Singapur Polis Gücü’nün yeni Siber Komutanlığı’ndaki bir siber güvenlik uzmanına göre, saldırganlar kötü amaçlı kod yazmak ve sömürülebilecek zayıflıkları bulmak için yapay zekadan yararlanıyor.
SİNGAPUR: Bekleyen bir teslimatla ilgili sıradan bir kısa mesaj gibi görünüyordu: paketler “geçersiz adres” nedeniyle teslim edilemiyordu.
Mesaj tanıdık Singapur kargo şirketlerinden geliyormuş gibi görünüyordu ve alıcılara 24 saat içinde bilgilerini güncellemeleri için bir bağlantı gönderildi ve talimat verildi.
İşte püf noktası: eşyalarını yeniden teslim ettirmek için S$0,06 (ABD$0,05) ile S$1,64 arasında küçük bir ücret ödemeleri gerekiyordu.
Kredi kartı bilgilerini girdiklerinde bu bilgiler kargo şirketlerine gitmedi; dolandırıcıların eline geçti.
Bağlantı onları kargo şirketine aitmiş gibi görünen bir web sitesine yönlendirdi, ancak site aslında dolandırıcıların kontrolündeydi.
Böyle sahte web sitelerinin peşine düşmek, Singapur Polis Gücü’nün (SPF) yeni Siber Komutanlığı’nın temel bileşeni olan Dijital Aksatma Merkezi’ndeki görevlilerin işinin bir parçası.
Bir site kapanınca, yapay zekanın yardımıyla hemen hemen anında başka bir site ortaya çıkabiliyor. Kargo şirketi kimlik avı olayında siber suçlular yapay zekadan yararlandı ve hız ve ölçekte yeni çalışma yöntemleri buldu.
İki ay önce başlatılan Siber Komutanlık, SPF genelindeki siber suçla mücadele birimlerini bir araya getirdi. Dolandırıcılık ve siber suçlarla mücadelede “mızrağın ucu” olmayı hedefliyor.
Odak noktası yalnızca bireysel vakaları araştırmak değil, aynı zamanda daha geniş suç ekosistemini anlamak ve bozmak. Polis Müfettişi Harbhajan Kaur bunu söyledi.
Buna yerel ve uluslararası ortaklarla birlikte siber suç ve dolandırıcılık operasyonlarına karışan çeteleri, kolaylaştırıcılarını ve diğer destekçilerini tespit etmek de dahil, diye ekledi.
Yapay Zeka Siber Suç
INSP Kaur’a göre yapay zeka, sosyal mühendisliği üç ana yoldan daha ikna edici ve ölçeklenebilir hale getirdi.
Derin sahte içerikler ve ses klonlama güvenilen kişilerin gerçekçi taklidini sağlarken, aşırı kişiselleştirilmiş mesajlaşma kazınan kişisel verileri kullanarak kimlik avını tespit etmeyi çok daha zor hale getiriyor.
Sohbet yapay zekası, dolandırıcıların insan operatörleri olmadan büyük ölçekte inandırıcı ilişkiler sürdürmesine olanak tanıyor.
“Bu gelişmeler birlikte, mağdurların parayı kendilerinin transfer etmesine yol açtı ve bu da transferlerin yüzeyde gönüllü görünmesi nedeniyle kovuşturmayı da zorlaştırıyor,” dedi Siber Komutanlık’taki Anti-Dolandırıcılık Soruşturma Şubesi’nden kıdemli soruşturma görevlisi.
Polis, mağdurların kişisel ve banka bilgilerini elde etmek için kargo şirketlerini taklit eden kimlik avı dolandırıcılıklarının artan bir eğilim gösterdiği konusunda uyardı.
Toplum Kalkınma Konseyi (CDC) kuponlarını içeren başka bir kimlik avı dolandırıcılığında dolandırıcılar, hükümet sitelerini taklit eden sahte web siteleri kullandı ve bağlantıları ele geçirilmiş Telegram hesapları üzerinden dağıttı. Böylece mağdurlar bağlantıyı tanıdıkları ve güvendikleri birinden almış olabilir.
Buradaki zorluk, dolandırıcıların yeni bağlantıları hızla üretmek için meşru çevrimiçi hizmetleri ve otomasyonu kullanmasıydı. Dijital Aksatma Merkezi’nde görevli siber suç operatörü Özel Polis Çavuşu Javier Lau bunu söyledi.
“Dolandırıcı tarafında otomasyonun kesinlikle artacağını düşünüyorum. Bu yüzden Siber Komutanlığımızın da bu otomasyondan gelecek yükü dengeleyebilmek için teknolojideki gelişmelere ayak uydurması gerekiyor,” dedi.
“Daha gelişmiş teknolojiler kullanıyorlarsa, biz de bu dolandırıcılıkları ortaya çıkarmak ve dolandırıcılık kampanyasını bütün olarak anlamak için daha gelişmiş teknolojiler kullanmalı ve ayak uydurmalıyız.”
Kargo kimlik avı dolandırıcılıklarında web siteleri hızla üretiliyordu ve görevliler bunlarla mücadele etmek için yapay zekayı kullandı, SCSGT Lau söyledi.
“Bu hacmi karşılamak için siteler oluşturuldukları kadar hızlı şekilde engellemek için yapay zekayı ve makine öğrenmesini kullanıyoruz… Manuel iş yükünü azaltmak istiyoruz, böylece enerjimizi örneğin tüm kampanyayı ele almak veya diğer dolandırıcılıklara odaklanmak için kullanabiliriz.”
