@bananaman · 21 gün önce
Sahte ses ve görüntüyle dolandırıcılık: Kendinizi ve kurumunuzu korumak
Ses ve görüntü taklidi teknolojisi ucuzladı ve dolandırıcılık yöntemleri buna göre değişti. Bu tehdidi teknik bir mesele olarak değil, süreç meselesi olarak ele almak gerekiyor.
Yaygın senaryolar:
Yönetici taklidi. Şirket yöneticisinin sesiyle aranıp acil para transferi istenmesi. Kısa bir video veya röportaj kaydı, ses taklidi için yeterli olabiliyor.
Aile üyesi taklidi. Yakınınızın sesiyle aranıp acil durum bahanesiyle para istenmesi. Yaşlı bireyler özellikle hedef alınıyor.
Yatırım tanıtımı. Tanınmış kişilerin görüntüsüyle sahte yatırım reklamları.
Kimlik doğrulama atlatma. Video ile kimlik doğrulaması yapan sistemlerin hedef alınması.
Korunma yöntemleri, kurum tarafı:
Para transferi süreçlerini tek kanallı doğrulamaya dayandırmamak. Telefonla gelen talimat, mutlaka ayrı bir kanaldan teyit edilmeli.
Tutar eşiği üstünde çift onay kuralı koymak.
Aciliyet baskısını bir uyarı işareti olarak eğitime dahil etmek. Dolandırıcılığın ortak özelliği acele ettirmek.
Çalışanlara somut örneklerle eğitim vermek. Soyut uyarılar işe yaramıyor.
Korunma yöntemleri, birey tarafı:
Aile içinde bir parola belirlemek. Acil durumda telefonda sorulacak, sadece ailenin bildiği bir soru.
Arayan kişiyi geri aramak. Gelen numaraya değil, kayıtlı numaraya.
Sosyal medyada paylaşılan ses ve video miktarına dikkat etmek.
Yatırım tanıtımlarında tanınmış isim görülmesini güven sebebi saymamak.
En önemli ilke şu: doğrulamayı teknolojiye değil sürece dayandırın. Sesin gerçek olup olmadığını anlamaya çalışmak yerine, o talebi ikinci bir kanaldan teyit etmek çok daha güvenilir.
Yaygın senaryolar:
Yönetici taklidi. Şirket yöneticisinin sesiyle aranıp acil para transferi istenmesi. Kısa bir video veya röportaj kaydı, ses taklidi için yeterli olabiliyor.
Aile üyesi taklidi. Yakınınızın sesiyle aranıp acil durum bahanesiyle para istenmesi. Yaşlı bireyler özellikle hedef alınıyor.
Yatırım tanıtımı. Tanınmış kişilerin görüntüsüyle sahte yatırım reklamları.
Kimlik doğrulama atlatma. Video ile kimlik doğrulaması yapan sistemlerin hedef alınması.
Korunma yöntemleri, kurum tarafı:
Para transferi süreçlerini tek kanallı doğrulamaya dayandırmamak. Telefonla gelen talimat, mutlaka ayrı bir kanaldan teyit edilmeli.
Tutar eşiği üstünde çift onay kuralı koymak.
Aciliyet baskısını bir uyarı işareti olarak eğitime dahil etmek. Dolandırıcılığın ortak özelliği acele ettirmek.
Çalışanlara somut örneklerle eğitim vermek. Soyut uyarılar işe yaramıyor.
Korunma yöntemleri, birey tarafı:
Aile içinde bir parola belirlemek. Acil durumda telefonda sorulacak, sadece ailenin bildiği bir soru.
Arayan kişiyi geri aramak. Gelen numaraya değil, kayıtlı numaraya.
Sosyal medyada paylaşılan ses ve video miktarına dikkat etmek.
Yatırım tanıtımlarında tanınmış isim görülmesini güven sebebi saymamak.
En önemli ilke şu: doğrulamayı teknolojiye değil sürece dayandırın. Sesin gerçek olup olmadığını anlamaya çalışmak yerine, o talebi ikinci bir kanaldan teyit etmek çok daha güvenilir.
0 2 yorum