10 | Yapay Zekâ ile Üretilen Sahte Sesler Güvenlik Alışkanlıklarını Değiştiriyor
Eskiden bir tanıdığın sesini telefonda duymak, arayan kişinin kimliğine dair güçlü bir işaret sayılabiliyordu. Ses üretimi teknolojilerinin ilerlemesiyle bu alışkanlık yeniden sorgulanıyor. Kısa bir kayıt örneğinden benzer tınılar üretilebilmesi, özellikle acil ödeme veya hesap doğrulama bahanesiyle gelen taleplerde dikkat gerektiriyor. Teknoloji gündemi artık yalnızca sahte metin mesajlarını değil, inandırıcı sesli yönlendirmeleri de kapsıyor.
Ses neyi kanıtlamaz?
Bir görüşmede duyulan ton, konuşma hızı veya arka plan gürültüsü kimlik doğrulaması için yeterli değildir. Arayan kişi bilinen bir numara gibi görünse bile ekrandaki numara bilgisi yanıltıcı olabilir. Hesap kodu paylaşılması, bilinmeyen bağlantıya tıklanması veya hemen para gönderilmesi isteniyorsa görüşmeyi kesip bağımsız bir kanaldan geri aramak daha güvenlidir. Bu kontrol, karşı taraftan gelen yeni numarayı değil önceden bilinen iletişim bilgisini kullanmalıdır.
Marka adı üzerinden kurulan tuzak
Dolandırıcılar güven oluşturmak için tanıdık bir site veya hizmet adını anabilir. betrupi ifadesiyle gelen sözlü bir yönlendirme ya da betrupi giriş diye paylaşılan bir bağlantı örneğinde de temel soru aynıdır: Talep bağımsız kanaldan doğrulanabiliyor mu? Burada bağlantı verilen adrese ilişkin güvenlik değerlendirmesi yapılmıyor. Örnek, yalnızca marka adının telefonda söylenmesinin veya mesajda yazılmasının arayanın yetkisini kanıtlamadığını anlatır.
Kurumlar neyi değiştirmeli?
Destek ekipleri kullanıcıya doğrulama kodunu telefonda istemeyeceklerini net söylemeli; şüpheli görüşme bildirimi için kolay bir yol sunmalı. Aileler ve küçük işletmeler ise yüksek riskli taleplerde ikinci bir kişiden onay alma kuralı belirleyebilir. Bu tür adımlar ileri seviye yazılım gerektirmese de ses taklidinin yarattığı aciliyet baskısını azaltır. Bir kişi korkutulduğunda teknik uyarıları hatırlamakta zorlanabilir; basit rutinler bu yüzden işe yarar.
10 | Aile ve ekip içi önlem
Ses taklidi riski karşısında herkesin yeni bir yazılım kurması gerekmez. Aile üyeleri beklenmedik para taleplerinde önceden belirlenmiş başka bir numarayı arama kuralı koyabilir. Küçük işletmelerde hesap erişimi değiştiren telefon talepleri yazılı ikinci onaya bağlanabilir. Bu uygulamalar, sesin tanıdık olduğu anda verilen refleks kararın hızını düşürür. Öte yandan gerçek acil durumda iletişimi tamamen kesmek de çözüm değildir; doğrulama için hızlı ve bağımsız yol önceden belirlenmeli. Ses kaydı paylaşımını bütünüyle bırakmak gerçekçi olmayabilir, ama herkese açık paylaşımlarda kişisel bilgi miktarı azaltılabilir. Platformlar sentetik ses tespit araçları geliştirse de hata payı ve yeni yöntemlerin uyarlanması nedeniyle yalnızca otomatik filtreye güvenilmemeli. İnsan davranışıyla teknik korumanın birlikte çalışması daha dayanıklı bir yaklaşım sağlar.
10 | Bağımsız doğrulama
Arayan kişi bir kamu görevlisi, şirket yetkilisi veya akraba olduğunu söylerse kullanılan unvan da tek başına kanıt değildir. Önceden kayıtlı numaradan geri aramak ve istenen işlemin gerçekten gerekli olup olmadığını sormak gerekir. Ekranda beliren numara taklit edilebilir. Tek seferlik kodlar ve kurtarma bağlantıları kimseyle paylaşılmamalı. Ses teknolojisi geliştikçe güven, tanıdık tınıya değil doğrulanabilir iletişim yoluna dayanmalıdır.
Sahte ses meselesi teknolojinin her konuşmayı güvensiz hale getirdiği anlamına gelmiyor. Değişen şey, tek bir işarete dayanarak karar verme alışkanlığı. Sesin tanıdık gelmesi, talebin gerçek olduğu sonucuna yetmez; özellikle para ve hesap işlemlerinde ikinci doğrulama gerekir. Bu haber başlığı kullanıcıyı teknolojiye karşı korkutmak için değil, yeni araçların eski güven işaretlerini nasıl değiştirdiğini anlatmak için önem taşıyor.