Son yıllarda Gmail gibi e‑posta servislerinin spam filtrelerini atlatan dolandırıcılık mesajları giderek artıyor; bu durum özellikle yazarları hedef alan kitap kulübü sahtekârlıklarıyla kendini gösteriyor. Gönderilen mailler çoğu zaman sahte övgüler içeriyor ve kitap tanıtım hizmeti karşılığında çarpık ücretler talep ediyor; gerçek kulüp var olsa bile iletişimi kuran kişi genellikle kulüple hiçbir bağa sahip değil.
Uzmanlar, bu tür sahtekârlıkların yapay zeka yardımıyla daha hızlı, daha geniş ölçekli ve kişiselleştirilmiş hâle geldiğini doğruluyor. Derin sahte ses‑video taklitleri, cilalı phishing, smishing ve aciliyet ya da güven duygusuna hitap eden kampanyalar sayesinde sahte mesajlar artık daha inandırıcı ve tespit edilmesi zor.
AI tabanlı içerik üreticileri, makine öğrenimi ve doğal dil işleme teknikleriyle metinleri anında oluşturabiliyor; bir makale, sosyal medya paylaşımı ya da e‑posta olsun fark etmiyor. Bu araçlar, hedef kişinin kitap özetinden kelimeler çekip kişisel bir övgü gibi sunarak sahte bir hayranlık izlenimi yaratıyor. Kitle üretimi mümkün olduğundan dolandırıcılar, alıcı yanıt verdikten sonra ek dosyalar, tehlikeli linkler veya sahte hizmet fiyatlarıyla saldırıyı tamamlıyor. Kişiselleştirme ve gecikmeli teslimat birleştiğinde spam filtreleri bile bu mailleri engelleyemiyor.
Siber güvenlik analisti Taylor Peltzman, yapay zekanın dolandırıcılık amacını değiştirmediğini, sadece süreçleri daha verimli ve yürütülmesi daha kolay hâle getirdiğini vurguluyor. AI, mesajları sürekli yeniden yazarak Google Drive ya da Microsoft 365 gibi meşru bulut servislerini suistimal ediyor ve çok aşamalı saldırılar düzenliyor; yaygın platformlara yönlendirilen linkler ise kurumların güvenini artırıyor.
Yapay zeka, sosyal mühendislik saldırılarını da besliyor; güven, aciliyet ve korku gibi insan psikolojisini hedef alan taktikler sayesinde dolandırıcılar, otorite figürlerini ya da tanıdık kişileri taklit ederek kişisel ve mali bilgi topluyor. Şüphe duyduğunuz an bir adım geri durup, kimlik doğrulaması yapmadan hiçbir linke tıklamamak ya da bilgi vermemek en temel savunma şekli.
En sık karşılaşılan taktiklerden biri kimlik taklit dolandırıcılığıdır; burada sahte bir akraba, banka çalışanı ya da devlet memuru acil ödeme ya da bilgi talep eder. AI’nın ses ve görüntü taklit yetenekleri, derin sahte teknolojiyle birleşince gerçek insanları taklit etmek önceki yıllardan çok daha inandırıcı hâle geliyor. Özellikle yapay ses klonları, bağlam içinde kusursuz olmayan bir taklit dahi ikna edici bir izlenim bırakabiliyor.
Online alışveriş sahtekârlıkları da AI sayesinde hızlıca sahte e‑posta, sosyal medya ilanları ve tamamıyla uydurma web siteleri oluşturularak tüketicileri var olmayan ürünleri aldırmaya yönlendiriyor. “Pig butchering” adı verilen süreçte ise kullanıcılar önceden küçük kazançlar vaat eden sahte kripto yatırımlarına ikna edilip, risk toleransları AI‑ya göre analiz edilerek yüksek meblağlarda kayıplara sürükleniyor.
Romantik dolandırıcılıkta sahte kimliklerle kurulan sanal ilişkiler, aylar süren iletişim ve güven inşası sonrasında maddi yardım talebiyle sona eriyor; buradaki kişiselleştirilmiş mesajlar da AI sayesinde tek tek optimize edilebiliyor. Ödeme uygulamaları üzerinden gönderilen sahte faturalar ve acil para transferi istekleri, aynı taklit taktiğiyle alıcıyı baskı altına alıyor.
Kargo dolandırıcılıkları, sık sipariş veren kullanıcıların unutkanlığından yararlanarak sahte gönderim uyarıları gönderiyor; bu uyarılar bile gerçek kargo firmalarının dil stilini taklit etmek için AI tarafından oluşturulabiliyor. Benzer şekilde, loto ve bağış dolandırıcılıkları sahte ödül vaatleri ya da hayır kurumları maskesiyle kişisel verileri toplarken, AI destekli sahte web siteleriyle meşruiyet algısını pekiştiriyor.
Yapay zeka, dolandırıcıların üretkenliğini artırsa da bireyler önlem alabilir. Şüpheli linkleri tanıma, cihazları güncel tutma ve kimlik hırsızlığı koruma hizmetleri gibi temel güvenlik önlemleri, bu sofistike saldırılara karşı en etkili savunma hatlarını oluşturuyor.
Yorum Yap