CEO’nun sesini yapay zekayla taklit edip, 243 bin dolar çaldılar

Dolandırıcılar Almanya merkezli bir şirketin CEO’sunun sesini yapay zeka tabanlı bir yazılımla taklit ederek kendi hesaplarına yüklü bir ödeme yapılmasını sağladı.

The Wall Street Journal’ın haberine göre, siber dolandırıcılar piyasada herkesin erişimine açık olarak satılan yapay zeka destekli bir ses oluşturma yazılımı kullandı.

Suçlular Mart ayında, İngiltere’de faaliyet gösteren bir enerji şirketinin yöneticisini Almanya’daki patronunun sesini yapay zeka ile birebir kopyalayıp aradı. İngilltere'deki yönetici telefonda firmasının Almanya’daki büyük hissedarı olan şirketin CEO’sunun sesini duyduğu için hiçbir şeyden şüphelenmedi. 

Telefondaki ses, Macaristan’daki bir tedarikçiye acil olarak 243 bin dolar (yaklaşık 1,4 milyon TL) ödeme yapmasını istedi. Oluşan nakit açığı kısa sürede başka bir ödemeyle kapatılacaktı. 

Açığı kapatacak ödeme gelmedi. Bu arada dolandırıcılar yine Almanya’daki CEO gibi arayarak İngiltere’deki yöneticiden bir acil ödeme daha talep etti. Bu defa İngiltere’deki firma ödemeyi yapmadı.

Sonunda Macaristan’a gönderilen paranın Meksika’ya ve başka yerlere gönderildiği anlaşıldı. Şirketin zararı sigorta firmalarınca karşılandı ancak yetkililer henüz dolandırıcıları yakalayamadı.

Gazete, olaya karışan firma ve yöneticilerin isimlerini saklı tuttu.

Ses ile gerçekleştirilen dolandırıcılıklara karşı yazılım üreten Pindrop isimli bir siber güvenlik firması, 2013 yılından bu yana ses taklidi ile gerçekleştirilen suçlarda %350 artış olduğunu bildirdi. Firmaya göre her 638 telefon görüşmesinden bir tanesinde sentetik olarak oluşturulan ses kullanılıyor.

Pindrop gibi firmalar şirket yöneticilerine özellikle ödeme gibi kritik talimatlarda telefon görüşmesinin ardından mutlaka email vb yazılı yöntemlerle ile teyit talep etmelerini öneriyor.

Ancak yanlış ödeme emirlerinin önüne bir şekilde geçilebilse bile sürekli gelişen yapay zeka ile ses taklidi; bireylerin, şirketlerin hatta devletlerin özel bilgilerinin ya da kritik sırlarının ele geçirilmesine yine de sebep olabilir.