Deepfake oluลturma araรงlarฤฑ ve hizmetleri darknet pazarlarฤฑnda yer alฤฑyor. Bu hizmetler dolandฤฑrฤฑcฤฑlฤฑk, ลantaj ve gizli verilerin รงalฤฑnmasฤฑ gibi รงeลitli amaรงlar iรงin yapay zeka destekli video oluลturma hizmeti sunuyor. Deepfake oluลturma veya satฤฑn alma fiyatlarฤฑ, projenin karmaลฤฑklฤฑฤฤฑna ve nihai รผrรผnรผn kalitesine baฤlฤฑ olarak deฤiลebiliyor. Kaspersky uzmanlarฤฑnฤฑn tahminlerine gรถre bir dakikalฤฑk deepfake video baลฤฑna fiyatlar 300 ila 20 bin dolar arasฤฑnda deฤiลebiliyor. Bu durum Kaspersky Cyber Security Weekend – META 2023 etkinliฤinde paylaลฤฑldฤฑ.
Kaspersky, farklฤฑ kรถtรผ niyetli amaรงlar iรงin deepfake video ve ses oluลturma hizmeti veren รงeลitli Darknet pazarlarฤฑnฤฑ ve yeraltฤฑ forumlarฤฑnฤฑ analiz etti. Bazฤฑ durumlarda bireyler, deepfake oluลturmak iรงin รผnlรผler veya siyasi figรผrler gibi belirli hedefler talep edebiliyor.
Siber suรงlular, รผretilen yapay zeka videolarฤฑnฤฑ yasa dฤฑลฤฑ faaliyetler iรงin รงeลitli ลekillerde kullanฤฑyor. Bireyleri veya kuruluลlarฤฑ dolandฤฑrmak iรงin kullanฤฑlabilecek sahte videolar veya gรถrรผntรผler oluลturmak iรงin deepfake รถrnekleri kullanabiliyor. รrneฤin bir CEO’nun banka havalesi talep ettiฤi veya bir รถdemeyi yetkilendirdiฤi sahte bir video hazฤฑrlanabiliyor ve bu video kurumsal fonlarฤฑ รงalmak iรงin kullanabiliyor. Sahte videolar, kiลilerden para ya da bilgi sฤฑzdฤฑrmak iรงin kullanฤฑlabilecek videolar ya da gรถrรผntรผler oluลturmak iรงin de kullanฤฑlabiliyor. Siber suรงlular ayrฤฑca yanlฤฑล bilgi yaymak veya kamuoyunu manipรผle etmek iรงin deepfake’lerden faydalanabiliyor. รrneฤin bir politikacฤฑnฤฑn tartฤฑลmalฤฑ aรงฤฑklamalar yaptฤฑฤฤฑ sahte bir video oluลturabiliyor ve bunu seรงimin sonuรงlarฤฑnฤฑ etkilemek iรงin kullanabiliyor.
Deepfake teknolojisi, meลru hesap sahibinin gerรงekรงi sahte videolarฤฑnฤฑ veya ses kayฤฑtlarฤฑnฤฑ oluลturarak รถdeme hizmetlerinde doฤrulama aลamasฤฑnฤฑ atlamak iรงin kullanฤฑlabiliyor. Bunlar, รถdeme hizmeti saฤlayฤฑcฤฑlarฤฑnฤฑ gerรงek hesap sahibiyle karลฤฑ karลฤฑya olduklarฤฑnฤฑ dรผลรผnmeleri iรงin kandฤฑrmak ve bรถylece hesaba ve ilgili fonlara eriลim elde etmek iรงin kullanฤฑlabiliyor.
Kaspersky Lider Veri Bilimcisi Vladislav Tushkanov, ลunlarฤฑ sรถyledi: “Deepfake’ler giderek artan bir ลekilde ลantaj ve dolandฤฑrฤฑcฤฑlฤฑk amacฤฑyla kullanฤฑlฤฑyor. รrneฤin, bir ฤฐngiliz enerji firmasฤฑnฤฑn CEO’su, ana ลirketinin baลkanฤฑnฤฑn acil fon transferi talep eden bir ses deepfake’i ile 243.000 dolar dolandฤฑrฤฑldฤฑ. Neticede fonlar dolandฤฑrฤฑcฤฑnฤฑn banka hesabฤฑna aktarฤฑldฤฑ. Durum ancak suรงlu baลka bir transfer talebinde bulununca ortaya รงฤฑktฤฑ, ancak o zamana kadar zaten transfer edilmiล olan fonlarฤฑ geri almak iรงin รงok geรง kalฤฑnmฤฑลtฤฑ. Benzer bir vaka BAE’de rapor edildi ve burada da ses deepfake’i iรงeren bir dolandฤฑrฤฑcฤฑlฤฑkta 400 bin dolar รงalฤฑndฤฑ. Bununla birlikte deepfake’lerin yalnฤฑzca iลletmeler iรงin deฤil, aynฤฑ zamanda bireysel kullanฤฑcฤฑlar iรงin de bir tehdit olduฤunu unutmamak gerekir. Bunlar yanlฤฑล bilginin yayฤฑlmasฤฑna sebep olabilir, dolandฤฑrฤฑcฤฑlฤฑk iรงin kullanฤฑlabilir veya rฤฑzasฤฑ olmadan baลka birinin kimliฤine bรผrรผnebilir. Dijital okuryazarlฤฑk seviyenizi artฤฑrmak, bu tehditlere karลฤฑ koymak iรงin anahtar niteliฤindedir.”
