Yapay zeka destekli yeni bir finansal dolandırıcılık dalgası, mağdurları hem paralarından hem de kimliklerinden edebilir. Bulgaristan Ulusal Bankası'ndan yapılan uyarıya göre, dolandırıcılar banka hesaplarına erişmek için giderek daha inandırıcı SMS'ler, e-postalar, telefon aramaları ve sahte görseller kullanıyor.
Klara da benzer bir tuzağa düşenlerden. Bankadan gönderilmiş gibi görünen bir mesaj alıyor.
Klara, "Mesajda belirli bir bankanın logosu ve ardından kartla ilgili bir havale bildirimi var. Bir telefon numarasını aramanız veya belirli bir tutar göndermeniz gerektiği yazıyor" diye anlatıyor.
Tek bir yanlış hamle pahalıya patlayabilir. Dolandırıcılık yöntemleri çeşitlilik gösterse de amaç hep aynı: Mağdurun güvenini kazanıp parasına el koymak.
Yapay zeka, suçluların işini daha da kolaylaştırıyor. Dolandırıcılar inandırıcı mesajlar ve görseller üretebiliyor, hatta 'deepfake' teknolojisiyle yüzleri ve sesleri taklit edebiliyor.
Bulgaristan Ulusal Bankası Ödeme Denetimi Dairesi Daire Başkanı Dr. Diana Gançeva, "Bu tür dolandırıcılık vakalarındaki artış sadece ülkemizde değil, Avrupa genelinde de gözlemleniyor. Yeni teknolojiler, bu dolandırıcılık türlerinin tespit edilmesini ve tanınmasını çok daha zor hale getiriyor" diyor.
Dolandırıcılığın ikinci perdesi. Tuzağa düşmek bazen işin sonu olmuyor.
'Kurtarma odası' (recovery room) olarak bilinen yöntemde, mağdura kaybedilen paraların geri getirilebileceği vaadi veriliyor. Tabii bunun için yeni bir ücret karşılığında. Böylece bir kez dolandırılan kişi, ikinci bir dolandırıcılığın hedefi haline gelebiliyor.
Siber güvenlik uzmanı Yassen Tanev, "Bu kanallar üzerinden her gün en az 12 milyon euro çalınıyor. Daha iyi canlandırmak gerekirse, bu saatte 480 bin euro veya dakikada 8 bin euro demek" yorumunu yapıyor.
Banka sizden PIN kodunuzu istemez. Dr. Diana Gançeva'ya göre en önemli kural, kişisel ve banka bilgilerinin kimseyle paylaşılmaması.
Gançeva, "Lisanslı ödeme hizmeti sağlayıcılarınız, sizden asla PIN kodunuzu, şifrelerinizi, internet bankacılığı kimlik bilgilerinizi ve benzeri verilerinizi istemez" uyarısında bulunuyor.
Bu nedenle şüpheli bir SMS veya e-posta karşısında verilecek doğru tepki basit: Harekete geçmeden önce kontrol etmek.
Klara'nın da artık kendi bir yöntemi var: "Önce bankanın logosuna bakıyorum, telefon numarası arıyorum, kayıtlı mı diye kontrol edip o numarayı aramayı deniyorum."
Dolandırıcılığın gerçek bir banka çalışanı gibi seslenebildiği, resmi bir mesaj gibi göründüğü ve hatta tanıdık bir sesle konuşabildiği bir dünyada, en iyi korunma yöntemi hala eskisi: Bir an durup güvenmeden önce kontrol etmek.
