Hesap sahte, ses kopya ama tuzak gerçek
Makine tahsili ve yapay zekâ büyük bir süratle ilerleyip kitleler için giderek daha erişilebilir hale geliyor.
Siber hatalılar gelişen teknoloji sayesinde kimliklerini ve nerede olduklarını çok daha kolay gizleyebiliyorlar. Siber güvenlik şirketi ESET, hatalıların yeni kuşak toplumsal mühendislik akınları ile WhatsApp üzerinden dolandırıcılık yapılabileceğine yönelik ihtarlarda bulundu.
Günümüzde güçlü bilgisayar teknolojileri ve medyanın ilgisi sayesinde yapay zekâ global seviyede bir ilgiye ulaştı. Yapay zekâ kavramı Blade Runner ve The Terminator gibi sinemalarla tanınan hale geldiğinden beri beşerler bu teknolojinin bir sonraki adımda neler yaratabileceğinin potansiyelini merak ediyor. Siber güvenlik uzmanları ise yakın periyotta ziyanlı sonuçları olan yaratıcı ve epeyce sofistike hücumlarla karşılaşabileceğimize yönelik uyarılarda bulunuyorlar.
Yeni kuşak toplumsal mühendislik saldırıları
Siber hatalılar tuzağa düşürmek istedikleri şahısları ya da onların etraflarını hedefleyerek bu bireylere ilişkin ses örneklerini paylaşım platformlarından kopyalıyorlar. Tuzağa düşürmek istedikleri bireyleri de çoklukla şirket sahipleri ya da üst seviye yöneticilerden seçiyorlar. Klonladıkları ses örnekleriyle düzmece sesli bildiriler oluşturuyorlar. Hatalılar akınlarını daha sofistike hale getirebilmek için hedeflenen bireylerin WhatsApp hesabını da ele geçirip, hedefledikleri şahsa ya da onun etrafına uydurma sesli iletiler gönderiyorlar.
Ses klonlama dolandırıcılığına karşı nasıl inançta kalınır?
- İş ve onay süreçlerini takip edin
- Kişileri ve süreçleri doğrulayın; örneğin tüm ödeme taleplerini (sözde) talebi gönderen bireyle doğrulayın hatta gerekirse iki defa doğrulayın ve transferlerin şirketinizdeki iki çalışan tarafından onaylanmasını sağlayın.
- Teknoloji dünyasındaki son trendleri takip edin ve çalışanlarınızın eğitimini ve güvenlik özelliklerini buna göre ayarlayın.
- Çalışanlarınız için özel bilgilendirme eğitimleri düzenleyin.
- Çok katmanlı güvenlik yazılımı kullanın.
- Çevrimiçi paylaşılan şahsî bilgilerinizin miktarını sınırlayın. Mümkünse adresinizi yahut telefon numaranızı yayımlamaktan kaçının.
- Gönderilerinizi ve toplumsal medyadaki öbür içeriklerinizi görebilecek kişi sayısını sınırlayın.
- Kimlik avı dolandırıcılıklarına ve ferdî bilgilerinizi sizden almaya yönelik başka teşebbüslere karşı dikkatli olun.
- Kimlik doğrulama uygulaması yahut donanım kimlik doğrulama aygıtı üzere iki faktörlü kimlik doğrulama (2FA) kullanın.
Kaynak: (BYZHA) Beyaz Haber Ajansı