Darkweb kaynaklarฤฑnฤฑn sรผrekli izlenmesi, deepfake endรผstrisi hakkฤฑnda deฤerli bilgiler saฤlayarak araลtฤฑrmacฤฑlarฤฑn bu alandaki tehdit aktรถrlerinin en son eฤilimlerini ve faaliyetlerini takip etmelerine olanak tanฤฑyor. Araลtฤฑrmacฤฑlar darknet’i izleyerek deepfake’lerin oluลturulmasฤฑ ve daฤฤฑtฤฑmฤฑ iรงin kullanฤฑlan yeni araรงlarฤฑ, hizmetleri ve pazar yerlerini ortaya รงฤฑkarabiliyor. Bu tรผr bir izleme, deepfake araลtฤฑrmasฤฑnฤฑn kritik bir bileลenini oluลturuyor ve geliลen tehdit ortamฤฑna iliลkin anlayฤฑลฤฑmฤฑzฤฑ geliลtirmemize yardฤฑmcฤฑ oluyor. Kaspersky Dijital Ayak ฤฐzi ฤฐstihbaratฤฑ hizmeti, mรผลterilerinin deepfake ile ilgili tehditler sรถz konusu olduฤunda bir adฤฑm รถnde olmalarฤฑna yardฤฑmcฤฑ olmak iรงin bu tรผr bir izleme iรงeriyor.
Kaspersky, deepfake ile ilgili tehditlerden korunmak iรงin ลunlarฤฑ รถneriyor:
- Kuruluลunuzdaki siber gรผvenlik uygulamalarฤฑnฤฑ kontrol edin. Yalnฤฑzca yazฤฑlฤฑmlarฤฑ deฤil, aynฤฑ zamanda geliลmiล BT becerilerini de ele alฤฑn.
- Kurumsal “insan gรผvenlik duvarฤฑnฤฑzฤฑ” gรผรงlendirin. รalฤฑลanlarฤฑn deepfake’lerin ne olduฤunu, nasฤฑl รงalฤฑลtฤฑklarฤฑnฤฑ ve yol aรงabilecekleri problemleri anlamalarฤฑnฤฑ saฤlayฤฑn. รalฤฑลanlara bir deepfake’i nasฤฑl tespit edeceklerini รถฤretmek iรงin sรผrekli farkฤฑndalฤฑk ve eฤitim รงalฤฑลmalarฤฑ yapฤฑn.
- Nitelikli haber kaynaklarฤฑna baลvurun. Bilgi cehaleti, derin sahtekarlฤฑklarฤฑn yaygฤฑnlaลmasฤฑnฤฑ saฤlayan รถnemli bir etken olmaya devam ediyor.
- ‘Gรผven ama doฤrula’ gibi iyi protokollere sahip olun. Sesli mesaj ve videolara ลรผpheyle yaklaลmak insanlarฤฑn asla kandฤฑrฤฑlmayacaฤฤฑnฤฑ garanti etmez, ancak yaygฤฑn tuzaklarฤฑn รงoฤundan kaรงฤฑnmaya yardฤฑmcฤฑ olabilir.
- Deepfake videolarฤฑn dikkat edilmesi gereken temel รถzelliklerinin farkฤฑnda olun. Sarsฤฑntฤฑlฤฑ hareket, bir kareden diฤerine ฤฑลฤฑk kaymalarฤฑ, cilt tonunda kaymalar, garip ลekilde gรถz kฤฑrpma veya hiรง gรถz kฤฑrpmama, dudaklarฤฑn konuลmayla senkronize olmamasฤฑ, gรถrรผntรผdeki dijital kalฤฑntฤฑlar, videonun kasฤฑtlฤฑ olarak dรผลรผk kalitede kodlanmฤฑล ve zayฤฑf aydฤฑnlatmaya sahip oluลu sahteciliฤi ele vermeye yardฤฑmcฤฑ olan ipuรงlarฤฑdฤฑr.
