Güvenlik kelimesi: Nedir ve neden gereklidir?

Yapay zekâ dolandırıcılıkları artık son derece gerçekçi. Güvenlik ihmale gelmez, bunları fark etmenin basit bir yolu var.

Yapay zekâ ses dolandırıcılığı artık eskisi kadar niş bir konu değil. Bu teknoloji hem ucuz hem de ikna edici; bu da dolandırıcılık yapmaya hevesli kişiler için giriş engelini düşüren endişe verici bir kombinasyon. Mart ayında yayımlanan bir Hiya raporuna göre, her dört Amerikalıdan biri son 12 ay içinde deepfake sesli bir arama aldığını söylüyor. Bir başka dörtte biri (%24) ise aradaki farkı ayırt edemediğini belirtiyor. 

Aynı araştırma, Amerikalıların iki katının dolandırıcıların ses klonları konusunda mobil operatörlerle olan mücadeleden galip çıktığını düşündüğünü ortaya koyuyor. Ancak bu, kaçınılmaz bir sonuç değil. Teknoloji etkileyici olabilir ancak basit bir teknik dolandırıcıları durdurabilir: Önceden kararlaştırılmış bir güvenlik kelimesi.

Dolandırıcılar deepfake’leri nasıl kullanıyor?

Hepimiz sevdiğimiz birinin sesini tanıyabileceğimizi düşünürüz. Ancak klonlama teknolojisi baş döndürücü bir hızla ilerliyor. Dolandırıcıların ikna edici bir deepfake oluşturmak için tek ihtiyacı olan şey birkaç saniyelik bir ses kaydıdır. Gizlilik ayarları aracılığıyla erişimi kısıtlamadıysak bu ses kaydı sosyal medya paylaşımlarımızdan elde edilebilir. Ya da muhtemelen iş ile ilgili ve sonunda çevrimiçi olarak paylaşılan içeriklerden elde edilebilir.

Peki, bir sesi klonladıktan sonra bununla ne yapıyorlar? 

En yaygın dolandırıcılık yöntemlerinden biri, bir akrabayı rastgele arayarak, sevdiklerinin kaçırıldığını düşünmelerini sağlamak için tasarlanmış deepfake ses kaydı dinletmektir. Bu sanal kaçırma dolandırıcılıkları, yine aynı sosyal medya hesaplarından elde edilen kişisel ayrıntılar kullanılarak daha gerçekçi hâle getirilebilir. Dolandırıcılar, saldırı için en uygun zamanı seçmek amacıyla kurbanın veya akrabalarının sosyal medya profillerini de takip edebilirler. Kurbanın o sırada yurtdışında olması ve bu nedenle gelen aramaları kontrol etmemesi, dolandırıcılar için daha avantajlı olabilir.

Dolandırıcılar için en önemli nokta, kurbanın akrabalarını belirsizlik içinde tutmak ve travmaya uğratmaktır. Bu amaçla, klonlanmış sesi her seferinde sadece birkaç saniye kullanır, hıçkırık sesleriyle karıştırır ve tüm olayı daha inandırıcı ve kaotik hâle getirmek için arka plan gürültüsü ekleyebilirler.

Güvenlik kelimesi nedir?

Bu bağlamda, bir dolandırıcılığı fark etmek için yapabileceğiniz en basit ama en etkili şeylerden biri, aile üyelerinizle bir “güvenli kelime” üzerinde anlaşmaktır. Bu, aile üyesinin sesinizin deepfake ile değiştirilmiş olabileceğini düşündüğünde isteyebileceği, hatırlanması kolay bir kelime veya cümle olmalıdır. Bir dolandırıcının güvenlik parolasını öğrenmesinin hiçbir yolu olmayacağından ailenizi fidye ödemesi için kandırmaya yönelik herhangi bir komployu ortaya çıkaracaktır.

Elbette, bu kelime hem akılda kalıcı hem de sıra dışı olmalıdır. Ayrıca sosyal medya paylaşımlarınızı veya diğer açık kaynak istihbarat (OSINT) kaynaklarını okuyarak elde edilebilecek bir şey olmamalıdır. Bu da başlangıç olarak aile evcil hayvanları ve favori spor takımları gibi seçenekleri eler.

Nomani Dolandırıcılığı | ESET Araştırma https://www.youtube.com/watch?v=Kk9xq884di4

İnsanları korkutmadan bunu nasıl anlatabilirsiniz?

