Kaspersky uzmanları ses odaklı sahtekarlıkların nasıl tespit edileceğini paylaştı

Kaspersky uzmanları, deepfake yöntemiyle hazırlanmış sesleri ayırt etme konusundaki bilgilerini paylaştı.

Kaspersky'dan yapılan açıklamaya göre, "Derin öğrenme" ve "sahte" kelimelerinin birleşiminden oluşan yapay zeka odaklı deepfake sahtecilik yöntemleri son birkaç yıldır hızlı bir şekilde yaygınlaşıyor. Bu teknikte makine öğrenimi teknikleri görüntü, video ve ses içeriğinin ilgi çekici sahte örneklerini oluşturmak için kullanılıyor.

Bir sesin sahte mi yoksa gerçek bir insana mı ait olduğunu belirlemek için konuşmanın tınısına, tarzına ve tonlamasına dikkat etmek gerekiyor. Örneğin, deepfake yöntemi ile oluşturulmuş sahte bir ses, doğal olmayan bir monotonluğa sahip olacaktır. Dikkat edilmesi gereken bir diğer özellik de sesin kalitesidir. Bu nedenle bir sesli mesajı veya aramayı dinlerken, anlamsız kelimelere ve garip seslere şüpheyle yaklaşılmalıdır.

Deepfake teknolojisi kendi başına zararsız olsa da dolandırıcıların elinde aldatma, karalama ve dezenformasyon için fırsatlar sunan tehlikeli bir araç haline gelebiliyor. Bugüne dek ses sahteleri içeren herhangi bir kitlesel dolandırıcılık vakası yaşanmadı. Ancak ses odaklı deepfake örneklerini içeren birkaç yüksek profilli dolandırıcılık vakası yaşandı. Dolandırıcılar 2019'da bu teknolojiyi İngiltere merkezli bir enerji firmasını dolandırmak için kullandı. Yapılan bir telefon görüşmesinde dolandırıcı, firmanın Alman ana şirketinin genel müdürü gibi davranarak belirli bir tedarikçi şirketin hesabına acilen 220 bin Euro transfer edilmesini talep etti. Bir yıl sonra, 2020'de, dolandırıcılar bir Japon şirketinden 35 milyon dolara varan parayı çalmak için deepfake kullandı.

Açıklamada görüşlerine yer verilen Kaspersky Kıdemli Veri Bilimcisi Dmitry Anikin, şu anda yüksek kaliteli deepfake teknolojisinin yaygın kullanıma açık olmadığını belirterek, "Ancak gelecekte bu teknoloji serbestçe kullanılabilir hale gelebilir ve bu da söz konusu dolandırıcılık örneklerinin sayısının artmasına yol açabilir. Büyük olasılıkla saldırganlar gerçek zamanlı sesler üretmeye çalışacaklardır. Böylece örneğin birinin akrabasının kimliğine bürünebilir ve para koparabilir. Böyle bir senaryo şimdilik gerçekçi değil. Yüksek kaliteli deepfake örnekleri oluşturmak çok fazla kaynak gerektiriyor. Ancak düşük kaliteli bir ses sahtesi yapmak daha az kaynak gerektirir ve dolandırıcılar bu yola başvurabilir. Yukarıda bahsettiğimiz ipuçları, böyle bir sahtekarlığı tespit etmenize yardımcı olabilir." ifadelerini kullandı.

Kaspersky uzmanları deepfake'lerden korunmak için şunları öneriyor:

"Şüpheli aramalara dikkat edin. Düşük ses kalitesi, doğal olmayan ve monoton ses, anlaşılmaz konuşma şekli ve yabancı gürültüyü bir uyarı olarak alın. Duygularınıza göre karar vermeyin. Bilgilerinizi kimseyle paylaşmayın ve karşınızdaki ses ikna edici olsa bile para transferi yapmayın. Böyle bir durumda aramayı sonlandırmak ve alınan bilgileri birkaç ayrı kaynak üzerinden iki kez kontrol etmek daha iyidir. Cihazlarınızda Kaspersky Premium gibi güvenilir güvenlik çözümleri kullanın. Bu cihazlarınızın kullanımını daha da güvenli hale getirecektir."