Phantom Hacker Dolandırıcılığı: Yapay Zeka Güçlü Sosyal Mühendislik Taktikleriyle Kurbanları Avladı
Giriş
Teknoloji destek dolandırıcılıkları yıllardır varlığını sürdürüyor, ancak Phantom Hacker dolandırıcılığı olarak adlandırılan yeni bir varyant hızla yayılıyor. 2023’ten bu yana, çoğunlukla yaşlı Amerikalılardan oluşan kurbanlara 500 milyon dolardan fazla zarar vermiştir. Bu dolandırıcılık, dikkatleri dağıtmak için üç dikkatlice düzenlenmiş aşamada gerçekleşmesi ve yapay zeka destekli sosyal mühendislik taktikleri kullanması nedeniyle oldukça aldatıcıdır. Saldırganlar, şemalarını daha ikna edici hale getirmek için arayan kimliği sahteciliği ve yapay zeka tarafından oluşturulan sesleri kullanırlar, ancak kendinizi korumak için yollar vardır.
Dolandırıcılığın Aşamaları
1. Teknoloji Destek Dolandırıcısı Aşaması:
FBI’ın belirttiği gibi, dolandırıcılık teknik destek sahtekarlığı aşamasıyla başlar. Bilgisayarınızın tehlikeye girdiğine dair bir uyarı içeren bir arama, e-posta, mesaj veya hatta bilgisayarınızda bir açılır pencere alabilirsiniz. Mesaj, yardım için müşteri destek numarasını aramanızı ister. Bunu yaptığınızda, teknik destek gibi davranan bir dolandırıcı, bilgisayarınızın korsanlar tarafından hedef alındığını iddia eder. Size yardımcı olmak için, bilgisayarınızın kontrolünü ele geçirmelerine olanak tanıyan uzaktan erişim yazılımı indirmenizi isterler. Tehditleri taramak bahanesiyle, bir sonraki dolandırıcılık aşamasını ayarlayarak finansal hesaplarınızı ifşa etmenize neden olurlar.
2. Finans Kurumu Sahtekarlığı Aşaması:
Bankanız veya yatırım şirketinizdenmiş gibi davranan bir başka dolandırıcı, yabancı bir bilgisayar korsanının hesaplarınıza sızdığını söylemek için arar. Paranızı genellikle havale, kripto para veya nakit para yatırma yoluyla "güvenli" bir devlet korumalı hesaba taşımanızı tavsiye ederler. Güvenlik nedenleriyle işlemi gizli tutmanız konusunda ısrar edebilirler.
3. ABD Devleti Sahtekarlığı Aşaması:
Son aşamada, genellikle Federal Rezerv’den bir üçüncü dolandırıcı, federal bir yetkili gibi davranır ve sizi hızlı hareket etmeye zorlar. Şüphelenmeye başlarsanız, transferin yasal olduğuna sizi ikna etmek için resmi görünümlü bir e-posta veya belge gönderebilirler. Kurbanlar kandırıldıklarını fark ettiğinde, paraları çoktan gitmiştir ve genellikle ABD makamlarının erişemeyeceği denizaşırı ülkelere gönderilmiştir.
Yapay Zeka Destekli Dolandırıcılıklar
Yapay zeka, Phantom Hacker dolandırıcılığı gibi dolandırıcılıkları daha aldatıcı ve tespit edilmesi zor hale ge getirir. Dolandırıcılar, planlarını otomatikleştirmek için yapay zeka destekli sohbet robotları kullanırlar. İnsan operatörlere güvenmek yerine, artık doğal ve ikna edici gelen yapay zeka destekli yanıtlar dağıtabilirler.
Yapay zeka tarafından oluşturulan derin sahte sesler, banka yetkililerini ve hükümet yetkililerini taklit etmek için de kullanılıyor. Sadece kısa bir ses örneğiyle, dolandırıcılar aramalarını daha da gerçekçi hale getirmek için bir sesi klonlayabilir. Bu, bir kurbanın banka müdürünün veya Federal Rezerv’den bir yetkilinin sesini duyabileceği anlamına gelir.
E-posta dolandırıcılıkları da daha sofistike hale geliyor. Yapay zeka araçları, resmi iletişimlerin tonunu ve stilini taklit eden mesajlar oluşturabilir. Dolandırıcılar, dolandırıcılığın yasal olduğuna kurbanları ikna etmek için resmi antetli gerçekçi görünen sahte belgeler bile oluşturabilirler.
Kendinizi Korumanın Yolları
Phantom Hacker dolandırıcılığına karşı kendinizi savunmanın en iyi yolu bilgili olmak, dikkatli olmaktır ve şu adımları uygulamaktır:
-
İstenmeyen Mesajları Gözardı Edin: Dolandırıcılar genellikle bilgisayarınızın virüslü olduğunu veya banka hesabınızın risk altında olduğunu iddia eden açılır pencereler, mesajlar veya e-postalar gönderir. Bu mesajlar resmi görünebilir, ancak panik yaratmak ve vásı sizi harekete geçmeye zorlamak için tasarlanmıştır. Bilinmeyen gönderenlerden gelen bağlantılara veya ekleri hiçbir zaman tıklamayın, çünkü bunlar kötü amaçlı yazılım içerebilir veya kişisel bilgilerinizi çalan kimlik avı web sitelerine yönlendirebilirler.
