Yapay zeka (AI) günlük hayatı kolaylaştırmak ama aynı zamanda onu karmaşık hale getirmek için geldi. Çevrimiçi güvenlik analistlerinin farklı raporları şunu gösteriyor: büyümek the WhatsApp'ta dolandırıcılık kökenli yapay zeka.
Yeni teknoloji sayesinde suçlular daha önce başarabildiklerini çok daha kısa sürede yapabiliyor, bu da siber güvenlikteki ilerlemelere ve değişikliklere daha hızlı yanıt vermelerine olanak tanıyor. “En az çaba yasası geçerli ve bir aleti hazır bulundurma hızı mümkün olduğu kadar çabuk,” diye analiz ediyor dijital güvenlik şirketi ESET'te araştırmacı olan Martina López.
Muhteşem doğası nedeniyle en dikkat çekici olanı arzuluYapay zeka modellerini kullanarak bir kişinin sesini taklit etmeye olanak tanıyan bir teknik. Bu şekilde bir suçlu, WhatsApp üzerinden bir arkadaşı veya aile üyesi gibi davranarak sesli mesaj gönderebilir. Ancak buna ek olarak yapay zekayı da kullanıyorlar inandırıcı metinler oluşturun mesajın bir bankadan veya sık görüştüğünüz bir kişiden geldiğini göstermek için en ufak bir çaba harcamadan.
Birkaç hafta önce genç bir adamın WhatsApp aracılığıyla nasıl çalıştığını gösteren bir videosu internette yayıldı. annesi ona para isteyen ses kayıtları gönderiyor. Ama kesin olarak konuşursak, o onun annesi değildi. Oğlunu paraya ihtiyacı olduğuna inandırmak için kadının sesini kopyalamışlardı.
Bu durumla karşı karşıya kalan genç adam, zaten normal banka hesabına para aktardığını söylüyor. Ancak ses kayıtlarında, hesaptan para çekebilecek kartı olmadığı için bunu yapmadığı konusunda ısrar ediyorlar ve sözde arkadaşı olan başka bir kişinin transfer bilgilerini ona gönderiyorlar.
WhatsApp'ta gizlenen tehlikeler.
Daha sonra seste kelimelerin hecelerindeki telaffuz hatalarının ortaya çıkmasıyla şüphelenmeye başlar ve bu da dolandırıcılığın bozulmasına neden olur.
Vishing, phishing'e benzer, ancak sesinizi kullanır. Yani başka bir kişi gibi davranmak, ancak e-posta göndermek veya sohbet etmek yerine WhatsApp üzerinden konuşmak. Ayrıca bu tür aldatmacanın şu ana kadar çok yaygın olmadığı, çok az kişinin tetikte olduğu ve insanın sese çok büyük değer verdiği, çünkü bir kişinin konuşmasını tanımak güven duygusu verdiği dikkate alınmalıdır.
Üstelik suçlular genellikle sinyalin kötü olduğu bir yerde oldukları için iletişimin zayıf duyulduğu gerçeğinin arkasına saklanırlar. Böylece amcanın hikâyesine kapılmak daha kolay oluyor.
Birkaç cümleden bir sesi kopyalayabilen ve kurbanın senaryodan kaçması durumunda akıcı bir diyalog oluşturabilecek chatbot esnekliğine sahip yapay zeka araçları var.
Yani bir chatbot artık eğlenceli olmaya devam edecek, hatta saldırganın kurban hakkında daha önce elde ettiği sorunlardan veya verilerden bahsedecek şekilde programlanabilir. ChatGPT'nin bile insanlara benzeyen ses üretme modelleri varve herkesin kafasını karıştıracak tonlamayla sohbet etme yeteneği.
Bu teknikle siyasi dolandırıcılığın sıradan hale gelmesi bekleniyor. WhatsApp kullanan milyonlarca Arjantinliye, asla söylemeyecekleri bir şeyi söyleyen bir adayın sesiyle sesli mesajların ulaşması için artık her şey hazır.
WhatsApp tarafından dolandırılan ünlüler
WhatsApp'taki mesajlar her zaman söylendiği kişiden gelmiyor.
