IBS CEO’su Murat Çiftçi, ses klonlama, deepfake, sahte QR kod ve IBAN manipülasyonlarının şirketler için yeni riskler yarattığını söyledi.
Yapay zekâ, şirketlere hız ve verimlilik sağlarken dijital dolandırıcılık yöntemlerini de daha gelişmiş ve inandırıcı hale getiriyor. Ses klonlama, deepfake görüntüler, yapay zekâ destekli oltalama saldırıları, sahte QR kodlar ve IBAN değişiklikleri hem şirketler hem de bireyler açısından yeni siber riskler oluşturuyor.
IBS Sigorta ve Reasürans Brokerliği CEO’su Murat Çiftçi, yapay zekâ destekli dolandırıcılık yöntemlerinin klasik güvenlik önlemlerini yetersiz bırakabildiğini belirterek kurumların teknolojik yatırımların yanı sıra çalışan farkındalığına ve bütüncül risk yönetimine öncelik vermesi gerektiğini söyledi.
Oltalama saldırıları daha inandırıcı hale geldi
IBM X-Force, Verizon Data Breach Investigations Report ve Deloitte tarafından yayımlanan uluslararası araştırmalar, yapay zekâ destekli siber saldırıların son iki yılda arttığına işaret ediyor.
Üretken yapay zekâ araçları sayesinde geçmişte yazım hataları ve standart içerikleriyle fark edilebilen oltalama e-postaları, artık kurumların dili, yöneticilerin yazışma üslubu ve şirket içi terminoloji taklit edilerek hazırlanabiliyor.
Siber saldırganlar, şirketlerin internet siteleri, sosyal medya hesapları ve kamuya açık çalışan profillerindeki verileri kullanarak kişi veya kuruma özel dolandırıcılık senaryoları oluşturabiliyor.
“Doğrudan insanı hedef alan yöntemlerle karşı karşıyayız”
Dijital dolandırıcılığın yalnızca bilgi işlem birimlerinin değil, şirket yönetimlerinin de gündeminde olması gerektiğini belirten Çiftçi, saldırıların giderek daha fazla insan faktörüne yöneldiğine dikkat çekti.
“Eskiden siber saldırılar daha çok sistemleri hedef alıyordu. Bugün ise doğrudan insanı hedef alan, güven ilişkisini istismar eden çok daha karmaşık yöntemlerle karşı karşıyayız. Bir yöneticinin sesi birkaç saniyelik kayıt üzerinden klonlanabiliyor, çalışanlara gerçekmiş gibi görünen ödeme talimatları gönderilebiliyor veya şirketlerin tedarik zincirindeki ödeme süreçleri manipüle edilebiliyor.”
Riskin yalnızca teknolojik olmadığını vurgulayan Çiftçi, “Risk artık aynı zamanda operasyonel, finansal ve itibari boyut taşıyor” değerlendirmesinde bulundu.
CEO’nun sesi taklit edilerek ödeme talimatı verilebiliyor
Yapay zekâ destekli dolandırıcılıkta çok sayıda kişiye gönderilen standart mesajların yerini kişi ve kurumlara özel hazırlanan senaryolar alıyor.
Çiftçi, saldırganların kamuya açık kaynaklardan topladıkları verilerle gerçekçi senaryolar oluşturabildiğini belirterek şunları söyledi:
“Bugün saldırganlar şirketlerin internet sitelerini, sosyal medya hesaplarını, kamuya açık yöneticilerini ve çalışan profillerini analiz ederek çok gerçekçi senaryolar oluşturabiliyor. Muhasebe birimine gelen ödeme talimatı, CEO’dan gelmiş gibi görünen ses kaydı ya da tedarikçiden gönderilmiş izlenimi veren IBAN değişikliği mesajı, çalışanlar tarafından kolaylıkla gerçek kabul edilebiliyor.”
Yapay zekânın dolandırıcılık girişimlerini daha inandırıcı hale getirdiğini ve tespit edilmelerini zorlaştırdığını belirten Çiftçi, riskin özellikle finans, sağlık, üretim, lojistik ve perakende gibi yoğun dijital işlem gerçekleştirilen sektörlerde arttığını ifade etti.
Siber sigortalarda yeni teminat ihtiyacı
Yapay zekâ destekli dolandırıcılık yöntemlerinin yaygınlaşması, siber sigortalarda da yeni teminat ihtiyaçlarını gündeme getiriyor.
Kurumların faaliyet alanı, dijital altyapısı ve operasyonel süreçlerine göre farklı risklere maruz kaldığını belirten Çiftçi, standart siber sigorta poliçelerinin her şirket için yeterli olmayabileceğini söyledi.
“Bugün siber sigorta çözümleri veri ihlalleri, fidye yazılımları, iş durması, dijital varlık kayıpları ve belirli siber olaylar nedeniyle oluşabilecek finansal zararlar için önemli koruma sağlıyor.”
Yapay zekânın oluşturduğu yeni risklere dikkat çeken Çiftçi, sözlerini şöyle sürdürdü:
“Yapay zekâ destekli ses klonlama, deepfake teknolojileri, algoritmik manipülasyonlar ve sosyal mühendislik saldırılarının yaygınlaşmasıyla birlikte yeni teminat ihtiyaçları da ortaya çıkıyor. Önümüzdeki dönemde yapay zekâ kaynaklı dolandırıcılık senaryolarını daha kapsamlı değerlendiren sigorta çözümlerinin gelişmesini bekliyoruz.”
Çiftçi, kurumlara özel siber risk analizi yapılması, faaliyet alanına uygun teminatların belirlenmesi ve olası hasar senaryolarına yönelik risk danışmanlığı verilmesi gerektiğini ifade etti.
En güçlü savunma çalışan farkındalığı
Dijital dolandırıcılıkla mücadelede insan faktörünün önemini koruduğunu belirten Çiftçi, yalnızca güvenlik yazılımlarına yatırım yapmanın yeterli olmadığını söyledi.
“Çalışanların düzenli farkındalık eğitimlerinden geçirilmesi, ödeme süreçlerinde çift doğrulama mekanizmalarının uygulanması, sesli veya yazılı ödeme talimatlarının farklı iletişim kanalları üzerinden mutlaka teyit edilmesi ve kritik finansal işlemlerde insan denetiminin korunması gerekiyor.”
Sahte QR kod ve IBAN değişikliğine karşı ne yapılmalı?
Şirketlerin ve bireylerin yapay zekâ destekli dolandırıcılığa karşı dikkat etmesi gereken başlıca noktalar şöyle sıralandı:
- QR kodla yapılan ödemelerde kodun kaynağı doğrulanmalı.
- IBAN değişikliği talepleri farklı bir iletişim kanalı veya telefon görüşmesiyle teyit edilmeli.
- Sesli ve yazılı ödeme talimatlarında çift doğrulama uygulanmalı.
- Yapay zekâyla oluşturulmuş olabilecek ses ve görüntü kayıtlarına tek başına güvenilmemeli.
- Kritik finansal işlemlerde insan denetimi korunmalı.
- Çalışanlara düzenli siber güvenlik ve dolandırıcılık farkındalığı eğitimi verilmeli.
Çiftçi, özellikle üst düzey yöneticilerin kimliklerini taklit eden saldırıların gelecek yıllarda daha da artabileceğini öngördüklerini belirtti.
IBS Sigorta ve Reasürans Brokerliği olarak kurumların mevcut siber risklerini analiz ettiklerini aktaran Çiftçi, faaliyet alanlarına uygun siber sigorta çözümleri ve olası hasar senaryolarına yönelik risk danışmanlığı sunduklarını ifade etti.
