Her duyduğunuza inanmayın

Gördüğümüz ve duyduğumuz şeylere inandığımız günler geride kaldı.

GİRİŞ: 02 Mart 2026 - 12:15

GÜNCELLENME: 02 Mart 2026 - 12:16

Fotoğraf : BEYAZ

Gördüğümüz ve duyduğumuz şeylere inandığımız günler geride kaldı. Üretken yapay zekâ (GenAI), deepfake ses ve video oluşturmayı o kadar kolaylaştırdı ki sahte bir klip oluşturmak bir iki düğmeye basmak kadar kolay hâle geldi. Bu, işletmeler dâhil herkes için kötü bir haber. Siber güvenlik şirketi ESET işletmelerin karşılaşabileceği telefon dolandırıcılığı risklerini inceledi ve deepfake’lerin nasıl anlaşılabileceğine yönelik bilgiler paylaştı.

Deepfake’ler, dolandırıcıların Müşterini Tanı ve hesap doğrulama kontrollerini atlatmasına yardımcı oluyor. En büyük tehditler arasında finansal havale dolandırıcılığı ve yönetici hesaplarının ele geçirilmesi yer alıyor.

Telefon dolandırıcılığı saldırıları nasıl gerçekleşiyor?

Saldırgan, taklit edeceği kişiyi seçer. Bu kişi bir CEO, CFO veya hatta bir tedarikçi olabilir. Çevrimiçi olarak bir ses örneği bulurlar. Bu, düzenli olarak kamuoyuna konuşan yüksek profilli yöneticiler için oldukça kolaydır. Bu örnek, bir sosyal medya hesabından, bir kazanç raporu konferansından, bir video veya TV röportajından veya başka herhangi bir kaynaktan alınabilir. Birkaç saniyelik bir kayıt yeterli olacaktır. Arayacakları kişiyi seçerler. Bu, biraz masa başı araştırması gerektirebilir. Genellikle LinkedIn’de IT yardım masası personeli veya finans ekibi üyeleri aranır. Kişiyi doğrudan arayabilir veya önceden bir e-posta gönderebilirler – örneğin, acil bir para transferi, parola veya çok faktörlü kimlik doğrulama (MFA) sıfırlama talebi için CEO veya vadesi geçmiş bir fatura için ödeme talep eden bir tedarikçi. GenAI tarafından üretilen deepfake sesini kullanarak CEO veya tedarikçiyi taklit ederek önceden seçilen hedefi ararlar. Araca bağlı olarak, önceden yazılmış konuşmaya sadık kalabilirler veya saldırganın sesinin kurbanın sesine neredeyse gerçek zamanlı olarak çevrildiği daha sofistike bir “konuşmadan konuşmaya” yöntemi kullanabilirler.

Duymak inanmaktır

Bu tür saldırılar giderek daha ucuz, daha kolay ve daha ikna edici hâle geliyor. Bazı araçlar, taklit edilen sesin daha inandırıcı olması için arka plan gürültüsü, duraklamalar ve kekemelikler bile ekleyebiliyor. Her konuşmacıya özgü ritimleri, tonlamaları ve sözel tikleri taklit etmede giderek daha başarılı hâle geliyorlar. Saldırı telefonla gerçekleştirildiğinde dinleyici için yapay zekâ ile ilgili aksaklıkları fark etmek daha zor olabilir. Saldırganlar, hedeflerine ulaşmak için dinleyiciye taleplerine acilen yanıt vermesi için baskı yapmak gibi sosyal mühendislik taktikleri de kullanabilir. Bir başka klasik taktik ise dinleyiciyi talebi gizli tutması için zorlamaktır.

Bununla birlikte, sahtekârı tespit etmenin yolları vardır. Kullandıkları GenAI’nin ne kadar gelişmiş olduğuna bağlı olarak, aşağıdakileri ayırt etmek mümkün olabilir:

Konuşmacının konuşmasında doğal olmayan bir ritim

Konuşmacının sesinde doğal olmayan düz bir duygusal ton

Doğal olmayan nefes alma veya hatta nefessiz cümleler

Olağan dışı robotik ses (daha az gelişmiş araçlar kullandıklarında)

Garip bir şekilde yok olan veya çok tekdüze olan arka plan gürültüsü

Karşı koyma zamanı

Tehdit aktörlerinin bu tür dolandırıcılıklara daha fazla zaman ayırmalarının nedeni potansiyel kazançlardır. En kötü senaryonun gerçekleşme olasılığını en aza indirmek için atabileceğiniz bazı önemli adımları yeniden gözden geçirmek faydalı olacaktır. İlk adım, çalışanların eğitimi ve bilinçlendirilmesidir. Bu programlar, çalışanların ne beklemeleri gerektiğini, nelerin risk altında olduğunu ve nasıl davranmaları gerektiğini bilmelerini sağlamak için deepfake ses simülasyonlarını içerecek şekilde güncellenmelidir. Çalışanlara, sosyal mühendisliğin belirgin işaretlerini ve yukarıda açıklananlar gibi tipik deepfake senaryolarını tespit etmeleri öğretilmelidir.

Telefonla yapılan tüm taleplerin bant dışı doğrulanması – yani, kurumsal mesajlaşma hesaplarını kullanarak göndereni bağımsız olarak kontrol etmek,

Büyük finansal transferleri veya tedarikçinin banka bilgilerindeki değişiklikleri iki kişinin imzalaması,

Yöneticilerin, telefonda kim olduklarını kanıtlamak için cevaplamaları gereken önceden kararlaştırılmış şifreler veya sorular.

