SELENAY YAĞCI
S on günlerde Türkiye’de seçim mitinglerinde bile gördüğümüz deepfake videolar yeni siber güvenlik tehditlerinden biri... Özellikle yasadışı internet ortamı olarak bilinen darkweb’te de deepfake video talebi arttı. İnternetteki deepfake içeriğini her yıl yüzde 400 büyüyor. Sıfırdan veya mevcut bir insanın görünümünü ve/veya sesini çoğaltmak için mevcut bir videoyu kullanarak sahte içerik oluşturmak için yapay zekaya dayalı insan-görüntü sentezi tekniği olan deepfake, yapay zeka (AI) ve makine öğrenimi (ML) gibi teknolojiler kullanılarak daha karmaşık ve inandırıcı sentetik içerikler oluşturabiliyor.
Deepfake oluşturma araçları ve hizmetleri darknet pazarlarında yer alıyor. Bu hizmetler dolandırıcılık, şantaj ve gizli verilerin çalınması gibi çeşitli amaçlar için yapay zeka destekli video oluşturma hizmeti sunuyor.
Örneğin bir CEO’nun banka havalesi talep ettiği veya bir ödemeyi yetkilendirdiği sahte bir video hazırlanabiliyor ve bu video kurumsal fonları çalmak için kullanabiliyor. Sahte videolar, kişilerden para ya da bilgi sızdırmak için kullanılabilecek videolar ya da görüntüler oluşturmak için de kullanılabiliyor.
Siber suçlular ayrıca yanlış bilgi yaymak veya kamuoyunu manipüle etmek için deepfake’lerden faydalanabiliyor.
Örneğin bir politikacının tartışmalı açıklamalar yaptığı sahte bir video oluşturabiliyor ve bunu seçimin sonuçlarını etkilemek için kullanabiliyor. Deepfake oluşturma veya satın alma fiyatları, projenin karmaşıklığına ve nihai ürünün kalitesine bağlı olarak değişiyor. Kaspersky, farklı kötü niyetli amaçlar için deepfake video ve ses oluşturma hizmeti veren çeşitli darknet pazarlarını ve yeraltı forumlarını analiz etti. Kaspersky uzmanlarının tahminlerine göre bir dakikalık deepfake video başına fiyatlar 300 ila 20 bin dolar arasında değişebiliyor.
Deepfake’ler giderek artan bir şekilde şantaj ve dolandırıcılık amacıyla kullanıldığını ifade eden Kaspersky Lider Veri Bilimcisi Vladislav Tushkanov, “Örneğin, bir İngiliz enerji firmasının CEO’su, ana şirketinin başkanının acil fon transferi talep eden bir ses deepfake’i ile 243 bin dolar dolandırıldı. Neticede fonlar dolandırıcının banka hesabına aktarıldı. Durum ancak suçlu başka bir transfer talebinde bulununca ortaya çıktı, ancak o zamana kadar zaten transfer edilmiş olan fonları geri almak için çok geç kalınmıştı. Benzer bir vaka BAE’de rapor edildi ve burada da ses deepfake’i içeren bir dolandırıcılıkta 400 bin dolar çalındı. Bununla birlikte deepfake’lerin yalnızca işletmeler için değil, aynı zamanda bireysel kullanıcılar için de bir tehdit olduğunu unutmamak gerekir. Bunlar yanlış bilginin yayılmasına sebep olabilir, dolandırıcılık için kullanılabilir veya rızası olmadan başka birinin kimliğine bürünebilir. Dijital okuryazarlık seviyenizi artırmak, bu tehditlere karşı koymak için anahtar niteliğinde.”
Son üç yıldır FBI’ın, deepfake’ler de dahil olmak üzere artan sentetik içerik tehdidi hakkında uyarılar yayınladığını söyleyen İnfrasis Siber Mühendislik Genel Müdürü Can Sobutay, “Ve bunu ‘görüntüler, video, ses ve metin içeren manipüle edilmiş dijital içerik yelpazesi’ olarak nitelendiriyor. Öncelikle toplum olarak siber dayanıklılığımızın, farkındalığımızın artması mecburi bir konu. İnsanları derin sahtekarlıkların var olduğu, nasıl çalıştıkları ve neden olabilecekleri olası zararlar konusunda daha iyi eğitmemiz gerekiyor” dedi. Sobutay, “Yapay zekanın kötü niyetli kullanım potansiyelini fark eden siber güvenlik sektörü, geliştirilmiş güvenlik çözümleri üzerine yeni teknolojiler tasarlama yarışında. Araştırma laboratuvarları, derin sahtekarlık teknolojisini tespit etmek için filigran ve blok zincir teknolojilerini kullanıyor” diye konuştu.
Kaspersky, deepfake ile ilgili tehditlerden korunmak için şunları öneriyor:
DEEPFAKE VIDOE HAZIRLAMAK İÇİN İSTENEN EN YÜKSEK ÜCRET
İNTERNETTE DEEPFAKE İÇERİĞİNİN BÜYÜME ORANI
DOLANDIRICILARIN MÜDÜR SESİNİ TAKLİT EDEREK BİR KEREDE ÇALDIKLARI PARA
