"Merhaba Anne": WhatsApp'ta ailenizin sesini kopyalayan yapay zeka dolandırıcılığı

Bilinmeyen bir numaradan bir çağrı alırsınız. Bu, acil bir durum için umutsuzca para isteyen oğlunuzun sesidir. Ancak bu o değildir. Bu bir yapay zekadır. Korkunç yeni WhatsApp dolandırıcılığı böyle çalışır, kurbanlarına binlerce avroya mal olmuştur.

Sevilen birinin sesine güven, insan iletişiminin temellerinden biridir. Ancak, karmaşık yeni bir dolandırıcılık, bu güveni baltalamak için yapay zekayı (YZ) kullanıyor ve yıkıcı sonuçlar doğuruyor. Siber suçlular artık bir aile üyesinin sesini klonlayıp WhatsApp aramalarında acilen para talep etmek için kullanabiliyor; bu, en derin zaaflarımızı istismar eden bir sosyal mühendislik taktiği.

Bu aldatmacanın ardındaki teknoloji, üretken ses yapay zekasıdır. OpenAI'nin Ses Motoru gibi gelişmiş araçların, doğal ve ikna edici gelen bir sesin dijital bir kopyasını oluşturmak için yalnızca birkaç saniyelik ses örneğine ihtiyacı vardır.

Peki suçlular bu ses örneğini nereden alıyor? Cevap endişe verici ve yaygın bir alışkanlıkla doğrudan bağlantılı: "sharenting", yani Instagram, Facebook veya TikTok gibi sosyal ağlarda hayatlarımızdan ve çocuklarımızın hayatlarından fotoğraf, video ve ses klipleri paylaşmak. Basit bir "doğum günün kutlu olsun" videosu, iletilen bir sesli not veya bir Instagram hikayesi, dolandırıcıların klonlama algoritmalarını beslemek için ihtiyaç duydukları sesi yakalamaları için yeterli olabilir. İstemeden de olsa birçok kullanıcı bu tür suçları kolaylaştıran ücretsiz, herkese açık bir ses veritabanı oluşturuyor.

Vishing'in (sesli kimlik avı) bir biçimi olan dolandırıcılık, hesaplanmış psikolojik kesinlikle gerçekleştiriliyor:

* Beklenmeyen Çağrı: Mağdur, bilinmeyen bir numaradan çağrı veya WhatsApp mesajı alır.

* Tanıdık Ses: Cevap verdiğinizde, bir oğul, kız, torun veya eşinizin sesini anında tanıyacağınız bir ses duyacaksınız. AI tarafından oluşturulan ses sıkıntılı veya telaşlı geliyor.

* Bahane ve Aciliyet: Dolandırıcı, klonlanmış sesi kullanarak inandırıcı bir acil durum uydurur: "Anne, cep telefonum bozuldu, bu yeni numaram" der ve ardından para cezasını, tamiri veya kefaleti ödemek için acil bir talepte bulunur.

* Transfer: Panik ve koruma içgüdüsüne hitap ederek, mağduru hemen transfer yapmaya zorlarlar. Bunu da genellikle Bizum veya benzeri platformlar üzerinden yaparlar.

İspanya'daki Ulusal Siber Güvenlik Enstitüsü (INCIBE) ve ABD'deki FBI gibi otoriteler, önemli mali kayıplara yol açan çok sayıda vakanın ardından bu yöntem hakkında uyarılarda bulunmuştu.

"Merhaba! Sizi arayamam, bana bu numaradan mesaj gönderin..." Bu, olayı yetkililere bildiren bir kullanıcının kocasının klonlanmış sesiyle aldığı tam cümleydi.

Kendinizi bu dolandırıcılıktan korumak için teknik bilgiye ihtiyacınız yok, sadece dikkatli olmanız ve basit bir aile sözleşmesi yapmanız gerekiyor.

• Bir "şifre" veya güvenlik sorusu belirleyin: Ailenizle yalnızca sizin ve sevdiklerinizin bildiği gizli bir kelime veya soru üzerinde anlaşın. Şüpheli bir arama alırsanız, o şifreyi sorun. Bir dolandırıcı buna cevap veremez.
• Şüpheli olun ve telefonu kapatın: En ufak bir şüpheniz varsa telefonu kapatın. Baskı ve aciliyet, dolandırıcının temel araçlarıdır.
• Başka bir yolla kontrol edin: Durumu teyit etmek için hemen yakınınızın her zamanki telefon numarasını arayın. Sizi arayan bilinmeyen numara üzerinden onlarla iletişime geçmeyin.
• Doğrulama kodlarını asla paylaşmayın: Sesli mesaj dolandırıcılıkları WhatsApp hesabınızı çalmanın ilk adımı olabilir. SMS yoluyla aldığınız 6 haneli kodu asla paylaşmayın.
• WhatsApp'ta iki adımlı doğrulamayı etkinleştirin: Ayarlar > Hesap > İki Adımlı Doğrulama'ya gidin ve 6 haneli bir PIN belirleyin. Bu, hesabınızı korumak için önemli bir güvenlik katmanı ekler.

Eğer siz de bu dolandırıcılığın kurbanı olduysanız hemen harekete geçin:

• Bankanızla iletişime geçin: Sahte işlemi bildirin, böylece işlemi bloke etmeye ve hesaplarınızı güvence altına almaya çalışabilirler.
• Yetkililere bildirin: Ulusal Polise veya Sivil Muhafızlara, sağlayabildiğiniz tüm ayrıntılarla (telefon numarası, görüşmenin ayrıntıları, transfer bilgileri) bir rapor verin.
• Kişilerinizi uyarın: Ailenize ve arkadaşlarınıza, sizin veya bir aile üyenizin kimliğinin çalındığını bildirin ve bu tuzağa düşmelerini önleyin.