Ama hepsi bu değil. Sesin ötesinde hareketli görüntüleri de kopyalayabiliyorlar. ve gerçekleştirmek gerçekçi videolar Kullanıcının talimatlarından yeni suç yöntemleri ortaya çıkıyor.
Sunucu Nati Jota, sosyal ağlarında, iddia edilen bir dolandırıcılığı teşvik etmek amacıyla bir Instagram videosunda kimliğinin yapay zeka ile taklit edildiğini bildirdi.
Üstelik Amerikalı aktör Tom Hanks, Ekim 2023'te resmi Instagram hesabında, iddia edilen bir diş sigortası planının tanıtımını yapmak için kendisinin yapay zekayla oluşturulmuş bir versiyonunu kullandıklarını bildirdi.
WhatsApp dolandırıcılıkları: en tehlikelisi
Daha az gösterişli ama belki çok daha etkili ve dünyevi olan, Deep Web'de dolaşan bir yapay zekanın başlattığı dolandırıcılıktır. Buna FraudGPT denir.
Çoğu ölümlü için neredeyse erişilemez olan derin ağda, ilgilendikleri kişiyi aldatmak için konuşma modelleri pazarlıyorlar. “Bununla, ChatGPT'nin bariz iyi kullanım politikaları nedeniyle size vermeyeceği bir metin oluşturabilirsiniz. Ondan sizin için bir metin tasarlamasını isteyebilirsiniz. bir bankacılık kurumu gibi davranarak WhatsApp aracılığıyla mesaj göndermek veya bir yere yatırım yapmak” diye açıklıyor Martina López.
Uzman şunu ekliyor: “Bununla yapacağınız şey şu: İlk adımı atın ve güven inşa edin. Mağdur, bir arkadaşının veya bankanın kendisiyle konuştuğuna inandığında, suçlu genellikle diyaloğu oradan devam ettirir ve sizden kişisel bilgilerinizi isteyebilir, hatta sizi belirli bir yere para yatırmaya ikna edebilir.”
Ancak daha önce herkes e-postadaki herhangi bir bağlantıya tıklamamak ve e-postayı gönderenin her zaman söylediği kişi olmadığına inanmamak konusunda kendini eğitmiş olsaydı, öyle görünüyor ki artık e-postanın göndericisinin ne olduğundan şüphelenmeye başlamamız gerekiyor. Metinler, sesler ve hatta videolar olsun, WhatsApp aracılığıyla gelir.
Yeni teknoloji sayesinde suçlular daha önce başarabildiklerini çok daha kısa sürede yapabiliyor, bu da siber güvenlikteki ilerlemelere ve değişikliklere daha hızlı yanıt vermelerine olanak tanıyor. “En az çaba yasası geçerli ve bir aleti hazır bulundurma hızı mümkün olduğu kadar çabuk,” diye analiz ediyor dijital güvenlik şirketi ESET'te araştırmacı olan Martina López.
Muhteşem doğası nedeniyle en dikkat çekici olanı arzuluYapay zeka modellerini kullanarak bir kişinin sesini taklit etmeye olanak tanıyan bir teknik. Bu şekilde bir suçlu, WhatsApp üzerinden bir arkadaşı veya aile üyesi gibi davranarak sesli mesaj gönderebilir. Ancak buna ek olarak yapay zekayı da kullanıyorlar inandırıcı metinler oluşturun mesajın bir bankadan veya sık görüştüğünüz bir kişiden geldiğini göstermek için en ufak bir çaba harcamadan.
Birkaç hafta önce genç bir adamın WhatsApp aracılığıyla nasıl çalıştığını gösteren bir videosu internette yayıldı. annesi ona para isteyen ses kayıtları gönderiyor. Ama kesin olarak konuşursak, o onun annesi değildi. Oğlunu paraya ihtiyacı olduğuna inandırmak için kadının sesini kopyalamışlardı.
Bu durumla karşı karşıya kalan genç adam, zaten normal banka hesabına para aktardığını söylüyor. Ancak ses kayıtlarında, hesaptan para çekebilecek kartı olmadığı için bunu yapmadığı konusunda ısrar ediyorlar ve sözde arkadaşı olan başka bir kişinin transfer bilgilerini ona gönderiyorlar.
WhatsApp'ta gizlenen tehlikeler.
