Her duyduğunuza inanmayın

Gördüğümüz ve duyduğumuz şeylere inandığımız günler geride kaldı.

Reklam Alanı

GİRİŞ: 02 Mart 2026 - 12:15

Fotoğraf : BEYAZ

Reklam Alanı x Haber Detay

Haber Detay x Reklam Alanı

Gördüğümüz ve duyduğumuz şeylere inandığımız günler geride kaldı. Üretken yapay zekâ (GenAI), deepfake ses ve video oluşturmayı o kadar kolaylaştırdı ki sahte bir klip oluşturmak bir iki düğmeye basmak kadar kolay hâle geldi. Bu, işletmeler dâhil herkes için kötü bir haber. Siber güvenlik şirketi ESET işletmelerin karşılaşabileceği telefon dolandırıcılığı risklerini inceledi ve deepfake’lerin nasıl anlaşılabileceğine yönelik bilgiler paylaştı.

Deepfake’ler, dolandırıcıların Müşterini Tanı ve hesap doğrulama kontrollerini atlatmasına yardımcı oluyor. En büyük tehditler arasında finansal havale dolandırıcılığı ve yönetici hesaplarının ele geçirilmesi yer alıyor.

Telefon dolandırıcılığı saldırıları nasıl gerçekleşiyor?

Saldırgan, taklit edeceği kişiyi seçer. Bu kişi bir CEO, CFO veya hatta bir tedarikçi olabilir. Çevrimiçi olarak bir ses örneği bulurlar. Bu, düzenli olarak kamuoyuna konuşan yüksek profilli yöneticiler için oldukça kolaydır. Bu örnek, bir sosyal medya hesabından, bir kazanç raporu konferansından, bir video veya TV röportajından veya başka herhangi bir kaynaktan alınabilir. Birkaç saniyelik bir kayıt yeterli olacaktır. Arayacakları kişiyi seçerler. Bu, biraz masa başı araştırması gerektirebilir. Genellikle LinkedIn’de IT yardım masası personeli veya finans ekibi üyeleri aranır. Kişiyi doğrudan arayabilir veya önceden bir e-posta gönderebilirler – örneğin, acil bir para transferi, parola veya çok faktörlü kimlik doğrulama (MFA) sıfırlama talebi için CEO veya vadesi geçmiş bir fatura için ödeme talep eden bir tedarikçi. GenAI tarafından üretilen deepfake sesini kullanarak CEO veya tedarikçiyi taklit ederek önceden seçilen hedefi ararlar. Araca bağlı olarak, önceden yazılmış konuşmaya sadık kalabilirler veya saldırganın sesinin kurbanın sesine neredeyse gerçek zamanlı olarak çevrildiği daha sofistike bir “konuşmadan konuşmaya” yöntemi kullanabilirler.

Duymak inanmaktır

Bu tür saldırılar giderek daha ucuz, daha kolay ve daha ikna edici hâle geliyor. Bazı araçlar, taklit edilen sesin daha inandırıcı olması için arka plan gürültüsü, duraklamalar ve kekemelikler bile ekleyebiliyor. Her konuşmacıya özgü ritimleri, tonlamaları ve sözel tikleri taklit etmede giderek daha başarılı hâle geliyorlar. Saldırı telefonla gerçekleştirildiğinde dinleyici için yapay zekâ ile ilgili aksaklıkları fark etmek daha zor olabilir. Saldırganlar, hedeflerine ulaşmak için dinleyiciye taleplerine acilen yanıt vermesi için baskı yapmak gibi sosyal mühendislik taktikleri de kullanabilir. Bir başka klasik taktik ise dinleyiciyi talebi gizli tutması için zorlamaktır.

Bununla birlikte, sahtekârı tespit etmenin yolları vardır. Kullandıkları GenAI’nin ne kadar gelişmiş olduğuna bağlı olarak, aşağıdakileri ayırt etmek mümkün olabilir:

Konuşmacının konuşmasında doğal olmayan bir ritim

Konuşmacının sesinde doğal olmayan düz bir duygusal ton

Doğal olmayan nefes alma veya hatta nefessiz cümleler

Olağan dışı robotik ses (daha az gelişmiş araçlar kullandıklarında)

Garip bir şekilde yok olan veya çok tekdüze olan arka plan gürültüsü

Karşı koyma zamanı

Tehdit aktörlerinin bu tür dolandırıcılıklara daha fazla zaman ayırmalarının nedeni potansiyel kazançlardır. En kötü senaryonun gerçekleşme olasılığını en aza indirmek için atabileceğiniz bazı önemli adımları yeniden gözden geçirmek faydalı olacaktır. İlk adım, çalışanların eğitimi ve bilinçlendirilmesidir. Bu programlar, çalışanların ne beklemeleri gerektiğini, nelerin risk altında olduğunu ve nasıl davranmaları gerektiğini bilmelerini sağlamak için deepfake ses simülasyonlarını içerecek şekilde güncellenmelidir. Çalışanlara, sosyal mühendisliğin belirgin işaretlerini ve yukarıda açıklananlar gibi tipik deepfake senaryolarını tespit etmeleri öğretilmelidir.

Telefonla yapılan tüm taleplerin bant dışı doğrulanması – yani, kurumsal mesajlaşma hesaplarını kullanarak göndereni bağımsız olarak kontrol etmek,

Büyük finansal transferleri veya tedarikçinin banka bilgilerindeki değişiklikleri iki kişinin imzalaması,

Yöneticilerin, telefonda kim olduklarını kanıtlamak için cevaplamaları gereken önceden kararlaştırılmış şifreler veya sorular.

