Bir firma, yapay zeka destekli sahte müşteri tarafından dolandırıldı. Zoom üzerinden görüşüldü, resmi belgeler paylaşıldı, sözleşmeler imzalandı. Proje teslim edildi, ancak ödeme yapılmadı. Firma yetkilisi, “Kendi yapay zekamız bile kandırıldı” dedi
Ankara’da faaliyet gösteren bir teknoloji firması, yabancı bir müşterisinin talebi üzerine özel bir e-ticaret altyapısı geliştirdi. Proje süreci boyunca taraflar Zoom üzerinden görüntülü toplantılar gerçekleştirdi, şirket tescil belgeleri paylaşıldı, sözleşmeler karşılıklı olarak imzalandı ve nihayetinde proje teslim edildi. Ancak tamamlanan projenin 5 milyon TL’lik ödemesi bir türlü yapılmadı.
Geliştirilen sistem, blockchain tabanlı stok yönetimi ve yapay zeka destekli müşteri segmentasyonu gibi yenilikçi modüller içeriyordu. Tüm süreç sorunsuz ilerlemiş gibi görünse de firma, teslimatın ardından hiçbir ödeme alamadı ve muhataplarına ulaşamaz hale geldi.
SAHTE ŞİRKETLER ÇİN ÜZERİNDEN HAREKET EDİYOR!
Bu olay, Türkiye’de ilk kez yaşanmış gibi görünse de uzmanlar, benzer dolandırıcılık vakalarının son dönemde hızla arttığını belirtiyor. Özellikle Çin merkezli dış ticaret işlemlerinde sahte şirketlerin devreye girdiği ve yapay zeka destekli sahte yazışmaların kullanıldığı birçok vakanın raporlandığı ifade ediliyor.
Siber güvenlik uzmanları, bu tür saldırıların artık bireysel dolandırıcılar yerine organize yapılar tarafından yürütüldüğünü vurguluyor.
Sabah’tan Metin Can’ın haberine göre, yapay zeka tarafından dolandırılan Ankaralı KOBİ’nin yöneticisi şunları anlattı: “O kadar profesyonel ilerlediler ki, sözleşmeler imzalandı, demo sunumları yapıldı, kaynak kodlarını teslim ettik. Avukatlarıyla yazıştık, yatırımcı sunumları için özel raporlar istediler. Her şey kusursuzdu. Ama aslında sahteymiş. Biz daha sonra elimizdeki zoom kayıtlarını bilişim suçlarına teslim ettik. Onlar analiz ettiklerinde bize görüntülerin deepfake teknolojisi ile oluşturulduğunu ifade ettiler.”
SAVCILIK: GERÇEK FAİL YOK
Olay yargıya taşındığında ortaya çıkan tablo daha da çarpıcıydı. Hukuki sürecin başlatılamadığını söyleyen firma yetkilisi, “Gerçek bir kişi ve şirket yok, IP adresleri sahte ve anonimleştirilmiş. Bot müşterinin görüntüleri deepfake teknolojisiyle üretilmiş” dedi. Siber suçlarla ilgilenen bir uzman da “Artık karşımızda kimliksiz ama etkili bir suç aktörü var: Yapay zekayla konuşan, karar veren ve kandıran dijital varlıklar” sözleriyle uyarıda bulundu. Uzmanlara göre, artık klasik dolandırıcılık hikâyeleri tarihe karışıyor. Benzer hikayeler Türkiye’nin her yerinden gelmeye başladı.
SİSTEM NASIL İŞLİYOR?
SABAH, dolandırıcılıkta çığır açan gelişmeyi siber güvenlik uzmanlarına analiz ettirdi. Uzmanlara göre, önce yapay zekâ ile oluşturulmuş bir profil yaratılıyor. Bu profile ait sosyal medya hesapları, web sitesi, şirket bilgileri, e-posta adresleri oluşturuluyor. Görseller yapay zeka üreticileriyle hazırlanıyor, bazı durumlarda gerçek kişilerin yüzleri deepfake olarak kullanılıyor. GPT benzeri dil modelleri, Türkçe’yi de içerecek şekilde eğitiliyor. Bu sayede sahte müşteri, hem yazılı hem sözlü olarak doğallıkla iletişim kurabiliyor. Bu tür saldırılarda yalnızca bir karakter değil, bir “organizasyon” simüle edilebiliyor. CEO, hukuk danışmanı, proje yöneticisi gibi farklı e-postalarla ama aynı sistem üzerinden yönetilebiliyor. Bu yapılar genellikle IP anonimleştirme sistemleriyle çalışan, fiziksel merkezleri tespit edilemeyen çeteler tarafından yönetiliyor.
DEEPFAKE TEKNOLOJİSİ HAKKINDA
Yapay zekâ teknolojisi o kadar hızlı ilerledi ki, neredeyse her gün yeni bir gelişme yaşanıyor. Artık pek çok alanda yapay zekânın kolaylaştırıcı ve yön gösterici özelliklerinden faydalanıyor. Ancak yapay zekâyı suç aracı olarak kullanmak isteyenler de boş durmuyor. Çeşitli yöntemlerle yapay zekâ teknolojilerini dolandırıcılık faaliyetlerinde kullanıyor. En sık başvurulan yöntem de “deepfake”. Deepfake, yapay zeka ve derin öğrenme teknikleri kullanılarak gerçeğe çok yakın sahte görüntü ve sahte ses oluşturan bir teknoloji. Kötü niyetli kişiler, deepfake teknolojisini sahte görüntü ve ses üreterek dolandırıcılık, dezenformasyon, kara propaganda, itibar saldırısı, kişisel gizlilik ihlali için kullanıyor.
