Basın Bülteni- ESET, ses klonlama ve deepfake dolandırıcılıklarına karşı alınabilecek önlemleri açıkladı
Hepimiz sevdiğimiz birinin sesini tanıyabileceğimizi düşünürüz. Ancak klonlama teknolojisi
baş döndürücü bir hızla ilerliyor. Dolandırıcıların ikna edici bir deepfake
oluşturmak için tek ihtiyacı olan şey birkaç saniyelik bir ses kaydı. Teknoloji
etkileyici olsa da basit bir teknik dolandırıcıları durdurabilir: Önceden
kararlaştırılmış bir güvenlik kelimesi.
Siber güvenlikte küresel bir lider olan ESET, deepfake dolandırıcılığına karşı alınabilecek
önlemleri inceledi, önlemleri sıraladı.
En yaygın dolandırıcılık yöntemlerinden biri, bir akrabayı rastgele arayarak, sevdiklerinin
kaçırıldığını düşünmelerini sağlamak için tasarlanmış deepfake ses
kaydı dinletmek. Bu sanal kaçırma dolandırıcılıkları, sosyal medya hesaplarından
elde edilen kişisel ayrıntılar kullanılarak daha gerçekçi hâle getirilebilir.
Dolandırıcılar, saldırı için en uygun zamanı seçmek amacıyla kurbanın veya akrabalarının
sosyal medya profillerini de takip edebilirler. Dolandırıcılar için
en önemli nokta, kurbanın akrabalarını belirsizlik içinde tutmak ve travmaya uğratmaktır.
Bu amaçla, klonlanmış sesi her seferinde sadece birkaç saniye kullanır,
hıçkırık sesleriyle karıştırır ve tüm olayı daha inandırıcı ve kaotik hâle
getirmek için arka plan gürültüsü ekleyebilirler.
Güvenlik kelimesi nedir?
Bir dolandırıcılığı fark etmek için yapabilecek en basit ama en etkili şeylerden
biri, aile üyeleriyle bir güvenli kelime üzerinde anlaşmaktır. Bu, aile üyesinin
sesinizin deepfake ile değiştirilmiş olabileceğini düşündüğünde isteyebileceği,
hatırlanması kolay bir kelime veya cümle olmalıdır. Bir dolandırıcı, güvenli
kelimenin ne olduğunu öğrenmenin hiçbir yoluna sahip olmayacaktır, böylece
ailenizi fidye ödemesi için kandırmaya yönelik herhangi bir komplo ortaya çıkarılır.
Bu kelime hem akılda kalıcı hem de sıra dışı olmalıdır. Ayrıca sosyal medya
paylaşımlarınızı okuyarak elde edilebilecek bir şey olmamalıdır.
Güvenlik kelimesini unutulursa ne olur?
Birisi güvenlik kelimesini hatırlayamazsa bir yedek planın olması önemlidir. Yapılacak
en iyi şey, aile üyelerini aramayı sonlandırmaya ve ardından adres defterlerinde
kayıtlı olan numaranızdan geri aramaya teşvik etmektir. Ya da kurduğunuz
mevcut bir grup üzerinden size mesaj göndermelerini sağlayın. Bu, başınızın
dertte olup olmadığını onlara anında gösterecektir. Alternatif olarak, sadece
aile üyelerinin bileceği başka bir soru sormayı deneyebilirler. Bu, internette
araştırılabilecek herhangi bir bilgi olmamalıdır. Ayrıca bir şeylerin ters gittiğini
hissederlerse asla para veya kişisel bilgi göndermemeleri gerektiğini de
bilmelidirler.
Deepfake dolandırıcılığına kurban gittiyseniz ne yapmalısınız?
Deepfake teknolojisi her geçen gün daha da inandırıcı hâle geliyor. Siz veya bir
aile üyeniz dolandırıldıysa:
- Dolandırıcıyla iletişimi derhal kesin.
- Bankanızla iletişime geçerek olanları açıklayın ve dolandırılan paranın bloke
edilmesi veya iade edilmesi için bir yol olup olmadığını sorun.
- İlgili tüm hesaplarda ifşa olmuş olabilecek parolaları değiştirin. Bu, iki faktörlü
kimlik doğrulamayı (2FA) etkinleştirmek ve parola yöneticisinde saklanan
her hesap için güçlü, benzersiz parolalara geçmek için iyi bir fırsattır.
- İlgili tüm kanıtları ( telefon numaraları, kayıtlar) saklayın.
- Dolandırıcılığı ilgili makamlara bildirin.
Bir ücret karşılığında paranızı geri alacağını veya hesaplarınızı güvence altına
alacağını vaat eden ikincil dolandırıcılarına karşı tetikte olun. Yalan söylüyorlar.
Onlara ödeme yapmak, kayıplarınızı sadece artıracaktır.
-iDeal Haber Merkezi-
- twitter.com/iDealDataHaber // www.idealdata.com.tr -