FBI, dolandırıcıların, aşk ve yatırım dolandırıcılığından işe alım planlarına kadar uzanan çevrimiçi dolandırıcılık planlarının kalitesini ve etkinliğini artırmak için yapay zekayı giderek daha fazla kullandıkları konusunda uyarıyor.
PSA’da şöyle yazıyor: “FBI, suçluların daha büyük ölçekte dolandırıcılık yapmak için üretken yapay zekadan (AI) yararlandıkları konusunda halkı uyarıyor, bu da planlarının inandırıcılığını artırıyor.”
“Üretken yapay zeka, suçluların hedeflerini kandırmak için harcaması gereken zamanı ve çabayı azaltıyor.”
PSA, yapay zeka destekli dolandırıcılık kampanyalarının çeşitli örneklerini ve farkındalığı artırmaya yardımcı olmak için yaygın olarak kullanılan birçok konuyu ve yemi sunuyor.
Ajans ayrıca bu dolandırıcılıkların tespit edilmesi ve bunlara karşı savunma yapılmasına ilişkin tavsiyeler de paylaştı.
Ortak şemalar
Üretken yapay zeka araçları, insanların içerik oluşturmasına yardımcı olacak mükemmel hukuki yardımlardır. Ancak FBI, bunların dolandırıcılık ve gasp gibi suçları kolaylaştırmak amacıyla kötüye kullanılabileceği konusunda uyarıyor.
Bu potansiyel olarak kötü amaçlı etkinlik metin, resim, ses, ses klonlama ve videoları içerir.
Ajansın son zamanlarda ortaya çıkardığı ortak planlardan bazıları aşağıdakilerle ilgilidir:
- Sosyal mühendislik, hedef odaklı kimlik avı, romantik dolandırıcılık ve yatırım dolandırıcılığı planları için gerçekçi sosyal medya profilleri oluşturmak amacıyla yapay zeka tarafından oluşturulan metin, resim ve videoların kullanılması.
- Ödeme veya bilgi istemek amacıyla gerçek zamanlı iletişimde kolluk kuvvetlerinin, yöneticilerin veya diğer otorite figürlerinin kimliğine bürünmek amacıyla yapay zeka tarafından oluşturulan videolar, resimler ve metinlerin kullanılması.
- Yapay zeka tarafından oluşturulan metinler, resimler ve videolar, kurbanları kripto para birimi dolandırıcılığı da dahil olmak üzere sahte yatırım planlarına çekmek için tanıtım materyallerinde ve web sitelerinde kullanılıyor.
- Para sızdırmak amacıyla mağdurlara veya tanınmış kişilere ait sahte pornografik görseller veya videolar oluşturmak.
- Sahte hayır kurumlarına bağış toplamak amacıyla doğal afetlere veya çatışmalara ilişkin gerçekçi görüntüler veya videolar oluşturmak.
Yapay zeka, Elon Musk gibi popüler ünlülerin deepfake videolarını içeren kripto para dolandırıcılığı oluşturmak için bir yılı aşkın süredir yaygın olarak kullanılıyor.
Kaynak: BleepingComputer
Daha yakın zamanda Google Mandiant, Kuzey Koreli BT çalışanlarının dünya çapındaki kuruluşlarda iş bulmak amacıyla Kuzey Kore vatandaşı olmayan kişiler gibi görünecek kişiler ve görüntüler oluşturmak için yapay zeka kullandığını bildirdi.
Bu kişiler işe alındıktan sonra Kuzey Kore rejimi için gelir elde etmek, siber casusluk yapmak ve hatta kurumsal ağlara bilgi çalan kötü amaçlı yazılımlar yerleştirmeye çalışmak için kullanılıyor.
FBI’ın tavsiyesi
Üretken yapay zeka araçları, dolandırıcılık planlarının inandırıcılığını gerçeklikten ayırt etmeyi çok zorlaştıracak bir düzeye kadar artırabilse de, FBI hâlâ çoğu durumda yardımcı olabilecek bazı önlemler önermektedir.
Bunlar şu şekilde özetlenmiştir:
- Kimliğinizi doğrulamak için ailenizle birlikte gizli bir kelime veya ifade oluşturun.
- Resimlerde/videolarda hafif kusurları (örneğin, çarpık eller, düzensiz yüzler, tuhaf gölgeler veya gerçekçi olmayan hareketler) arayın.
- Yapay zeka tarafından oluşturulan ses klonlamasını tespit etmek için aramalarda doğal olmayan ton veya kelime seçimini dinleyin.
- Görüntünüzün/sesinizin genel içeriğini sınırlayın; sosyal medya hesaplarını gizli olarak ayarlayın ve takipçileri güvenilir kişilerle sınırlandırın.
- Arayanları telefonu kapatarak, iddia ettikleri kuruluşu araştırarak ve resmi bir numarayı kullanarak geri arayarak doğrulayın.
- Hassas bilgileri asla çevrimiçi olarak veya telefonda yabancılarla paylaşmayın.
- Doğrulanmamış kişilere para, hediye kartları veya kripto para birimi göndermekten kaçının.
Dolandırıcıların sizinle iletişime geçtiğinden veya bir dolandırıcılık planının kurbanı olduğunuzdan şüpheleniyorsanız, bunu IC3’e bildirmeniz önerilir.
Raporunuzu gönderirken size ulaşan kişiyle ilgili tüm bilgileri, finansal işlemleri ve etkileşim ayrıntılarını ekleyin.