Teknoloji de yardımcı olabilir. Sentetik sesin varlığını kontrol etmek için çeşitli parametreleri kontrol eden algılama araçları mevcuttur. Uygulaması daha zor olsa da başka bir önlem de yöneticilerin kamuya açık görünümlerini sınırlayarak tehdit aktörlerinin ses kaydına ulaşma fırsatlarını kısıtlamaktır.

İnsanlar, süreçler ve teknoloji

Deepfake’lerin üretimi basit ve maliyeti düşüktür. Dolandırıcıların elde edebileceği potansiyel olarak büyük meblağlar göz önüne alındığında sesli klonlama dolandırıcılıklarının yakın zamanda sona ereceğini düşünmek olası değil. Bu nedenle, insan, süreç ve teknolojiye dayalı üç yönlü bir yaklaşım, kuruluşunuzun riski azaltmak için sahip olduğu en iyi seçenektir.

Kaynak: (BYZHA) Beyaz Haber Ajansı

Haber Kaynağı : BEYAZ

Gündem

Dr. Ümit Erkol’ın Gözaltına Alınması Hakkında

Sağlık Bakanlığı İran’a Üç Tır İnsani Yardım Gönderdi

Osmangazi Meydanı'nda Bursaspor Coşkusu Zirve Yaptı

TORKEM'de Sertifika Coşkusu

Beldibi'nde yarım asırlık tapu hasreti sona erdi

AKRA Gran Fondo Bisiklet Yarışları tamamlandı

Yorum Ekle

E-posta adresiniz yayınlanmayacaktır. Zorunlu alanlar * ile işaretlenmiştir

Yorumunuz

Adınız Soyadınız

O AV P

1	Galatasaray	29	67	68
2	Fenerbahçe	29	66	66
3	Trabzonspor	29	56	64
4	Beşiktaş	29	53	55
5	Başakşehir	29	47	47
6	Göztepe	29	36	47
7	Samsunspor	28	32	36
8	Kocaelispor	29	24	35
Tamamını Göster
15	Gençlerbirliği	29	28	25
16	Kayserispor	29	21	23
17	Eyüpspor	28	19	22
18	Karagümrük	29	26	20

O AV P

1	Erzurumspor	34	77	75
2	Amed Sportif	34	75	71
3	Esenler Erokspor	34	77	67
4	Arca Çorum FK	35	55	64
5	Bodrum FK	35	69	62
6	Pendikspor	35	54	58
7	Keçiörengücü	35	67	54
8	Bandırmaspor	35	43	53
Tamamını Göster
17	Serik Belediyespor	35	39	36
18	Sakaryaspor	34	43	33
19	Hatayspor	35	27	10
20	A.Demirspor	35	20	-54

O AV P

1	Arsenal	32	62	70
2	M.City	31	63	64
3	M. United	31	56	55
4	Aston Villa	32	43	55
5	Liverpool	32	52	52
6	Chelsea	32	53	48
7	Brentford	32	48	47
8	Everton	32	39	47
Tamamını Göster
17	West Ham United	32	40	32
18	Tottenham	32	40	30
19	Burnley	32	33	20
20	Wolves	32	24	17

O AV P

1	Bayern Munih	29	105	76
2	B. Dortmund	29	60	64
3	VfB Stuttgart	29	60	56
4	RB Leipzig	29	56	56
5	Leverkusen	29	59	52
6	Hoffenheim	29	57	51
7	E. Frankfurt	29	54	42
8	Freiburg	29	42	40
Tamamını Göster
15	Werder Bremen	29	32	28
16	St. Pauli	29	25	25
17	Wolfsburg	29	39	21
18	FC Heidenheim	29	32	19

O AV P

1	Barcelona	31	84	79
2	Real Madrid	31	65	70
3	Villarreal	31	56	61
4	Atletico Madrid	31	51	57
5	Real Betis	31	45	46
6	Celta Vigo	31	44	44
7	Real Sociedad	31	49	42
8	Getafe	30	27	41
Tamamını Göster
17	Alaves	31	35	33
18	Elche	31	39	32
19	Real Oviedo	31	24	27
20	Levante	30	34	26

O AV P

1	Inter	32	75	75
2	SSC Napoli	32	48	66
3	AC Milan	32	47	63
4	Juventus	32	55	60
5	Como	32	56	58
6	Roma	32	45	57
7	Atalanta	32	44	53
8	Bologna	32	42	48
Tamamını Göster
17	Cremonese	32	26	27
18	Lecce	32	21	27
19	Verona	32	23	18
20	Pisa	32	23	18

O AV P

1	PSG	27	61	63
2	Lens	28	54	59
3	Lille	29	49	53
4	Marsilya	29	58	52
5	Lyon	29	43	51
6	Rennes	29	49	50
7	AS Monaco	29	50	49
8	Strasbourg	28	46	43
Tamamını Göster
15	Nice	29	34	28
16	Auxerre	29	23	24
17	Nantes	28	24	19
18	Metz	29	26	15

O AV P

1	PSV Eindhoven	30	84	74
2	Feyenoord	30	62	55
3	NEC Nijmegen	30	72	54
4	FC Twente	30	51	53
5	Ajax	30	57	51
6	Alkmaar	30	52	48
7	FC Utrecht	30	49	44
8	SC Heerenveen	30	53	44
Tamamını Göster
15	Excelsior	30	31	28
16	Telstar	30	39	27
17	NAC Breda	30	30	25
18	Heracles	30	34	19