Sanal adam kaçırma: Bu korkunç dolandırıcılığın üstesinden nasıl gelinir?

Dolandırıcılar

Dolandırıcıların kurbanlara ciddi duygusal ve mali zarar vermek için yapay zekadan yararlanabilmesi nedeniyle telefon dolandırıcılığı korkutucu bir hal alıyor

Phil Muncaster

Ocak 18 2024  •  , 4 dk. okuman

Her ebeveynin en kötü kabusudur. Bilinmeyen bir numaradan aranıyorsunuz ve hattın diğer ucunda çocuğunuzun yardım için bağırdığını duyuyorsunuz. Sonra onların 'kaçıranları' fidye talep ederek hatta ortaya çıkıyor, yoksa oğlunuzu veya kızınızı bir daha asla göremeyeceksiniz. Maalesef bu hayali bir senaryo değil bir Hollywood filminden.

Bunun yerine, bu, dolandırıcıların kurbanlarından zorla para sızdırmak ve kötü amaçlar için yeni teknolojiyi kullanmak için artık ne kadar ileri gidebildiklerini gösteren korkunç bir örnek. Bu aynı zamanda kaliteyi de gösterir AI ses klonlama teknolojisi bu artık yakın aile üyelerini bile kandırabilecek kadar ikna edici. Neyse ki, bu planlar ve nelere dikkat edilmesi gerektiği hakkında ne kadar çok insan bilgi sahibi olursa, telefonla dolandırıcıların para kazanma olasılığı da o kadar azalıyor.

Sanal adam kaçırma nasıl çalışır?

Tipik bir sanal adam kaçırma dolandırıcılığının birkaç önemli aşaması vardır. Genel anlamda bunlar aşağıdaki gibidir:

• Dolandırıcılar potansiyel kurbanları araştırın arayıp para koparmaya çalışabilirler. Bu aşama aynı zamanda yapay zeka araçlarının kullanımıyla da optimize edilebilir (buna daha sonra değineceğiz).
• Dolandırıcılar, 'kaçırılan' bir kurbanı, büyük olasılıkla 1. aşamada belirledikleri kişinin çocuğunu tespit ediyor. Bunu, sosyal medyalarını veya kamuya açık diğer bilgileri tarayarak yapabilirler.
• Grup daha sonra, aramak üzere oldukları kişi için mümkün olduğunca üzücü hale getirmeye dikkat ederek hayali bir senaryo yaratır. Ne kadar korkarsanız, rasyonel kararlar verme olasılığınız o kadar azalır. Her iyi sosyal mühendislik girişimi gibi, dolandırıcılar da bu nedenle kurbanın karar verme sürecini hızlandırmak ister.
• Dolandırıcılar daha sonra aranacak en iyi zamanın ne zaman olacağını hesaplamak için biraz daha açık kaynak araştırması yapabilir. Bunu çözmek için sosyal medyayı veya diğer kaynakları araştırabilirler. Buradaki fikir, sevdiğiniz kişinin başka bir yerde olduğu, tercihen tatilde olduğu bir zamanda sizinle iletişime geçmektir. Jennifer DeStefano'nun kızı.
• Dolandırıcılar daha sonra derin ses sahtekarlıkları oluşturup görüşmeyi gerçekleştiriyorlar. Dolandırıcılar, hazır bulunan yazılımları kullanarak kurbanın 'sesi' ile ses oluşturacak ve bunu sizi bir akrabayı kaçırdıklarına ikna etmek için kullanacak. Dolandırıcılığın daha inandırıcı olmasını sağlamak için sosyal medyadan toplanan diğer bilgileri kullanabilirler; örneğin 'kaçırılma' ile ilgili bir yabancının bilmeyebileceği ayrıntılardan bahsedebilirler.

Dolandırıcılığa kanmanız durumunda büyük ihtimalle kripto para birimi gibi takip edilemeyen bir yöntemle ödeme yapmanız istenecektir.

Sanal adam kaçırmayı güçlendiriyor

Bu temanın varyasyonları var. En endişe verici olanı, ChatGPT ve diğer yapay zeka araçlarının, dolandırıcıların ideal kurbanları bulmasını kolaylaştırarak sanal adam kaçırma olayını güçlendirme potansiyelidir. Reklamverenler ve pazarlamacılar yıllardır var Doğru mesajları doğru kişilere doğru zamanda ulaştırmak için “eğilim modelleme” tekniklerini kullanıyoruz.

