinden, deepfake ile ses değiştirilmiş olsa bile kimlik doğrulama başarısız olur ve plan ortaya çıkar.
Güvenlik Kelimesi Unutulduğunda Yedek Prosedürler
Acil bir durumda güvenlik kelimesi hatırlanamaması durumunda, aile üyeleri alternatif doğrulama yöntemlerine başvurabilir:
- Aramayı sonlandırıp, adres defterinde kayıtlı numaradan geri arama
- Grup sohbeti veya mesaj platformu üzerinden iletişim kurma
- Sadece aile üyelerinin bileceği başka bir soru sorma (internette araştırılamayacak nitelikte)
- Herhangi bir baskı altında para veya kişisel bilgi gönderme yasağı
Dolandırıcılığa Maruz Kalınırsa Alınacak Tedbirler
Deepfake teknolojisinin giderek artan inandırıcılığı karşısında, saldırıya uğranıldığında hızlı hareket kritik önem taşır:
- Dolandırıcıyla iletişimi derhal kesme
- Bankayla temas kurarak işlemi açıklama ve para bloklama/iade imkânı sorma
- Tüm hesaplarda parolaları değiştirme
- Iki faktörlü kimlik doğrulamayı etkinleştirme
- Gerekirse ilgili kurumlar ve polis ile iletişime geçme
Siber güvenlik alanında küresel lider ESET, bu tür tehditlerin artması nedeniyle hem teknolojik çözümler hem de kullanıcı bilinci stratejilerinin bir arada uygulanmasının önemine vurgu yapmaktadır.
