Yapay Zeka Dolandırıcılığı 442 Milyar Dolar Kayıplara Yol Açtı

Yapay zeka dolandırıcılığı, dünya genelinde 442 milyar dolara ulaşan kayıplara neden oldu. Siber suçluların yeni yöntemleri dikkat çekiyor.

Yapay zekanın gerçek ve kurmaca arasındaki sınırları bulanıklaştırma yeteneği, siber suçlulara düşük maliyetli ve etkili bir dolandırıcılık aracı sunuyor. ABD’deki yetkilileri harekete geçiren bu yeni dolandırıcılık yöntemlerinde, suçlular internetten temin ettikleri yapay zeka ses klonlama araçlarıyla aile üyelerinin seslerini taklit ediyor.

Kaliforniya Üniversitesi Berkeley’den Profesör Hany Farid, yapay zeka tarafından üretilen ses ve videoları gerçeklerinden ayırt edemediğini belirtti. Farid, sıradan insanların yapay zeka seslerini ayırt etme oranının yalnızca yüzde 60 civarında kaldığını, bunun da yazı tura atmaktan farksız olduğunu ifade etti.

Küresel Dolandırıcılık Zararı 442 Milyar Dolar

INTERPOL’ün yayımladığı Küresel Finansal Dolandırıcılık Tehdit Değerlendirmesi raporuna göre, 2025 yılı itibarıyla küresel finansal dolandırıcılık kayıplarının 442 milyar dolara ulaşması bekleniyor. Kurum, genel risk seviyesini “Yüksek” olarak değerlendirirken, önümüzdeki 3 ila 5 yıl içinde bu durumun daha da kötüleşeceğini tahmin ediyor.

FBI’ın İnternet Suçları Şikayet Merkezi tarafından yayımlanan yıllık raporda, siber suçlardan kaynaklanan kayıpların 20,9 milyar dolar olarak kaydedildiği bildirildi. FBI, rapor tarihinde ilk kez yapay zeka kaynaklı şikayetleri ayrı bir suç kategorisi olarak ele aldı ve 893 milyon doları aşan zarar bildiren 22 binden fazla şikayeti kayıtlara geçirdi. İngiltere’de ise dolandırıcıların kurbanların kendi elleriyle para göndermesini sağladığı dolandırıcılık türü yüzde 19 artarak 576,4 milyon sterline yükseldi.

Ses Klonlama ve Derin Kurgu Dolandırıcılığı

Günümüzde bir sesin klonlanması için sosyal medya videolarından, podcast yayınlarından veya telesekreter mesajlarından alınan sadece 3 saniyelik bir ses kaydı yeterli olabiliyor. Bu süreç üç aşamalı bir mekanizma ile işliyor. İlk olarak, bir konuşmacı kodlayıcı ağı, ses örneğinden frekans, tını ve ritmi yakalayan sayısal bir gömme vektörü çıkarıyor. Ardından, Microsoft’un VALL-E veya Tacotron 2 gibi mimariler üzerine kurulu akustik model, yeni metni bu ses özellikleriyle eşleştiriyor. Son olarak, HiFi-GAN gibi bir sinirsel ses sentezleyici, bu özellikleri ham ses dalgasına dönüştürüyor. Modern ses klonlama sistemleri, önceden binlerce konuşmacı üzerinde eğitildiği için kişi özelinde ince ayar yapma ihtiyacını ortadan kaldırıyor ve gerçek zamanlı ses dönüştürme sistemleri, 100 milisaniyenin altındaki gecikme süreleriyle çalışarak canlı telefon görüşmelerinde derin kurgu ses kullanımını mümkün kılıyor.