Üretken AI (GenAI), sanal bir adam kaçırma dolandırıcılığına maruz kaldıklarında ödeme yapma olasılığı en yüksek olan kişileri arayarak dolandırıcıların da aynısını yapmasına yardımcı olabilir. Ayrıca belirli bir coğrafi bölgedeki, kamuya açık sosyal medya profillerine sahip ve belirli bir sosyo-ekonomik geçmişe sahip kişileri de arayabilirler.

İkinci bir seçenek, dolandırıcılıktan önce telefon numarasını ele geçirmek için "kaçırılan kişiye" SIM değiştirme saldırısı uygulamak olabilir. Bu, adam kaçırma telefon görüşmesine sinir bozucu bir meşruiyet katacaktır. Her ne kadar DeStefano sonunda kızının güvende ve iyi olduğundan emin olsa da ve bu nedenle şantajcılardan vazgeçse de, kurbanın akrabasıyla iletişim kurulamıyorsa bunu yapmak çok daha zor olurdu.

Ses klonlama konusunda gelecekte neler var?

Ne yazık ki ses klonlama teknolojisi zaten endişe verici derecede ikna edici. son deneyimimiz kanıtlıyor. Ve dolandırıcıların erişimi giderek artıyor. Bir istihbarat raporu Mayıs ayından bu yana, kötüye kullanılabilecek meşru metin-konuşma araçları ve hizmet olarak ses klonlamaya (VCaaS) yönelik yeraltı siber suçlarına artan ilgi konusunda uyarıda bulunuldu. İkincisi başarılı olursa, özellikle GenAI araçlarıyla birlikte kullanıldığında, siber suç ekonomisinde bu tür saldırıları başlatma yeteneği demokratikleşebilir.

Aslında yanında yanlış bilgi vermeDeepfake teknolojisi aynı zamanda iş e-postalarının ele geçirilmesi için de kullanılıyor (test edildiği gibi kendi Jake Moore'umuz tarafından) ve sextortion Uzun bir yolculuğun henüz başındayız.

Nasıl güvende olunur?

İyi haber şu ki, biraz bilgi, genel olarak deepfake tehdidini ve özel olarak sanal adam kaçırma tehdidini yaymada uzun bir yol kat edebilir. Kurban olarak seçilme ve dolandırıcılık çağrısına maruz kalma olasılığını en aza indirmek için bugün yapabileceğiniz şeyler var.

Bu üst düzey ipuçlarını göz önünde bulundurun:

• Kişisel bilgilerinizi sosyal medyada aşırı paylaşmayın. Bu kesinlikle kritik. Adresler ve telefon numaraları gibi ayrıntıları yayınlamaktan kaçının. Eğer mümkünse, fotoğraf bile paylaşmayın veya ailenizin video/ses kayıtları ve kesinlikle sevdiklerinizin tatil planlarının ayrıntıları değil.
• Sosyal medya profillerinizi gizli tutun Tehdit aktörlerinin sizi çevrimiçi bulma olasılığını en aza indirmek için.
• Kimlik avı mesajlarına karşı dikkatli olun Bu, hassas kişisel bilgilerinizi vermeniz veya sosyal medya hesaplarına giriş bilgilerinizi vermeniz için sizi kandırmak amacıyla tasarlanmış olabilir.
• Çocuklarınızın ve yakın ailenizin coğrafi konum izleyicilerini indirmesini sağlayın iPhone'umu Bul gibi.
• Bir çağrı alırsanız 'kaçıranları' konuşmaya devam edin. Aynı zamanda kaçırıldığı iddia edilen kişiyi başka bir hattan aramaya çalışın veya yakınınızdaki birini bulmaya çalışın.
• Sakin olun, kişisel bilgilerinizi paylaşmayın, ve mümkünse yalnızca kaçırılan kişinin bilebileceği ve onlarla konuşmayı talep edebileceği bir soruyu yanıtlamalarını sağlayın.
• Mümkün olan en kısa sürede yerel polise haber verin.

Sanal adam kaçırma sadece başlangıç. Ancak en son dolandırıcılık olaylarından haberdar olursanız, saldırıları ciddi duygusal sıkıntılara yol açmadan önce önleme şansınız yüksektir.