Siber suçlular, dünya çapında milyarlarca Gmail kullanıcısını tehdit eden yeni ve son derece sofistike bir dolandırıcılık geliştirdi. ABD'de yayınlanan “Forbes” dergisinin haberine göre, dolandırıcılar kurbanlarını kandırmak için yapay zeka (AI) kullanıyorlar. Habere göre, bu saldırılar o kadar karmaşık ki, deneyimli kullanıcılar bile bunlara kanma riski taşıyor.
Dolandırıcılık, görünüşte zararsız bir hesap kurtarma e-postasıyla başlıyor. Bunu kısa bir süre sonra dolandırıcıların Google çalışanı gibi davrandıkları bir telefon görüşmesi takip ediyor. İşin zor kısmı, görüntülenen telefon numarasının aslında resmi Google iletişim bilgileriyle eşleşmesidir.
Dolandırıcılık nasıl işliyor
Saldırganlar ayrıca insan seslerini aldatıcı bir şekilde gerçekçi olarak taklit etmek için son teknoloji konuşma sentezi teknolojisini kullanıyor. Bunu sahte aciliyet gibi sosyal mühendislik teknikleriyle birleştiriyorlar. Amaç kurbanları erişim verilerini ifşa etmeye ikna etmek.
Microsoft'ta çözüm danışmanı olan Sam Mitrovic, böyle bir dolandırıcılıktan tesadüfen haberdar oldu. Yaptığı açıklamada, sözde Google çalışanının telefonda hesabının bir haftadır ele geçirilmiş olduğunu iddia ettiğini bildirdi. Mitrovic ancak kendisinden giriş bilgileri istendiğinde şüphelenmeye başladı.
Google tehdide yanıt verdi
Bu tür tehditlere karşı koymak için Google kısa süre önce “Global Signal Exchange”i (GSE) başlattı. Bu platform tehdit bilgilerini paylaşmak için kullanılıyor ve Global Anti-Scam Alliance ve DNS Research Federation ile işbirliği içinde oluşturuldu.
Google Güven ve Güvenlik Başkanı Amanda Storey, girişimin amacını şöyle açıklıyor:
“GSE, kötüye kullanım sinyallerinin değişimini iyileştirmek ve dolandırıcılık faaliyetlerinin daha hızlı tespit edilmesini ve engellenmesini sağlamak için tasarlanmıştır.”
Platform, dolandırıcılık ve siber suç modellerine ilişkin gerçek zamanlı içgörüler sağlamak üzere tasarlandı.
Bununla birlikte uzmanlar, güvenilir görünseler bile beklenmedik temaslarda daha dikkatli olunmasını tavsiye ediyor.
İki faktörlü kimlik doğrulama uygulamak, hesabınız için ek bir güvenlik katmanı sağlar. Google ayrıca artık geçiş anahtarı desteği de sunan Gelişmiş Koruma Programı'nı kullanmanızı öneriyor. Bu kombinasyon, giriş bilgilerinizi ele geçirmiş olsalar bile bilgisayar korsanlarının hesabınıza erişmesini neredeyse imkansız hale getirir.
ARTI49