Dolandırıcılar Google Gibi Davranmak İçin Yapay Zekayı Kullanıyor
Sam Mitrovic'in kişisel blogunda anlatılan yakın tarihli bir olay, yapay zeka destekli dolandırıcılık çağrılarının fark edilmesinin ne kadar zorlaştığını gösteriyor. Mitroviç, meşru Google iletişimini taklit eden bir dizi şüpheli bildirim ve telefon görüşmesi aldı; bu, Google hesabını kaybetmesine yol açabilecek bir tehditti.
Olaylar, Amerika Birleşik Devletleri'nden gelen bir Gmail hesabı kurtarma girişimi bildirimiyle başladı. Bunu, arayanın kimliği olarak "Google Sydney" yazan bir numaradan gelen cevapsız arama izledi. Yaklaşık bir hafta sonra Mitroviç, yine ABD'den başka bir hesap kurtarma talebi aldı. Ve bu kez, Avustralyalı bir telefon numarasından kibar ve profesyonel bir Amerikalı sesinin konuştuğu "Google Sydney"den gelen aramayı yanıtladı.
Arayan kişi, Mitroviç'in hesabında Almanya'dan izinsiz erişime işaret eden şüpheli bir etkinlik olduğunu iddia etti. Mitroviç'e, önceki hesap kurtarma bildirimine atıfta bulunarak hesap verilerinin indirildiği söylendi. Özellikle "Google Sydney" tarafından kullanılan telefon numarasının resmi Google belgelerinde görünmesi, numaranın meşru olduğunu gösteriyordu.
Yine de Sam, arayan kişiden kimliğini kanıtlamasını istedi. Arayan kişi bir Google alan adından geliyormuş gibi görünen bir e-posta gönderdi, ancak daha yakından inceledikten sonra Mitrovic, e-postanın "Kime" alanında Google alanı olmayan "InternalCaseTracking.com" ile biten bir e-posta adresi bulunduğunu fark etti. Arayanın "fazla mükemmel" olarak nitelendirilen sesi de şüphe uyandırdı. Yapay zeka kaynaklı bir dolandırıcılık potansiyelinin farkına varan Mitrovic, aramayı kapattı. Mitrovic, eve dönüp Google hesabının son güvenlik etkinliği günlüğünü kontrol ettikten sonra yalnızca kendi oturum açma oturumlarını buldu. E-posta başlıklarının incelenmesi, e-postanın Amazon Web Services (AWS) ile ilişkili bir IP adresinden kaynaklandığını ortaya çıkardı. Bu bulgu, e-postanın dolandırıcılar tarafından kullanılan bulut tabanlı bir platform aracılığıyla gönderilme olasılığını destekliyor.
Google, yapay zeka dolandırıcılarından kaynaklanan sorunların farkındadır ve bir paylaşım platformu olan Global Signal Exchange'i (GSE) başlatmak için Global Dolandırıcılıkla Mücadele İttifakı (GASA) ve DNS Araştırma Federasyonu (DNSRF) ile ortaklık kurarak çevrimiçi dolandırıcılıklarla mücadele etmektedir. dolandırıcılık ve dolandırıcılık bilgileri. Google ayrıca, güvenlik bildirimlerini Google hesaplarına bağlı uygulama ve hizmetlerle paylaşarak kullanıcıların korunmasına yardımcı olan Hesaplar Arası Koruma aracını da genişletiyor. Ancak bu yeterli olmayabilir çünkü The Lawstreet Journal'a göre bu yapay zeka şirketleri 2,5 milyar Gmail hesabı sahibinin tamamını hedef alıyor. Google da yalnız değil çünkü Apple müşterileri bile daha gelişmiş dolandırıcılarla uğraşıyor.
AWS'nin kendisinin dolandırıcılık faaliyetlerine karışmadığını veya bunlardan sorumlu olmadığını unutmamak önemlidir; daha ziyade kullanılan bir hizmettir. App Store'da dolandırıcılık amacıyla kullanılan çok sayıda yapay zeka uygulaması var, dolayısıyla bu durum yakın zamanda durmayacak. Dolandırıcıların insan sesini taklit etme ve gerçekçi senaryolar oluşturma yeteneği, meşru aramaları ve iletişimleri dolandırıcılıklardan ayırmayı muhtemelen çok daha zorlaştıracaktır. Bu yüzden her zaman çok dikkatli olmak daha iyidir.
Kaynak: Sam Mitrovic