Hepimiz sevdiğimiz birinin sesini tanıyabileceğimizi düşünürüz. Ancak klonlama teknolojisi baş döndürücü bir hızla ilerliyor. Dolandırıcıların ikna edici bir deepfake oluşturmak için tek ihtiyacı olan şey birkaç saniyelik bir ses kaydı. Teknoloji etkileyici olsa da basit bir teknik dolandırıcıları durdurabilir: Önceden kararlaştırılmış bir güvenlik kelimesi.
Siber güvenlikte küresel bir lider olan ESET, deepfake dolandırıcılığına karşı alınabilecek önlemleri inceledi; önlemleri sıraladı.
En yaygın dolandırıcılık yöntemlerinden biri, bir akrabayı rastgele arayarak, sevdiklerinin kaçırıldığını düşünmelerini sağlamak için tasarlanmış deepfake ses kaydı dinletmek. Bu sanal kaçırma dolandırıcılıkları, sosyal medya hesaplarından elde edilen kişisel ayrıntılar kullanılarak daha gerçekçi hâle getirilebilir. Dolandırıcılar, saldırı için en uygun zamanı seçmek amacıyla kurbanın veya akrabalarının sosyal medya profillerini de takip edebilirler. Dolandırıcılar için en önemli nokta, kurbanın akrabalarını belirsizlik içinde tutmak ve travmaya uğratmaktır. Bu amaçla, klonlanmış sesi her seferinde sadece birkaç saniye kullanır, hıçkırık sesleriyle karıştırır ve tüm olayı daha inandırıcı ve kaotik hâle getirmek için arka plan gürültüsü ekleyebilirler.
Güvenlik kelimesi nedir?
Bir dolandırıcılığı fark etmek için yapabilecek en basit ama en etkili şeylerden biri, aile üyeleriyle bir “güvenli kelime” üzerinde anlaşmaktır. Bu, aile üyesinin sesinizin deepfake ile değiştirilmiş olabileceğini düşündüğünde isteyebileceği, hatırlanması kolay bir kelime veya cümle olmalıdır. Bir dolandırıcı, güvenli kelimenin ne olduğunu öğrenmenin hiçbir yoluna sahip olmayacaktır; böylece ailenizi fidye ödemesi için kandırmaya yönelik herhangi bir komplo ortaya çıkarılır. Bu kelime hem akılda kalıcı hem de sıra dışı olmalıdır. Ayrıca sosyal medya paylaşımlarınızı okuyarak elde edilebilecek bir şey olmamalıdır.
Güvenlik kelimesini unutulursa ne olur?
Birisi güvenlik kelimesini hatırlayamazsa bir yedek planın olması önemlidir. Yapılacak en iyi şey, aile üyelerini aramayı sonlandırmaya ve ardından adres defterlerinde kayıtlı olan numaranızdan geri aramaya teşvik etmektir. Ya da kurduğunuz mevcut bir grup üzerinden size mesaj göndermelerini sağlayın. Bu, başınızın dertte olup olmadığını onlara anında gösterecektir. Alternatif olarak, sadece aile üyelerinin bileceği başka bir soru sormayı deneyebilirler. Bu, internette araştırılabilecek herhangi bir bilgi olmamalıdır. Ayrıca bir şeylerin ters gittiğini hissederlerse asla para veya kişisel bilgi göndermemeleri gerektiğini de bilmelidirler.
Deepfake dolandırıcılığına kurban gittiyseniz ne yapmalısınız?
Deepfake teknolojisi her geçen gün daha da inandırıcı hâle geliyor. Siz veya bir aile üyeniz dolandırıldıysa:
- Dolandırıcıyla iletişimi derhal kesin.
- Bankanızla iletişime geçerek olanları açıklayın ve dolandırılan paranın bloke edilmesi veya iade edilmesi için bir yol olup olmadığını sorun.
- İlgili tüm hesaplarda ifşa olmuş olabilecek parolaları değiştirin. Bu, iki faktörlü kimlik doğrulamayı (2FA) etkinleştirmek ve parola yöneticisinde saklanan her hesap için güçlü, benzersiz parolalara geçmek için iyi bir fırsattır.
- İlgili tüm kanıtları ( telefon numaraları, kayıtlar) saklayın.
- Dolandırıcılığı ilgili makamlara bildirin.
Bir ücret karşılığında paranızı geri alacağını veya hesaplarınızı güvence altına alacağını vaat eden ikincil dolandırıcılarına karşı tetikte olun. Yalan söylüyorlar. Onlara ödeme yapmak, kayıplarınızı sadece artıracaktır.