Yapay Zeka Ajanları Dolandırıcılığı Otomatikleştiriyor

Dolandırıcılık faaliyetlerinin endüstrileşmesi, insan müdahalesi olmadan görevleri planlayıp yürütebilen yapay zeka ajanları ile yeni bir boyuta taşındı. Yapay zeka destekli dolandırıcılığın geleneksel yöntemlere göre 4,5 kat daha karlı olduğu belirtiliyor. Bu sistemler, başarısız girişimlerden ders çıkararak modellerini güncelliyor ve bir sonraki denemede yaklaşımlarını değiştiriyor. Araştırmalar, otonom yapay zeka ajanlarının kurbanların tepkilerine uyum sağlayarak güvenlik engellerini aşabildiğini ve hafıza ile konuşma sentezini kullanarak uçtan uca dolandırıcılık yapabilen çok aşamalı aramalar gerçekleştirdiğini gösteriyor. Ayrıca, karanlık webde aylık 50 dolarlık ücretlerle sunulan “hizmet olarak dolandırıcılık” (FaaS) platformları, ses klonlayıcılar ve sahte belge kitleri içeren yazılımları herkesin erişimine açıyor.

Yapay Zeka Dolandırıcılığının Yaygın Türleri

Aile acil durum dolandırıcılığı, sosyal medyadan alınan seslerle aile bireylerinin sesi taklit edilerek acil para talep edilmesiyle gerçekleşiyor. Şirket e-postalarının ele geçirilmesi ve sahte görüntülü aramalar, üst düzey yöneticilerin yapay zeka ile üretilmiş ses ve görüntüleri kullanılarak sahte video konferans toplantılarıyla kandırılmasına yol açıyor. Romantik yatırım dolandırıcılığı, LinkedIn veya arkadaşlık uygulamalarında sahte ilişkiler kurarak kurbanları sahte kripto para platformlarına yatırım yapmaya ikna ediyor. Sentetik kimlik dolandırıcılığı ise gerçek bir kimlik numarasının sahte isim ve adreslerle birleştirilmesiyle hayali kişilikler oluşturuyor. Yapay zeka ile geliştirilmiş oltalama, dil bilgisi hatası barındırmayan ve sosyal medyadan toplanan verilerle kişiselleştirilen e-posta veya kısa mesajlarla kullanıcıları hedef alıyor.

Yapay Zeka Dolandırıcılığına Karşı Önlemler

Uzmanlar, sesin veya görüntünün kendisine güvenmek yerine gelen talebin niteliğine odaklanılması gerektiğini vurguluyor. Güvenliği sağlamak adına aile içinde yalnızca bireylerin bilebileceği gizli bir parola belirlenmesi, acil durum iddialarında bu parolanın sorulması önem taşıyor. Kredi sicilinin proaktif olarak dondurulması, dolandırıcıların ele geçirilen bilgilerle yeni hesap açmasını engelliyor. Ayrıca, finansal hesaplarda ve e-postalarda SMS yerine kimlik doğrulama uygulamaları kullanılarak çok aşamalı doğrulamanın etkinleştirilmesi gerekiyor. Baskı ve aciliyet hissettiren durumlarda sakin kalarak işlemlerin yavaşlatılması ve geri dönüşü olmayan kripto veya havale transferlerinden kaçınılması önemlidir. Arayan kimliği bilgisine veya görüntülü aramalara tam olarak güvenilmemesi, şüphe durumunda kapatılıp resmi kanallardan geri dönüş yapılması önerilmektedir. İnternetteki kamuya açık ses ve video izlerinin sınırlandırılması, ses klonlama riskini azaltıyor ve tanınmayan kişilerden gelen yatırım tavsiyelerinin bağımsız finansal denetim mekanizmaları üzerinden kontrol edilmesi gerekiyor.

Sistem Düzeyinde Mücadele İhtiyacı

Bireysel önlemlerin endüstrileşmiş suç ekosistemine karşı tek başına yeterli olamayacağı ifade ediliyor. İngiltere’de yürürlüğe giren zorunlu banka iade düzenlemesi, 2025 yılında kurbanlara milyonlarca sterlin geri ödenmesini sağlasa da toplam dolandırıcılık kayıplarının artışını engelleyemedi. ABD’de de deepfake içeriklerin kaldırılmasını zorunlu kılan yasal adımlar atılmaya başlandı. Ancak finansal kurumların yapay zeka tabanlı tespit sistemlerini ve platform sorumluluğunu artırmaması halinde, ülkedeki yapay zeka kaynaklı dolandırıcılık kayıplarının 2027 yılına kadar 40 milyar dolara ulaşacağı tahmin ediliyor.