Online dolandırıcılık her yıl Amerikan vatandaşlarına yaklaşık 119 milyar dolar kaybettirirken, robocall ve SMS dolandırıcılıkları 2025 yılında altı yılın en yüksek seviyesine ulaştı. Yapay zekanın yaygınlaşmasıyla birlikte suçlular, spam filtrelerini aşmak ve kişisel bilgileri veya sahte ödemeleri elde etmek için AI araçlarını daha da ince işlenmiş bir biçimde kullanıyor.
Geniş dil modelleri, insan yazımını taklit edecek şekilde eğitildiği için son derece kişiselleştirilmiş, dilbilgisi hatasız phishing e‑postaları ve mesajları oluşturabiliyor. Aynı zamanda makine öğrenmesi, bir kişinin ses tonunu, vurgusunu ve konuşma kalıplarını kopyalayan ses klonları üretmeye izin veriyor. Bu durum, özellikle kamuoyu önünde aktif bir yazar olan benim gibi kişiler için sahte pazarlama paketleri sunan dolandırıcılıkların artmasına yol açtı.
AI dolandırıcılıklarının ortak özellikleri arasında, mesajın benzersiz bir bilgi içermemesi en belirgin işaretlerden biri. Çoğu zaman gelen e‑postalar, benim kitap açıklamalardan alınan kelimeleri yeniden düzenlemekle sınırlı kalıyor; bunun dışına yeni bir veri yok. Bu, dolandırıcıların Goodreads gibi açık kaynaklardan veri çektiğini gösteriyor. Kişisel bilgilerinizin çevrimiçi ortamda ne kadar bulunabilir olduğunu gözden geçirmek, sahte ile gerçek arasındaki farkı ortaya koyar.
Ünlü bir yazar, ajans ya da büyük bir yayınevinin aniden ilgi gösterdiğini iddia eden mesajlar da sıkça karşılaşılan bir taktik. Beş kitap yazmış biri olarak, daha önce bir temas kurulmamışsa tanınmış bir isimden gelen e‑postanın gerçek olma ihtimalinin düşük olduğunu söyleyebilirim. Arkadaşımın büyükannesinin torununun “Grandma” diye hitap etmesiyle dolandırıcılığı fark ettiğine benzer bir örnek, sahte kimliklerin ince detaylarını ortaya koyar.
AI tarafından üretilen içerikler, dilbilgisi hatasından yoksun olduğu için formal ya da aşırı cilalı bir üslup sergileyebilir. Bu, geçmişteki çirkin dil hatalarıyla tanımlanan dolandırıcılıkların tersine bir işaret. Ancak temiz bir dil, mesajın güvenilir olduğu anlamına gelmez; sadece bir araçtır.
E‑posta adresleri veya telefon numaraları da ipucu verir. Şüpheli bir alan adı (örneğin “paypal1.com”) ya da gerçek kullanıcı adına çok benzeyen bir takma ad, sahte bir profilin göstergesi olabilir. Kurumsal bir e‑posta adresi genellikle şirketin kendi alan adıyla ilişkilidir; gmail.com gibi ücretsiz hizmetler genellikle bireysel ya da düşük profilli gönderimler içindir. Telefon numaraları açısından ise, kendi numaranızla aynı orta üç rakamı paylaşan aramalar ya da tanımadığınız uzun mesafe kodlarından gelen çağrılar risk taşır.
Aciliyet vurgusu da sık kullanılan bir tuzaktır. “Acil işlem gerekli” gibi ifadeler, alıcıyı detayları gözden kaçırmaya zorlar. Gerçekte, e‑posta veya mesaj yoluyla hemen harekete geçmeniz gereken çok az durum vardır.
E‑postalarda beklenmeyen ekler, zararlı kodlar içerebilir; sahte faturalar gerçek gibi gösterilerek ödeme bilgileri çalınmaya çalışılır. Aynı şekilde, sahte bağlantılar da sıkça görülür; alan adı ya benzer bir siteyi taklit eder ya da tamamen alakasızdır. URL’yi kontrol etmeden tıklamamak güvenliğin temel adımıdır.
Finans kurumları ve vergi daireleri gibi kuruluşların iletişim kuralları genellikle kamuya açıktır. Bir mesaj, bu kurallara aykırı bir şekilde kişisel bilgi talep ediyorsa, büyük olasılıkla sahte demektir.
Spam filtreleri birçok tehlikeyi yakalar, fakat AI destekli sahte içerikler bu savunmaları aşabilir. Bu durumda, gelen aramaların kimliğini doğrulamak için bir kod kelime ya da takma isim gibi önceden belirlenmiş bir sistem kurmak akıllıca olur. Ayrıca, otorite iddiasında bulunan mesajları detaylıca incelemek gerekir; örneğin büyük bir yayın evinden geldiğini iddia eden bir e‑posta gerçek bir editörle karşılaştırıldığında tutarsızlıkları ortaya çıkar.
Bu stratejileri uygulayarak, AI’nin oluşturduğu sofistike dolandırıcılıkların pençesine düşmeden hem dijital hem de sesli ortamlarda daha güvende kalabilirsiniz.
Yorum Yap