-
Güçlü Bir Antivirüs Yazılımı Sahip Olun: Kötü amaçlı linklerden kendinizi korumak, muhtemelen özel bilgilerinizi erişmenize izin veren kötü amaçlı yazılım yükleyerek, tüm cihazlarınıza antivirüs yazılımı yüklemek en iyi yoldur. Bu koruma ayrıca sizi kimlik avı e-postaları ve fidye yazılımı dolandırıcılıklarına karşı da uyarabilir ve kişisel bilgilerinizi ve dijital varlıklarınızı güvende tutar.
-
Aramadan Önce Telefon Numaralarını Doğrulayın: Teknik destek aradığınıza dair beklenmedik bir mesaj alırsanız, mesajda verilen numarayı kullanmayın. Bunun yerine, söz konusu şirketin resmi web sitesini ziyaret edin ve müşteri destek iletişim bilgilerini bulun. Dolandırıcılar, telefon numaralarının yasal görünmesini sağlamak için genellikle sahte web siteleri oluşturur veya arayan kimliği sahteciliği kullanırlar, bu nedenle arama yapmadan önce her zaman kontrol edin.
-
Bilinmeyen Yazılımları İndirmeyin: Hiçbir saygın kuruluş, özellikle teknik destek için özel olarak ulaşmadıysanız, uzaktan erişim araçlarını yüklemenizi asla istemez. Dolandırıcılar, bilgisayarınızı kontrol etmek, etkinliğinizi izlemek ve hassas bilgilere erişmek için bu programları kullanır. Beklenmedik bir şekilde birinin bir sorunu "düzeltmek" veya "hesabınızı korumak" için yazılım indirmenizi istemesi, muhtemelen bir dolandırıcılıktır.
-
Kimseye Cihazınızın Kontrolünü Vermeyin: Bir dolandırıcının bilgisayarınıza uzaktan erişmesine izin verirseniz, kişisel dosyalarınızı görüntüleyebilir, tuş vuruşlarınızı kaydedebilir ve hesaplarınızı bilginiz olmadan değiştirebilirler. Yasal müşteri destek temsilcileri, bir destek isteğini resmi bir şirket kanalıyla başlatmadığınız sürece asla uzaktan erişim isteğinde bulunmazlar. Birisi cihazınızın kontrolünü ele geçirmeye çalışıyorsa hemen telefonu kapatın.
-
Acil Finansal Uyarılara Şüpheyle Yaklaşın: ABD hükümeti, beklenmedik bir şekilde sizinle iletişime geçip paranızı "güvenli bir hesaba" taşımanızı talep etmeyecektir. Ayrıca, fonları havale etmenizi, hediye kartı satın almanızı veya ödeme olarak kripto para göndermenizi asla istemezler. Dolandırıcılar, kurbanları mantıklı düşünmeden hareket etmeye yönlendirmek için yanlış bir aciliyet duygusu yaratır. Birinin bankadan veya devlet kurumundan olduğunu iddia etmesi ve parayı taşımanız için sizi sıkıştırması durumunda, durun ve kimliklerini resmi kanallar aracılığıyla doğrulayın.
-
Kişisel Veri Silme Hizmetlerine Yatırım Yapın: Dolandırıcıların, dolandırıcılıklarını daha inandırıcı hale getirmek için veri aracı web sitelerinden bilgi topladıkları sık görülür. Adınız, telefon numaranız, ev adresiniz ve hatta finansal geçmişiniz bilginiz olmadan halka açık olabilir. Kişisel bilgilerinizi bu veritabanlarından düzenli olarak taratan ve silinen bir veri silme hizmeti kullanmayı düşünün. Bu, dolandırıcıların sizi oldukça kişiselleştirilmiş saldırılarla hedeflemesini azaltır. Ayrıca, büyük veri aracı sitelerinden manuel olarak vazgeçebilirsiniz, ancak bir hizmet süreci otomatikleştirir ve bilgilerinizi zaman içinde korur.
Sonuç
Phantom Hacker dolandırıcılığı inandırıcı olacak şekilde tasarlanmıştır, ancak nasıl çalıştığını anlamak bir adım önde olmanıza yardımcı olabilir. Dolandırıcılar kurbanlarını kandırmak için korku, aciliyet ve aldatmacaya güvenirler, ancak dikkatli olarak, istekleri resmi kaynaklarla doğrulayarak ve kişisel veya finansal bilgileri bilinmeyen arayanlarla paylaşmayarak kendinizi koruyabilirsiniz.
Yapay zeka destekli dolandırıcılıklarla mücadele için kolluk kuvvetlerinin ve teknoloji şirketlerinin yeter
