AU10TIX’in 2024 üçüncü çeyrek Küresel Kimlik Dolandırıcılığı Raporu yayımlandı.
Yapay zekâ destekli kimlik dolandırıcılığı, 2024 ABD başkanlık seçimleri öncesinde suçluların sosyal medya platformlarını daha çok hedef almasıyla yükselişte. AU10TIX’in 2024 üçüncü çeyrek Küresel Kimlik Dolandırıcılığı Raporu’na göre, sosyal medya kaynaklı dolandırıcılık saldırıları %28’lik bir artış göstererek yılın başındaki %3 seviyesinden hızla yükseldi.
Bu endişe verici eğilim, dolandırıcılık taktiklerinin evrilen karmaşıklığını gözler önüne seriyor. Özellikle yapay zekâ tarafından oluşturulan botlar ve deepfake teknolojisinin kullanımı, kamuoyu tartışmalarını manipüle etmek ve doğrulama sistemlerindeki zayıf noktaları sömürmek için yeni fırsatlar sunuyor.
Yapay Zekâ Destekli Dolandırıcılık
Sosyal medyada dolandırıcılığın patlama yapmasının arkasında, yapay zekânın kimlik hırsızlığını endüstriyel hale getirme yeteneği yatıyor. Dolandırıcılar, binlerce sahte hesap oluşturmak için otomatik araçlar kullanıyor ve çoğu zaman gelişmiş yapay zekâ unsurlarını kullanarak tespit edilmekten kaçınıyor. Bu saldırılar, eylül ayında zirveye ulaştı; rapora göre bazı sahte hesaplar seçim öncesinde dezenformasyon yayarak çevrimiçi etkileşimlere tehlikeli bir boyut ekledi.
Üçüncü çeyrek raporu, özellikle deepfake teknolojilerini kullanan sosyal medya platformlarına yönelik dolandırıcılık girişimlerinin keskin bir artış gösterdiğini vurguluyor. Dolandırıcılar artık tamamen yapay, sentetik selfie’ler oluşturarak sahte kimliklerle geleneksel doğrulama yöntemlerini kolayca atlatıyor. Bu deepfake “selfie”ler, birçok otomatik Kimlik Tespiti (KYC) sistemini aldatabilecek kadar gelişmiş durumda.
Dolandırıcılar ve Güvenlik Sistemleri Arasında Yapay Zekâ Yarışı
Yapay zekâ kullanımı dolandırıcılıkta hızla yayılırken, suçlular ve şirketler arasında adeta bir silahlanma yarışı yaşanıyor. AI destekli botlar, geniş çaplı saldırılar başlatırken; tamamen deepfake teknolojisiyle üretilen sentetik selfie’ler, giderek daha karmaşık hale gelen güvenlik önlemlerine doğrudan bir yanıt olarak ortaya çıkıyor. Dolandırıcıların AI araçlarıyla avantaj sağlaması, şirketlerin de kendilerini korumak için eşit derecede gelişmiş AI çözümleri benimsemesini zorunlu kılıyor.
Artık geleneksel belge doğrulama yöntemleri yetersiz kalıyor. Şirketlerin, kullanıcı davranışlarını ve trafiği analiz ederek anormal kalıpları tespit etmesi ve dolandırıcılığı önlemesi gerekiyor. İlginç bir şekilde, üçüncü çeyrekte sosyal medya dolandırıcılığı yükselirken, ödeme sektöründeki dolandırıcılık %52’den %39’a düştü. AU10TIX, bu düşüşü sektörün öz denetim çabalarına ve kolluk kuvvetlerinin müdahalelerine bağlıyor, ancak suçluların daha az düzenlenen piyasalara, özellikle de üçüncü çeyrekteki dolandırıcılık saldırılarının %31’ini oluşturan kripto para piyasasına yöneldiğini belirtiyor.
Tüm bu zorluklara rağmen, ödeme sektörü dolandırıcılığı azaltmada önemli ilerlemeler kaydetti, ancak kripto hala büyüyen bir hedef olmaya devam ediyor.
Sosyal medya dolandırıcılığındaki bu artış, AI teknolojilerinin kötü niyetli kullanımının ciddiyetini bir kez daha ortaya koyuyor. Güvenlik çözümleri ve savunma mekanizmalarının gelişmesi, suçluların yöntemlerini sürekli olarak güncellediği bu dinamik ortamda hayati önem taşıyor. Özellikle kripto para piyasalarının düzenleyici çerçevede zayıf kalması, suçluların bu alana daha çok yönelmesine neden oluyor. Teknolojik ilerlemeler hızla devam ederken, regülatörlerin ve şirketlerin aynı hızla güvenlik önlemlerini güncellemesi zorunlu görünüyor.
