Son zamanlarda FBI, daha fazla şirketin deepfake kullanarak kendilerine iş başvurusunda bulunulduğu bilgisini paylaştı. Sahtekarlar, uzaktan çalışacakları bir BT konumu elde etmek için başka biri gibi davranarak video, görüntü, kayıt ve çalıntı kimlikleri kullanıyor.
Bu başta bir şaka gibi görünebilir. Ancak bir deepfake başvurusunu işe almak, sahte bir çalışanın hassas kurumsal bilgilere ve müşteri verilerine erişmesi durumunda ciddi sorunlara yol açabilir. Bu durum şirketin veri güvenliği için tehdit oluşturabilir ve olası bir ihlal durumunda, şirketin muhtemelen dolandırıcıyı adalete teslim etme şansı olmayacaktır.
Yukarıda bahsedilen durum, dolandırıcıların işletmeden yararlanmak için deepfake kullanmasının tek yolu değil. Teknoloji geliştikçe saldırganlar bu yeni yöntemi kara para aklamak, kimliklerini doğrulamak, bankalar ve kripto para borsaları tarafından kullanılan biyometrik testleri aldatmak için kullanıyor. Sensity raporuna göre, ilk 10 Müşterini Tanı (KYC) satıcısından dokuzu deepfake saldırılara karşı oldukça savunmasız.
Bu teknikleri ayrıca hedefli kimlik avı için de kullanılıyor. Saldırganlar kişinin güvenini kazanmak ve hassas verileri, paralarını veya kuruluşun altyapısına erişimi devretmek üzere kandırmak için şirketin yöneticilerini taklit edebiliyor. Bir olayda suçlular bir şirketin müdürünün sesini taklit ederek 35 milyon dolar çalmayı başardılar.
Teknoloji, deepfake ile mücadelede de iyi yardımcı konumunda. Güvenilir bir siber güvenlik çözümü, yüksek kaliteli bir deepfake çalışanlarınızı kötü amaçlı dosyalar veya programlar indirmeye veya şüpheli bağlantıları veya kimlik avı web sitelerini ziyaret etmeye ikna ederse destek olacaktır. Kullanıcı davranış analizi ve finansal işlem takibi sağlayan dolandırıcılık önleme çözümleri, ek bir koruma katmanı sağlayarak KYC kullanan şirketler için iyi bir seçenek olabilir.
