Son vakitlerde FBI, daha fazla şirketin deepfake kullanarak kendilerine iş müracaatında bulunulduğu bilgisini paylaştı. Sahtekarlar, uzaktan …
Son vakitlerde FBI, daha fazla şirketin deepfake kullanarak kendilerine iş müracaatında bulunulduğu bilgisini paylaştı. Sahtekarlar, uzaktan çalışacakları bir BT pozisyonu elde etmek için öbür biri üzere davranarak görüntü, görüntü, kayıt ve çalıntı kimlikleri kullanıyor. Bu başta bir latife üzere görünebilir. Fakat bir deepfake başvurusunu işe almak, düzmece bir çalışanın hassas kurumsal bilgilere ve müşteri bilgilerine erişmesi durumunda önemli meselelere yol açabilir. Bu durum şirketin bilgi güvenliği için tehdit oluşturabilir ve mümkün bir ihlal durumunda, şirketin muhtemelen dolandırıcıyı adalete teslim etme talihi olmayacaktır.
Yukarıda bahsedilen durum, dolandırıcıların işletmeden yararlanmak için deepfake kullanmasının tek yolu değil. Teknoloji geliştikçe saldırganlar bu yeni formülü kara para aklamak, kimliklerini doğrulamak, bankalar ve kripto para borsaları tarafından kullanılan biyometrik testleri aldatmak için kullanıyor. Sensity raporuna nazaran, birinci 10 Müşterini Teşhis (KYC) satıcısından dokuzu deepfake hücumlara karşı hayli savunmasız.
Deepfake teknikleri ayrıyeten gayeli kimlik avı için de kullanılıyor. Saldırganlar kişinin inancını kazanmak ve hassas bilgileri, paralarını yahut kuruluşun altyapısına erişimi devretmek üzere kandırmak için şirketin yöneticilerini taklit edebiliyor. Bir olayda hatalılar bir şirketin müdürünün sesini taklit ederek 35 milyon dolar çalmayı başardılar.
Kaspersky Data Bilimcisi Vladislav Tushkanov, şunları söylüyor: “Tehlikeyi anlamak uğraşın yarısıdır. Bu nedenle çalışanlarınızı eğitin ve yeni dolandırıcılık formülleri hakkında onları bilgilendirin. Yüksek kaliteli bir derin sahtecilik çok fazla uzmanlık ve efor gerektirirken, görüşme sırasında dolandırıcılık yahut eşzamanlı etkileşim için kullanılan sahtekarlıklar muhtemelen düşük kaliteli olacaktır. Deepfake belirtileri arasında doğal olmayan dudak hareketleri, tuhaf saç yansımaları, uyumsuz yüz halleri, çok az göz kırpma yahut hiç göz kırpmama, cilt rengi uyumsuzlukları, kıyafetlerin işlenmesindeki kusurlar yahut yüzün üzerinden geçen bir el olabilir. Fakat saldırgan bunları gizlemek için görüntü kalitesini kasıtlı olarak düşürebilir. Geçersiz bir çalışanı işe alma talihini en aza indirmek için iş görüşmelerini sırf İK yöneticileriyle değil, tıpkı vakitte yeni bireyle çalışacak şahısları de içeren birkaç basamağa ayırın. Bu, olağandışı durumları tespit etme talihini artıracaktır.”
Teknoloji, deepfake ile gayrette de yeterli yardımcı pozisyonunda. Sağlam bir siber güvenlik çözümü, yüksek kaliteli bir deepfake çalışanlarınızı makûs hedefli evraklar yahut programlar indirmeye yahut şüpheli temasları yahut kimlik avı web sitelerini ziyaret etmeye ikna ederse takviye olacaktır. Kullanıcı davranış tahlili ve finansal süreç takibi sağlayan dolandırıcılık tedbire çözümleri, ek bir muhafaza katmanı sağlayarak KYC kullanan şirketler için güzel bir seçenek olabilir.
Kaynak: (BYZHA) – Beyaz Haber Ajansı
