Yapay Zeka ile Şirketin Finans Yöneticisinin Yüzünü ve Sesini Kopyalayıp Finans Çalışanını 25 Milyon Dolar Dolandırdılar - Deepfake

trymaverick

Hong Kong'da bir şirketin finans bölümünde çalışan bir kişi, video konferans yoluyla kendisini şirketin mali işlerden sorumlu yöneticisi ve diğer çalışanlar gibi gösteren dolandırıcılar tarafından kandırıldı ve şirketten 200 milyon Hong Kong Doları (yaklaşık 25.6 milyon Amerikan Doları) çalındı. Dolandırıcılar, insanların sesini ve görüntüsünü taklit edebilen çok gelişmiş bir teknoloji kullanarak bu kişiyi parayı aktarması için ikna ettiler.

abcnews

Hong Kong polisi, baş komiser Baron Chan Shun-ching, bu olayın, insanların görüntüsünü ve sesini taklit eden teknolojiyi kullanarak yapılan dolandırıcılıkların son örneği olduğunu söyledi. Bu tür teknolojiler, gerçeği sahtesinden ayırt etmeyi zorlaştırıyor.

Dolandırıcılık, finans çalışanının başlangıçta aldığı bir e-postadan şüphelenmesiyle ortaya çıktı. Fakat, çalışan kişi video konferansta "arkadaşlarını" gerçekçi bir şekilde gördükten sonra ikna oldu. Dolandırıcılar, çalıntı kimlik kartları ve gelişmiş sahtecilik(deepfake) teknolojisini kullanarak, diğer çalışanların kimliklerini çok inandırıcı bir şekilde taklit ettiler. Bu, Hong Kong'da bu tür bir teknolojinin kullanıldığı ilk olay olarak kaydedildi ve siber dolandırıcılıkların giderek daha karmaşık hale geldiğini gösteriyor.

trymaverick

Hong Kong polisi, bu tür dolandırıcılıklarla bağlantılı altı kişiyi tutukladığını ve çalınmış kimlik kartlarının, kredi başvurularında ve banka hesabı açılışlarında kullanıldığını bildirdi. Ayrıca, en az yirmi farklı durumda, dolandırıcıların derin sahtecilik teknolojisini kullanarak, kimlik kartlarında bulunan kişileri taklit edip, yüz tanıma programlarını kandırdıkları belirtildi.

Bu olay, yapay zeka teknolojisinin kötüye kullanımı konusunda yetkililerin giderek daha fazla endişe duymasına neden oluyor. Özellikle, Amerikalı pop yıldızı Taylor Swift'in yapay zeka ile üretilmiş uygunsuz görüntülerinin sosyal medyada yayılması gibi olaylar, yapay zeka teknolojisinin potansiyel zararlı kullanımlarına dikkat çekiyor.

Matt Winkelmeyer / Getty Images

Hong Kong polisi, video konferans aramalarında kişilerin kimliklerini doğrulamak için farklı yöntemler sundu. Örneğin, para transferi talepleri olduğunda, aramadaki kişilerden başlarını hareket ettirmelerini veya kimliklerini doğrulayabilecek soruları yanıtlamalarını istemek gibi yöntemler önerildi. Kurumsal ortamlarda deepfake dolandırıcılıklarına karşı korunma yöntemleri arasında, her çalışana şifreli bir anahtar çifti sağlamak ve bu anahtarları yüz yüze toplantılarda imzalamak yer aldı. Bu şekilde, uzaktan iletişimlerde, toplantıdaki tarafları doğrulamak için imzalı anahtarlar kullanılabilir.

Bu olay, deepfake teknolojisinin sadece bire bir video aramalarında değil, aynı zamanda çok kişili video konferanslarında da kullanılabileceğini ve bu tür dolandırıcılıkların karmaşıklığının arttığını gösteriyor. Hong Kong polisi, vatandaşları ve şirketleri bu tür dolandırıcılıklara karşı dikkatli olmaya çağırıyor ve siber güvenlik önlemlerini artırmalarını tavsiye ediyor.

Kaynaklar

1. https://www.cnn.com/2024/02/04/asia/deepfake-cfo-scam-hong-kong-intl-hnk/index.html

2. https://arstechnica.com/information-technology/2024/02/deepfake-scammer-walks-off-with-25-million-in-first-of-its-kind-ai-heist/

3. https://www.cfo.com/news/deepfake-cfo-hong-kong-25-million-fraud-cyber-crime/706529/