Daha sonra seste kelimelerin hecelerindeki telaffuz hatalarının ortaya çıkmasıyla şüphelenmeye başlar ve bu da dolandırıcılığın bozulmasına neden olur.
Vishing, phishing'e benzer, ancak sesinizi kullanır. Yani başka bir kişi gibi davranmak, ancak e-posta göndermek veya sohbet etmek yerine WhatsApp üzerinden konuşmak. Ayrıca bu tür aldatmacanın şu ana kadar çok yaygın olmadığı, çok az kişinin tetikte olduğu ve insanın sese çok büyük değer verdiği, çünkü bir kişinin konuşmasını tanımak güven duygusu verdiği dikkate alınmalıdır.
Üstelik suçlular genellikle sinyalin kötü olduğu bir yerde oldukları için iletişimin zayıf duyulduğu gerçeğinin arkasına saklanırlar. Böylece amcanın hikâyesine kapılmak daha kolay oluyor.
Birkaç cümleden bir sesi kopyalayabilen ve kurbanın senaryodan kaçması durumunda akıcı bir diyalog oluşturabilecek chatbot esnekliğine sahip yapay zeka araçları var.
Yani bir chatbot artık eğlenceli olmaya devam edecek, hatta saldırganın kurban hakkında daha önce elde ettiği sorunlardan veya verilerden bahsedecek şekilde programlanabilir. ChatGPT'nin bile insanlara benzeyen ses üretme modelleri varve herkesin kafasını karıştıracak tonlamayla sohbet etme yeteneği.
Bu teknikle siyasi dolandırıcılığın sıradan hale gelmesi bekleniyor. WhatsApp kullanan milyonlarca Arjantinliye, asla söylemeyecekleri bir şeyi söyleyen bir adayın sesiyle sesli mesajların ulaşması için artık her şey hazır.
WhatsApp tarafından dolandırılan ünlüler
Ama hepsi bu değil. Sesin ötesinde hareketli görüntüleri de kopyalayabiliyorlar. ve gerçekleştirmek gerçekçi videolar Kullanıcının talimatlarından yeni suç yöntemleri ortaya çıkıyor.
Sunucu Nati Jota, sosyal ağlarında, iddia edilen bir dolandırıcılığı teşvik etmek amacıyla bir Instagram videosunda kimliğinin yapay zeka ile taklit edildiğini bildirdi.
Üstelik Amerikalı aktör Tom Hanks, Ekim 2023'te resmi Instagram hesabında, iddia edilen bir diş sigortası planının tanıtımını yapmak için kendisinin yapay zekayla oluşturulmuş bir versiyonunu kullandıklarını bildirdi.
WhatsApp dolandırıcılıkları: en tehlikelisi
Daha az gösterişli ama belki çok daha etkili ve dünyevi olan, Deep Web'de dolaşan bir yapay zekanın başlattığı dolandırıcılıktır. Buna FraudGPT denir.
Çoğu ölümlü için neredeyse erişilemez olan derin ağda, ilgilendikleri kişiyi aldatmak için konuşma modelleri pazarlıyorlar. “Bununla, ChatGPT'nin bariz iyi kullanım politikaları nedeniyle size vermeyeceği bir metin oluşturabilirsiniz. Ondan sizin için bir metin tasarlamasını isteyebilirsiniz. bir bankacılık kurumu gibi davranarak WhatsApp aracılığıyla mesaj göndermek veya bir yere yatırım yapmak” diye açıklıyor Martina López.
Uzman şunu ekliyor: “Bununla yapacağınız şey şu: İlk adımı atın ve güven inşa edin. Mağdur, bir arkadaşının veya bankanın kendisiyle konuştuğuna inandığında, suçlu genellikle diyaloğu oradan devam ettirir ve sizden kişisel bilgilerinizi isteyebilir, hatta sizi belirli bir yere para yatırmaya ikna edebilir.”
Ancak daha önce herkes e-postadaki herhangi bir bağlantıya tıklamamak ve e-postayı gönderenin her zaman söylediği kişi olmadığına inanmamak konusunda kendini eğitmiş olsaydı, öyle görünüyor ki artık e-postanın göndericisinin ne olduğundan şüphelenmeye başlamamız gerekiyor. Metinler, sesler ve hatta videolar olsun, WhatsApp aracılığıyla gelir.