Vietnam Siber Acil Durum Müdahale Merkezi - VNCERT/CC, Bilgi ve İletişim Bakanlığı Bilgi Güvenliği Dairesi, dünyada yapay zeka ve kimliğe bürünme teknolojisinden yararlanarak kullanıcıların Gmail oturum açma bilgilerini çalan karmaşık bir kimlik avı kampanyasının gerçekleştiğini söyledi.

Yeni dolandırıcılık yönteminde, yapay zeka teknolojisi kullanılarak gerçekçi mesajlar ve aramalar oluşturularak Google e-postaları ve telefon numaraları taklit ediliyor ve kullanıcıların hassas bilgilerini vermeleri sağlanıyor.

hata ayıklama için e-posta adresi 1.jpg
Uzmanların analizine göre, dolandırıcının kurbana gönderdiği onay e-postası, Google'dan gelen gerçek e-postaya çok benziyor. İllüstrasyon: İnternet

Dolandırıcı, Google'dan sahte bir e-posta göndererek kullanıcılardan hesap kurtarma işlemini gerçekleştirmelerini ister. E-posta, Gmail giriş sayfasına benzer bir arayüze sahip, giriş bilgilerini çalmak için tasarlanmış sahte bir web sitesine bağlantı içerir.

Sahte e-postayı aldıktan yaklaşık 40 dakika sonra kullanıcı, Google destek ekibinden geldiği iddia edilen ve mağdurun Gmail hesabında olağandışı bir etkinlik olduğunu bildiren sahte bir arama almaya devam etti.

Dolandırıcılar ayrıca ikna gücünü artırmak için yapay zeka seslerini ve telefon numarası taklit yazılımlarını da kullanıyor.

VNCERT/CC Merkezi uzmanları, küresel Gmail kullanıcılarının hesap giriş bilgileri ve kişisel verilerinin çalınma riskiyle karşı karşıya kalmasına neden olan yeni bir dolandırıcılık türünü tespit ederek, kullanıcıların ve yöneticilerin Google'dan geliyormuş gibi görünen telefon numaralarından gelen aramalara karşı dikkatli olmalarını ve gönderenin e-posta adresini her zaman dikkatlice kontrol etmelerini öneriyor.

Şüphe durumunda kullanıcılar telefon veya e-posta yoluyla hassas bilgilerini vermemelidir.

Siber suçlular, dolandırıcılık kampanyalarında yapay zeka teknolojisini giderek daha fazla kullanıyor . Uzmanlara göre, bu yılın ilk aylarında pek çok yeni dolandırıcılık türü ortaya çıkmadı. Ancak birçok siber suç grubu, dolandırıcılık kampanyalarında DeepFake, DeepVoice gibi yapay zeka teknolojilerini daha fazla kullanmaya başladı.