Son zamanlarda FBI, daha fazla sirketin deepfake kullanarak kendilerine is basvurusunda bulunuldugu bilgisini paylasti. Sahtekarlar, uzaktan çalisacaklari bir BT konumu elde etmek için baska biri gibi davranarak video, görüntü, kayit ve çalinti kimlikleri kullaniyor. Bu basta bir saka gibi görünebilir. Ancak bir deepfake basvurusunu ise almak, sahte bir çalisanin hassas kurumsal bilgilere ve müsteri verilerine erismesi durumunda ciddi sorunlara yol açabilir. Bu durum sirketin veri güvenligi için tehdit olusturabilir ve olasi bir ihlal durumunda, sirketin muhtemelen dolandiriciyi adalete teslim etme sansi olmayacaktir.
Yukarida bahsedilen durum, dolandiricilarin isletmeden yararlanmak için deepfake kullanmasinin tek yolu degil. Teknoloji gelistikçe saldirganlar bu yeni yöntemi kara para aklamak, kimliklerini dogrulamak, bankalar ve kripto para borsalari tarafindan kullanilan biyometrik testleri aldatmak için kullaniyor. Sensity raporuna göre, ilk 10 Müsterini Tani (KYC) saticisindan dokuzu deepfake saldirilara karsi oldukça savunmasiz.
Deepfake teknikleri ayrica hedefli kimlik avi için de kullaniliyor. Saldirganlar kisinin güvenini kazanmak ve hassas verileri, paralarini veya kurulusun altyapisina erisimi devretmek üzere kandirmak için sirketin yöneticilerini taklit edebiliyor. Bir olayda suçlular bir sirketin müdürünün sesini taklit ederek 35 milyon dolar çalmayi basardilar.
Kaspersky Veri Bilimcisi Vladislav Tushkanov, sunlari söylüyor: “Tehlikeyi anlamak mücadelenin yarisidir. Bu nedenle çalisanlarinizi egitin ve yeni dolandiricilik yöntemleri hakkinda onlari bilgilendirin. Yüksek kaliteli bir derin sahtecilik çok fazla uzmanlik ve çaba gerektirirken, görüsme sirasinda dolandiricilik veya eszamanli etkilesim için kullanilan sahtekarliklar muhtemelen düsük kaliteli olacaktir. Deepfake belirtileri arasinda dogal olmayan dudak hareketleri, tuhaf saç yansimalari, uyumsuz yüz sekilleri, çok az göz kirpma veya hiç göz kirpmama, ten rengi uyumsuzluklari, kiyafetlerin islenmesindeki hatalar veya yüzün üzerinden geçen bir el olabilir. Ancak saldirgan bunlari gizlemek için video kalitesini kasitli olarak düsürebilir. Sahte bir çalisani ise alma sansini en aza indirmek için is görüsmelerini yalnizca IK yöneticileriyle degil, ayni zamanda yeni kisiyle çalisacak kisileri de içeren birkaç asamaya ayirin. Bu, olagandisi durumlari tespit etme sansini artiracaktir.”
Teknoloji, deepfake ile mücadelede de iyi yardimci konumunda. Güvenilir bir siber güvenlik çözümü, yüksek kaliteli bir deepfake çalisanlarinizi kötü amaçli dosyalar veya programlar indirmeye veya süpheli baglantilari veya kimlik avi web sitelerini ziyaret etmeye ikna ederse destek olacaktir. Kullanici davranis analizi ve finansal islem takibi saglayan dolandiricilik önleme çözümleri, ek bir koruma katmani saglayarak KYC kullanan sirketler için iyi bir seçenek olabilir.