Bu tür bir yaklaşımı kabul ettirmenin doğru ve yanlış yolları vardır. Ailenizi telaşlandırmak istemezsiniz. Ancak aynı şekilde, teknolojinin ilerlediğini ve bundan yararlanmaya hazır kötü niyetli kişilerin olduğunu anlamalarını sağlamanız gerekir.

Bu kelimeyi kullanmanızın pek olası olmadığını açıklamak yardımcı olabilir. Ancak bir güvenlik kelimesi istemenin iyi bir fikir olacağı bazı senaryolar önerin. Örneğin, sizin sesinize benzeyen birinin onlardan para veya bilgi almaya çalıştığı, rahatsız edici ve istenmeyen bir arama gibi.

Ya biri güvenlik kelimesini unutursa ne olur?

Birisi güvenlik kelimesini hatırlayamazsa bir yedek planın olması önemlidir. Yapılacak en iyi şey, aile üyelerini aramayı sonlandırmaya ve ardından adres defterlerinde kayıtlı olan numaranızdan geri aramaya teşvik etmektir. Ya da kurduğunuz mevcut bir grup üzerinden size mesaj göndermelerini sağlayın. Bu, başınızın dertte olup olmadığını onlara anında gösterecektir. 

Alternatif olarak, sadece aile üyelerinin bileceği başka bir soru sormayı deneyebilirler. Bu, internette araştırılabilecek herhangi bir bilgi olmamalıdır. Ayrıca bir şeylerin ters gittiğini hissederlerse asla para veya kişisel bilgi göndermemeleri gerektiğini de bilmelidirler. 

Deepfake dolandırıcılığına kurban gittiyseniz ne yapmalısınız?

Utanmayın. Deepfake teknolojisi her geçen gün daha da inandırıcı hâle geliyor. Siz veya bir aile üyeniz dolandırıldıysa:

• Dolandırıcıyla iletişimi derhal kesin.
• Bankanızla iletişime geçerek olanları açıklayın ve dolandırılan paranın bloke edilmesi veya iade edilmesi için bir yol olup olmadığını sorun.
• İlgili tüm hesaplarda ifşa olmuş olabilecek parolaları değiştirin. Bu, iki faktörlü kimlik doğrulamayı (2FA) etkinleştirmek ve parola yöneticisinde saklanan her hesap için güçlü, benzersiz parolalara geçmek için iyi bir fırsattır.
• İlgili tüm kanıtları (ör. telefon numaraları, kayıtlar) saklayın.
• Dolandırıcılığı ilgili makamlara (örn. FTC, FBI IC3) bildirin.

Unutmayın, dolandırıcılar çekinmezler. Bir ücret karşılığında paranızı geri alacağını veya hesaplarınızı güvence altına alacağını vaat eden ikincil dolandırıcılarına karşı tetikte olun. Yalan söylüyorlar. Onlara ödeme yapmak, kayıplarınızı sadece artıracaktır.

Sık Sorulan Sorular

Dolandırıcılar sesime nasıl ulaşabilir?

İkna edici bir ses klonu oluşturmak için sadece birkaç saniyelik bir ses kaydına ihtiyaçları vardır. Bu, iş ortamında konuşurken çekilmiş bir video veya sosyal medyada paylaştığınız bir video/ses içeriği olabilir. Takipçilerinizi tanıdığınız kişilerle sınırlandırmak her zaman iyi bir fikirdir.

Güvenlik kelimesi deepfake’leri gerçekten engeller mi? 

Hiçbir şey kusursuz değildir. Ancak güvenli kelime, sahte/sanal kaçırma gibi deepfake ses dolandırıcılıklarını ortaya çıkarmak için harika ve ücretsiz bir seçenektir. Deepfake’in oluşturulmasını engellemez. Ancak ardından gelen dolandırıcılığın başarı oranını azaltabilir.

Ya dolandırıcılar güvenlik kelimemizi tahmin ederse? 

Her şey mümkündür. Ancak aile dışında gerçek bir anlamı olmayan rastgele, sıra dışı bir kelime veya ifade seçerseniz bunu tahmin etmeleri son derece zor olacaktır. Bununla birlikte, böyle bir durumda, örneğin kişiyi geri aramayı kabul etmek gibi yedek planlarınızın olması yararlıdır.

Dolandırıldıysam ne yapmalıyım?

Dolandırıcılarla tüm iletişimi kesin. Bankanızla iletişime geçerek durumu bildirin. Mümkün olduğunca çok kanıt saklayın. Gerekirse parolalarınızı değiştirin ve dolandırıcılığı ilgili makamlara bildirin.

İLGİLİ MAKALE: Deepfake kurbanı oldum: Ne yapmalıyım?