Yapay zekanın dolandırıcılık faaliyetlerinde kullanılmasıyla ortaya çıkan yeni yöntemlere bir yenisi daha eklendi. İtalya’nın önde gelen bankacılık gruplarından Intesa Sanpaolo bünyesindeki özel bankacılık kuruluşu Fideuram, üst düzey yöneticilerin kimliklerinin taklit edildiği kapsamlı bir dolandırıcılığın hedefi oldu.
İddiaya göre şüpheliler, yöneticilerin kimlik bilgilerini kullanmanın yanı sıra yapay zeka ile seslerini de klonladı. Sahte WhatsApp yazışmaları ve telefon görüşmeleri üzerinden oluşturulan senaryo sonucunda bankadan yaklaşık 95 milyon euroluk transfer gerçekleştirildi.
İlk temas WhatsApp üzerinden kuruldu
Reuters'ın aktardığı bilgilere göre olayın şubat ayında başladığı belirtildi. O dönemde Fideuram'ın başında bulunan Paolo Molesini'ne, Intesa Sanpaolo Üst Yöneticisi Carlo Messina'dan geldiği izlenimi verilen bir WhatsApp mesajı gönderildi.
Mesajda, yurt dışında yürütülen bir finansal işlem nedeniyle acil para transferlerinin yapılması gerektiği yönünde talimat verildiği aktarıldı.
Dolandırıcılar bununla da yetinmedi. Molesini'nin tanıdığı uluslararası bir hukuk firmasının yöneticisinin de sürece dahil olduğu izlenimini oluşturuldu.
Avukatın sesi de yapay zekayla kopyalandı
Telefon görüşmesinde kendisini hukuk firmasının yöneticisi olarak tanıtan kişinin de gerçek kişi olmadığı öne sürüldü. Dolandırıcıların, yapay zeka teknolojisiyle söz konusu kişinin sesini taklit ettiği belirtildi.
Böylece sahte mesajlaşmaların ardından gerçekleştirilen telefon görüşmesiyle banka yöneticisinin şüphelerinin giderilmeye çalışıldığı ve transferlerin gerçekleştirilmesinin sağlandığı aktarıldı.
Milyonlarca euro Çin ve Hong Kong'a aktarıldı
Sahte talimatların ardından banka hesaplarından çok sayıda para transferi gerçekleştirildi. Paranın önemli bir bölümünün Çin ve Hong Kong'daki hesaplara gönderildiği bildirildi.
Dolandırıcılığın fark edilmesinin ardından banka ve yetkili makamlar, uluslararası finans sistemi üzerinden gerçekleştirilen transferleri takip etmeye başladı.
Yapılan çalışmalar sonucunda yaklaşık 59 milyon euronun geri alınmasının sağlandığı, ancak en az 36 milyon euronun hâlâ kayıp olduğu belirtildi. Kayıp paranın bir bölümünün kripto varlıklara çevrildiği ve bu nedenle takibinin daha zor hale geldiği aktarıldı.
İtalyan makamlarının paranın kalan bölümüne ulaşabilmek amacıyla farklı ülkelerdeki yetkili kurumlarla adli işbirliği yürüttüğü ifade edildi.
Yapay zeka dolandırıcılık yöntemlerini değiştiriyor
Olay, yapay zeka destekli ses ve kimlik taklitlerinin finans sektöründeki güvenlik risklerini yeniden gündeme taşıdı.
Dolandırıcıların yalnızca yöneticilerin isimlerini veya hesaplarını taklit etmek yerine, sahte mesajları yapay zeka tarafından oluşturulan seslerle desteklemesi, kurulan senaryonun daha gerçekçi görünmesini sağladı.
Bankacılık sektöründe ise benzer girişimlere karşı çalışanların kimlik doğrulama süreçlerinin güçlendirilmesi, özellikle acil para transferi taleplerinin farklı kanallardan teyit edilmesi ve yapay zeka destekli sahte içeriklerin tespitine yönelik güvenlik önlemlerinin artırılması gerektiği değerlendiriliyor.
