Bankalarda ve kripto para borsalarında Müşterini Tanı (KYC) kimlik kontrollerini atlatabilen deepfake'ler oluşturmak için yapay zeka kullanan yeni bir siber suç aracı darknet'te satılıyor. Siber suç takipçisi Dark Web Informer'dan alınan bir gönderiye göre dolandırıcılık kiti, "Jinkusu" olarak bilinen bir tehdit aktörüne atfediliyor.
Blockchain güvenlik platformu Cyvers'ın CEO'su Deddy Lavid, Cointelegraph'a verdiği demeçte, "AI, sentetik kimlik dolandırıcılığının önündeki engelleri azalttıkça, ön kapı her zaman savunmasız kalacaktır" dedi. Lavid, platformları bu gelişen tehditlere karşı koymak için geleneksel kimlik doğrulamayı gerçek zamanlı yapay zeka izleme ile birleştiren katmanlı bir güvenlik yaklaşımı benimsemeye çağırdı.
Siber güvenlik şirketi Vecert Analyzer'a göre, aracın InsightFace aracılığıyla gerçek zamanlı yüz değişiklikleri için AI kullandığı, "akıcı jest transferleri" sağladığı ve biyometrik güvenlik önlemlerini bozmak için ses modülasyonunu entegre ettiği bildiriliyor. Bu teknoloji, teknik bilgisi olmayan bir dolandırıcının, Binance güvenlik müdürü Jimmy Su tarafından Mayıs 2023'te vurgulanan bir tehdit olan, kurbanın tek bir resmiyle doğrulama sistemlerini yenmesine olanak tanıyor. Araç ayrıca, 2024'te 200.000 vakadan 5,5 milyar dolarlık kayba neden olan "pig butchering" (domuz kasaplığı) gibi romantizm dolandırıcılıklarının önündeki engeli de düşürüyor.
Bu "hizmet olarak dolandırıcılık" paketinin ortaya çıkması, tüm finansal platformlar için kimlik dolandırıcılığı riskinde önemli bir artışı temsil ediyor. Yazarı Jinkusu'nun, Şubat ayında kullanıcı kimlik bilgilerini çalmak için gerçek zamanlı bir ters proxy kullanan "Starkiller" kimlik avı kitini oluşturduğundan da şüpheleniliyor. Kripto kimlik avı saldırılarından kaynaklanan kayıplar 2025'te %83 düşerken, yeni kötü amaçlı yazılımların sürekli geliştirilmesi, kripto yatırımcılarına yönelik tehdidin kalıcı olduğunu ve giderek daha sofistike hale geldiğini gösteriyor.
Bu makale yalnızca bilgilendirme amaçlıdır ve yatırım tavsiyesi teşkil etmez.