Teknolojinin sunduğu olanaklar hayatın her alanında büyük kolaylıklar sağlarken, dijital dünyanın karanlık yüzü de yeni tehlikelerle büyümeye devam ediyor. Kötü niyetli yazılımlar ve oltalama mesajları gibi geleneksel dolandırıcılık yöntemleri, yerini kurgu ile gerçeğin ayırt edilemediği karmaşık sistemlere bıraktı. Suç şebekeleri, insanların güvenini istismar etmek ve güvenlik duvarlarını aşmak için artık en güncel teknolojik araçları acımasızca kullanıyor.
Sahte Çalışanlarla Verilere Sızıyorlar
Siber dolandırıcıların son dönemdeki en popüler oyun alanı, uzaktan çalışma sistemleri oldu. Çalınan kimlik ve özgeçmiş bilgileriyle kurumsal şirketlere iş başvurusu yapan saldırganlar, mülakatlar sırasında yapay zeka tabanlı "deepfake" teknolojilerini kullanarak kendilerini tamamen başka biri gibi gösteriyor. Görüntü ve ses değiştirme yazılımları sayesinde işe alınan bu kişiler, şirket ağına yasal bir çalışan yetkisiyle girerek gizli verilere erişiyor ve milyonlarca liralık fon transferleri gerçekleştirebiliyor.
İkinci Kez Mağdur Ediyorlar
ABD Federal Soruşturma Bürosu (FBI) tarafından yayımlanan rapor, tehlikenin boyutlarının şirketlerle sınırlı kalmadığını ortaya koydu. Dolandırıcılar, daha önce tuzağa düşürdükleri mağdurlarla yeniden iletişime geçmek için üst düzey kamu yetkililerinin sahte görüntülerini üretiyor. Gerçeğinden ayırt edilemeyen videolar ve resmi kurumlara aitmiş gibi kurgulanan internet siteleri üzerinden vatandaşlar, güvenlik güçleriyle görüştüklerine inandırılarak bir kez daha dolandırılıyor.
Dijital Mülakatlarda Bu Detaylara Dikkat
ABD'de daha önce ortaya çıkarılan bir olayda, Kuzey Kore bağlantılı şahısların bu yöntemi kullanarak 100'den fazla şirkette işe girdiği ve 5 milyon dolardan fazla haksız kazanç elde ettiği tespit edilmişti. Bilişim uzmanları, artan bu iç tehdide karşı çevrim içi görüşmelerde dikkatli olunması konusunda uyarıyor. Görüntü ile ses arasında yaşanan anlık kaymalar, el ve parmak hareketlerindeki bozulmalar, ışık ve gölgelerdeki doğal olmayan tutarsızlıklar en önemli uyarı işaretleri olarak öne çıkıyor. Şüpheli durumlarda ek kimlik doğrulama adımlarının mutlaka devreye sokulması tavsiye ediliyor.
