Telefonun diğer ucunda tanıdığınız bir kişinin sesini duymak, arayanın gerçekten o kişi olduğu anlamına gelmez. Yapay zeka destekli ses klonlama teknolojileri, internette paylaşılan video, röportaj ve ses kayıtlarından faydalanarak kişilerin konuşma özelliklerini taklit edebilir. Dolandırıcılar ise oluşturulan yapay sesleri kullanarak yakınlarından para isteyen kişilerden şirket çalışanlarına kadar farklı amaçlara ulaşabilmektedir.
Özellikle acil ödeme, banka bilgisi paylaşımı ve doğrulama kodu isteme gibi taleplerle yapılan bu girişimlerde, insanların tanıdıkları bireylerin seslerine duyduğu güven hedef alınır. Sesin gerçek kişiye benzemesi, telefondaki talimatın güvenilir olduğunu göstermez.
Yapay Zeka ile Ses Taklidi Nasıl Yapılıyor?
Konuşma hızı, vurgu biçimleri ve cümle ritimlerinin yapay zeka modelleri tarafından incelenerek dakikalar içinde sahte ses profilleri üretebildiği, dolandırıcıların bu sesleri kullanarak şirket çalışanlarını, muhasebe birimlerini veya aile bireylerini hedef aldığı ifade edilmektedir.
Telefonda tanıdık bir yöneticinin veya yakının sesini duyan kişilerin şüphe duyma oranının azaldığı, dolandırıcıların araya acil ödeme, kaza veya kriz gibi baskı unsurları sokarak kurbanların mantıklı düşünme ve doğrulama yapma reflekslerini devre dışı bıraktığı kaydedilmektedir. Uzmanlar, sesin tanıdık olmasının gerçek bir kimlik kanıtı olarak kabul edilmesinin kurumlar ve bireyler açısından büyük bir mali ve hukuki risk yarattığını bildirmektedir.
Dolandırıcılar Neden Tanıdık Sesleri Tercih Ediyor?
Yüksek tutarlı para transferleri, hassas veri paylaşımları ve banka talimatlarının sesli aramalara dayanılarak gerçekleştirilmesinin kaçınılmaz bir siber zafiyet oluşturduğu belirtilmektedir. İşletmelerin bu tür saldırılara karşı ödeme onaylarında ikinci bir yetkili imzasını zorunlu kılmasının, hesap numarası değişikliklerini bağımsız kanallardan teyit etmesinin ve personeline yapay zeka dolandırıcılığı eğitimleri vermesinin ciddi önem taşıdığı ifade edilmektedir.
Uzmanlar, dijital dünyada duyulan veya görülen her bilginin doğrudan gerçek kabul edilmemesi gerektiğini, güvenliğin temel koşulunun sese değil bağımsız doğrulama adımlarına dayanması olduğunu vurgulamaktadır.
