Giriş
Deepfake iş dünyasının da başına dert oldu!
Deepfake, yapay zeka kullanılarak oluşturulmuş ses ve video dosyalarını tanımlayan bir terim. Deepfake teknolojisinin en ünlü kullanımı Görevimiz Tehlike'nin başarılı oyuncusu Tom Cruise'un yüzünden yararlanılarak yapılmış video dosyasından hatırlıyor olabilirsiniz. Daha sonra Amerika'nın eski başkanı Obama gibi isimler de deepfake'in kullandığı yüzler arasına girdi. ABD'li ünlü komedyen Jim Meskimen, yapay zeka ile Robert De Niro, Arnold Schwarzenegger gibi 20 farklı ünlüye dönüştü. Ancak bu ilginç teknoloji sadece ünlüleri değil, iş dünyasını da ilgilendiriyor. FBI, daha fazla şirketin deepfake kullanarak kendilerine iş başvurusunda bulunulduğu bilgisini paylaştı.
Deepfake son zamanların önemli bir kabusu, zira kötü niyetli kişiler sosyal medyada kullanılan fotoğrafları kullanarak istedikleri yüzleri hiç tahmin etmediğiniz uygunsuz fotoğraflara ve videolara ekleyebiliyorlar. Ancak deepfake sadece bir sosyal medya eğlencesi değil. Son zamanlarda FBI, pek çok şirketin deepfake kullanarak kendilerine iş başvurusunda bulunulduğu bilgisini paylaştı.
FBI'ya deepfake teknolojisi kullanarak yapılan başvurularda sahtekarlar, uzaktan çalışacakları bir bilişim teknolojisi pozisyonunu elde etmek için başka biri gibi davranarak video, görüntü, kayıt ve çalıntı kimlikleri kullanıyor. Bu başta bir şaka gibi görünebilir. Ancak bir deepfake başvurusunu işe almak, sahte bir çalışanın hassas kurumsal bilgilere ve müşteri verilerine erişmesi durumunda ciddi sorunlara yol açabiliyor. En önemli konu veri güvenliği. Çünkü bu durum şirketin veri güvenliği için tehdit oluşturabilir ve olası bir ihlal durumunda, şirketin muhtemelen dolandırıcıyı adalete teslim etme şansı olamaz.
Deepfake, yapay zeka kullanılarak oluşturulmuş ses ve video dosyalarını tanımlayan bir terim. Deepfake teknolojisinin en ünlü kullanımı Görevimiz Tehlike'nin başarılı oyuncusu Tom Cruise'un yüzünden yararlanılarak yapılmış viral videodan hatırlıyor olabilirsiniz.
Daha sonra Amerika'nın eski başkanı Barack Obama'dan Robert De Niro, Arnold Schwarzenegger'a kadar pek çok farklı ünlünün deepfake videoları yapıldı. İnanılmaz gerçekçi bu görüntülerde, yüzü çalınan kişinin mimiklerinden ses tonuna kadar her şeyi taklit ediliyordu. Yani, deepfake teknolojisi ile istenilen kişiye aslında hiç söylemediği şeyleri söyletiliyordu.
TEHLİKE ÇANLARI ÇALIYOR!
FBI, daha fazla şirketin deepfake kullanarak kendilerine iş başvurusunda bulunulduğu bilgisini paylaştı. Ancak dolandırıcılar bu durumu sadece işletmeden yararlanmak için kullanmıyor. Teknoloji geliştikçe saldırganlar bu yeni yöntemi kara para aklamak, kimliklerini doğrulamak, bankalar ve kripto para borsaları tarafından kullanılan biyometrik testleri aldatmak için kullanıyor.
Sensity raporuna göre, ilk 10 Müşterini Tanı (KYC) satıcısından dokuzu deepfake saldırılara karşı oldukça savunmasız.
DEEPFAKE KİMLİK AVINDA KULLANILIYOR!
Deepfake teknikleri ayrıca hedefli kimlik avı için de kullanılıyor. Saldırganlar kişinin güvenini kazanmak ve hassas verileri, paralarını veya kuruluşun altyapısına erişimi devretmek üzere kandırmak için şirketin yöneticilerini taklit edebiliyor. Bir olayda suçlular bir şirketin müdürünün sesini taklit ederek 35 milyon dolar çalmayı başardılar.
Kaspersky Veri Bilimcisi Vladislav Tushkanov, şunları söylüyor: “Tehlikeyi anlamak mücadelenin yarısıdır. Bu nedenle çalışanlarınızı eğitin ve yeni dolandırıcılık yöntemleri hakkında onları bilgilendirin. Yüksek kaliteli bir derin sahtecilik çok fazla uzmanlık ve çaba gerektirirken, görüşme sırasında dolandırıcılık veya eşzamanlı etkileşim için kullanılan sahtekarlıklar muhtemelen düşük kaliteli olacaktır. Deepfake belirtileri arasında doğal olmayan dudak hareketleri, tuhaf saç yansımaları, uyumsuz yüz şekilleri, çok az göz kırpma veya hiç göz kırpmama, ten rengi uyumsuzlukları, kıyafetlerin işlenmesindeki hatalar veya yüzün üzerinden geçen bir el olabilir. Ancak saldırgan bunları gizlemek için video kalitesini kasıtlı olarak düşürebilir. Sahte bir çalışanı işe alma şansını en aza indirmek için iş görüşmelerini yalnızca İK yöneticileriyle değil, aynı zamanda yeni kişiyle çalışacak kişileri de içeren birkaç aşamaya ayırın. Bu, olağandışı durumları tespit etme şansını artıracaktır.”
Teknoloji, deepfake ile mücadelede de iyi yardımcı konumunda. Güvenilir bir siber güvenlik çözümü, yüksek kaliteli bir deepfake çalışanlarınızı kötü amaçlı dosyalar veya programlar indirmeye veya şüpheli bağlantıları veya kimlik avı web sitelerini ziyaret etmeye ikna ederse destek olacaktır. Kullanıcı davranış analizi ve finansal işlem takibi sağlayan dolandırıcılık önleme çözümleri, ek bir koruma katmanı sağlayarak KYC kullanan şirketler için iyi bir seçenek olabilir.