Yapay Zeka Dolandırıcılığı Küresel Ekonomiye 442 Milyar Dolar Zarar Verdi

Dijital adli bilimler alanında otorite olarak kabul edilen Kaliforniya Üniversitesi Berkeley'den Profesör Hany Farid, yapay zeka tarafından üretilen ses ve videoları gerçeklerinden ayırt edemediğini itiraf etti. Farid, sıradan insanların yapay zeka seslerini doğru tespit etme oranının yüzde 60 civarında olduğunu, bunun da neredeyse yazı tura atmak kadar güvenilmez olduğunu belirtti.

Interpol tarafından yayımlanan Küresel Finansal Dolandırıcılık Tehdit Değerlendirmesi raporuna göre, 2025 yılı itibarıyla dünya genelinde finansal dolandırıcılık kaynaklı zarar 442 milyar dolara ulaştı. Kurum, genel risk seviyesini 'Yüksek' olarak sınıflandırırken, önümüzdeki 3 ila 5 yıl içinde bu tehdidin ciddi biçimde artacağı uyarısında bulundu.

FBI'ın açıkladığı İnternet Suçları Şikayet Merkezi Yıllık Raporu, siber suç kayıplarının 20,9 milyar dolar olduğunu ortaya koydu. FBI, tarihinde ilk kez yapay zeka kaynaklı şikayetleri ayrı bir suç kategorisi olarak değerlendirdi ve 893 milyon doları aşan zarar bildiren 22 binden fazla şikayet kaydetti. İngiltere'de ise mağdurların kendi istekleriyle para göndermesini sağlayan dolandırıcılık türü yüzde 19 artarak 576,4 milyon sterline yükseldi.

Ses klonlama ve derin kurgu dolandırıcılığı oldukça basit bir teknikle işliyor. Günümüz teknolojisinde bir sesi klonlamak için sosyal medya videosu, podcast yayını veya telesekreter mesajından alınan yalnızca 3 saniyelik bir ses kaydı yeterli. Süreç üç aşamadan oluşuyor: İlk olarak bir konuşmacı kodlayıcı ağı, ses örneğinden frekans, tını ve ritim gibi özellikleri çıkararak sayısal bir gömme vektörü oluşturuyor. Ardından Microsoft'un VALL-E veya Tacotron 2 gibi mimarilere dayalı akustik model, yeni metni bu ses özellikleriyle eşleştiriyor. Son olarak HiFi-GAN gibi bir sinirsel ses sentezleyici, bu özellikleri ham ses dalgasına dönüştürüyor. Önceden binlerce konuşmacı üzerinde eğitilmiş modern modeller, kişiye özel ince ayar yapma ihtiyacını ortadan kaldırarak hızlı ve etkili bir klonlama sağlıyor. Gerçek zamanlı ses dönüştürme sistemleri 100 milisaniyenin altında gecikme süreleriyle çalışabiliyor, bu da canlı telefon görüşmelerinde deepfake ses kullanımını mümkün kılıyor.

Yapay zeka ajanları, dolandırıcılık faaliyetlerini otomatikleştirerek suç endüstrisini dönüştürüyor. İnsan müdahalesi olmadan görevleri planlayıp uygulayabilen bu sistemler, geleneksel yöntemlere kıyasla 4,5 kat daha karlı. Başarısız girişimlerden ders çıkararak modellerini güncelliyor ve bir sonraki denemede stratejilerini değiştiriyorlar. TRT Haber'in Techtimes'tan aktardığı araştırmalara göre, otonom yapay zeka ajanları kurbanların tepkilerine uyum sağlayan, güvenlik engellerini aşan ve hafıza ile konuşma sentezini kullanarak çok aşamalı aramalar gerçekleştiriyor. Ayrıca, karanlık ağda aylık 50 dolar gibi düşük ücretlerle sunulan 'dolandırıcılık hizmeti' (FaaS) platformları, ses klonlayıcılar ve sahte belge kitleri içeren yazılımları herkesin kullanımına sunuyor.

En yaygın beş yapay zeka dolandırıcılık türü şöyle sıralanıyor:

- Aile acil durum dolandırıcılığı: Sosyal medyadan elde edilen seslerle aile bireylerinin sesi taklit edilerek acil para talebiyle mağdurlar kandırılıyor.

- Şirket e-postalarının ele geçirilmesi ve sahte görüntülü aramalar: Üst düzey yöneticilerin yapay zeka ile üretilmiş ses ve görüntüleri kullanılarak çalışanlar sahte video konferans toplantılarıyla kandırılıyor ve milyonlarca dolarlık transfer yapılıyor.

- Romantik yatırım dolandırıcılığı (Pig butchering): LinkedIn veya arkadaşlık uygulamalarında haftalarca süren sahte ilişkiler kuruluyor, ardından mağdurlar sahte kripto para platformlarına yatırım yapmaya ikna ediliyor.

- Sentetik kimlik dolandırıcılığı: Gerçek bir kimlik numarası sahte isim ve adreslerle birleştirilerek hayali kişilikler oluşturuluyor ve bu kimliklerle kredi hesapları açılıyor.

- Yapay zeka ile geliştirilmiş oltalama: Dil bilgisi hatası bulunmayan ve sosyal medyadan toplanan verilerle kişiselleştirilen e-posta veya SMS'lerle kullanıcılar hedef alınıyor.

Uzmanlar, yapay zeka dolandırıcılığına karşı bireysel önlemler konusunda uyarılarda bulunuyor. Güvende kalmak için şu adımlar öneriliyor:

- Aile içinde sadece bireylerin bilebileceği gizli bir parola belirleyin ve acil durum iddialarında bu parolayı sorun.

- Kredi sicilini proaktif olarak dondurun; bu, dolandırıcıların ele geçirilen bilgilerle yeni hesap açmasını engeller.

- Finansal hesaplarda ve e-postalarda SMS yerine kimlik doğrulama uygulamaları kullanarak çok aşamalı doğrulamayı etkinleştirin.

- Baskı ve aciliyet hissettiren durumlarda sakin kalarak işlemleri yavaşlatın; geri dönüşü olmayan kripto veya havale transferlerinden kaçının.

- Arayan kimliğine veya görüntülü aramalara tam olarak güvenmeyin; şüphe durumunda kapatıp resmi kanallardan geri dönüş yapın.

- İnternetteki kamuya açık ses ve video izlerinizi sınırlayarak ses klonlama riskini azaltın.

- Tanınmayan kişilerden gelen yatırım tavsiyelerini bağımsız finansal denetim mekanizmaları üzerinden kontrol edin.

Ancak bireysel önlemlerin, endüstriyelleşmiş suç ekosistemine karşı tek başına yeterli olmayacağı vurgulanıyor. İngiltere'de yürürlüğe giren zorunlu banka iade düzenlemesi, 2025 yılında mağdurlara milyonlarca sterlin geri ödenmesini sağlasa da toplam dolandırıcılık kayıplarının artışını engelleyemedi. ABD'de deepfake içeriklerin kaldırılmasını zorunlu kılan yasal düzenlemeler başlatıldı ancak finansal kurumların yapay zeka tabanlı tespit sistemlerini ve platform sorumluluğunu artırmaması halinde, ülkedeki yapay zeka kaynaklı dolandırıcılık kayıplarının 2027 yılına kadar 40 milyar dolara ulaşacağı tahmin ediliyor.