Teknoloji de yardımcı olabilir. Sentetik sesin varlığını kontrol etmek için çeşitli parametreleri kontrol eden algılama araçları mevcuttur. Uygulaması daha zor olsa da başka bir önlem de yöneticilerin kamuya açık görünümlerini sınırlayarak tehdit aktörlerinin ses kaydına ulaşma fırsatlarını kısıtlamaktır.

İnsanlar, süreçler ve teknoloji

Deepfake’lerin üretimi basit ve maliyeti düşüktür. Dolandırıcıların elde edebileceği potansiyel olarak büyük meblağlar göz önüne alındığında sesli klonlama dolandırıcılıklarının yakın zamanda sona ereceğini düşünmek olası değil. Bu nedenle, insan, süreç ve teknolojiye dayalı üç yönlü bir yaklaşım, kuruluşunuzun riski azaltmak için sahip olduğu en iyi seçenektir.

Kaynak: (BYZHA) Beyaz Haber Ajansı

Haber Kaynağı : BEYAZ

Bu haber toplamda 32 kez okunmuştur.

Haber Detay x Reklam Alanı

Gündem

Başkanlık Koltuğu Bugün Çocukların

İlkokullar Arası Futbol Turnuvasında Kupa Töreni Yapıldı

Başkan Tutdere, 23 Nisan’da koltuğunu çocuklara devretti - Videolu Haber

Yavuz Ağıralioğlu: ‘Çocuklarımız bizi affetsin’

23 Nisan’da Adıyaman’da Renkli Kutlamalar: Minik Vali’den 'Radar' Talimatı - Videolu Haber

Adıyaman’da 'Gazze’ye destek kermesi' yoğun katılımla açıldı - Videolu Haber

Haber Detay x Reklam Alanı

Yorum Ekle

E-posta adresiniz yayınlanmayacaktır. Zorunlu alanlar * ile işaretlenmiştir

Yorumunuz

Adınız Soyadınız

Haber Detay x Reklam Alanı

O AV P

1	Galatasaray	30	69	71
2	Fenerbahçe	30	68	67
3	Trabzonspor	30	57	65
4	Beşiktaş	30	54	55
5	Başakşehir	30	48	48
6	Göztepe	30	37	48
7	Samsunspor	30	36	42
8	Rizespor	30	41	37
Tamamını Göster
15	Gençlerbirliği	30	29	25
16	Eyüpspor	30	22	25
17	Kayserispor	30	21	23
18	Karagümrük	30	27	20

O AV P

1	Erzurumspor	36	80	79
2	Esenler Erokspor	36	80	73
3	Amed Sportif	36	77	72
4	Arca Çorum FK	36	58	67
5	Bodrum FK	36	70	63
6	Pendikspor	36	55	59
7	Bandırmaspor	36	45	56
8	Keçiörengücü	36	67	54
Tamamını Göster
17	Serik Belediyespor	36	39	36
18	Sakaryaspor	36	45	34
19	Hatayspor	36	28	11
20	A.Demirspor	36	20	-54

O AV P

1	M.City	33	66	70
2	Arsenal	33	63	70
3	M. United	33	58	58
4	Aston Villa	33	47	58
5	Liverpool	33	54	55
6	Brighton	34	48	50
7	Bournemouth	34	52	49
8	Chelsea	34	53	48
Tamamını Göster
17	West Ham United	33	40	33
18	Tottenham	33	42	31
19	Burnley	34	34	20
20	Wolves	33	24	17

O AV P

1	Bayern Munih	30	109	79
2	B. Dortmund	30	61	64
3	RB Leipzig	30	59	59
4	VfB Stuttgart	30	62	56
5	Hoffenheim	30	59	54
6	Leverkusen	30	60	52
7	Freiburg	30	44	43
8	E. Frankfurt	30	55	42
Tamamını Göster
15	Werder Bremen	30	35	31
16	St. Pauli	30	26	26
17	Wolfsburg	30	41	24
18	FC Heidenheim	30	33	19

O AV P

1	Barcelona	32	85	82
2	Real Madrid	32	67	73
3	Villarreal	32	57	62
4	Atletico Madrid	32	53	57
5	Real Betis	32	48	49
6	Getafe	32	28	44
7	Celta Vigo	32	44	44
8	Real Sociedad	32	49	42
Tamamını Göster
17	Sevilla	32	39	34
18	Alaves	32	36	33
19	Levante	32	37	32
20	Real Oviedo	32	25	28

O AV P

1	Inter	33	78	78
2	AC Milan	33	48	66
3	SSC Napoli	33	48	66
4	Juventus	33	57	63
5	Como	33	57	58
6	Roma	33	46	58
7	Atalanta	33	45	54
8	Bologna	33	42	48
Tamamını Göster
17	Cremonese	33	26	28
18	Lecce	33	22	28
19	Verona	33	23	18
20	Pisa	33	24	18

O AV P

1	PSG	29	65	66
2	Lens	29	57	62
3	Lyon	30	45	54
4	Lille	30	49	54
5	Rennes	30	52	53
6	Marsilya	30	58	52
7	AS Monaco	30	52	50
8	Strasbourg	29	46	43
Tamamını Göster
15	Nice	30	34	29
16	Auxerre	30	25	25
17	Nantes	30	25	20
18	Metz	30	27	15

O AV P

1	PSV Eindhoven	31	90	77
2	Feyenoord	30	62	55
3	NEC Nijmegen	30	72	54
4	FC Twente	30	51	53
5	Ajax	30	57	51
6	Alkmaar	31	52	49
7	FC Utrecht	30	49	44
8	SC Heerenveen	30	53	44
Tamamını Göster
15	FC Volendam	30	31	28
16	Excelsior	30	31	28
17	NAC Breda	30	30	25
18	Heracles	30	34	19