Yapay zeka ve yeraltı pazarları 70 milyar dolarlık siber suç sektörünü nasıl besliyor?

Küresel siber suç ortamı, gölgelerde faaliyet gösteren izole bilgisayar korsanlarının ötesine geçti.

Siber suç pazarlarının yeraltı ekonomisi genişliyor ve dijital dolandırıcıların giriş engellerini azaltan yasa dışı hizmetler sunuyor.

Bu ağlar, siber suçlara bulaşmaya yönelik beceriksiz kişilerin bile erişebilmesine olanak tanıyan, bilgisayar korsanlığı araçları, çalıntı veriler ve yapay zeka destekli dolandırıcılık teknolojileri sağlıyor.

70 milyar doları aşan işlem hacmiyle, Huione Guarantee gibi platformlar bu yeraltı ekonomisinin merkezinde yer alıyor ve suçluların benzeri görülmemiş ölçekte faaliyet göstermesini sağlıyor.

Siber suç hizmeti (CaaS) artık sadece karanlık ağla sınırlı değil, Telegram gibi herkese açık mesajlaşma platformlarında da giderek daha fazla görünür hale geliyor.

Yetkililer bu ağların büyümesini kontrol altına almaya çalışırken, uzmanlar yapay zeka destekli dolandırıcılıkların ve deepfake dolandırıcılıklarının artışının, meşru ve kötü niyetli faaliyetler arasındaki ayrımı her zamankinden daha zor hale getirdiği konusunda uyarıyor.

Siber suç bir hizmet olarak büyüyor

Siber suç, izole çabalardan yapılandırılmış, organize bir endüstriye dönüştü. Geçmişte, çevrimiçi dolandırıcılığı gerçekleştirmek için teknik uzmanlık şarttı, ancak günümüzün siber suçluları ihtiyaç duydukları araçları kolayca satın alabilirler.

CaaS platformlarının ortaya çıkması, dolandırıcılığı daha erişilebilir hale getirdi ve bireylerin herhangi bir kodlama bilgisine sahip olmadan kimlik avı kitleri, fidye yazılımı araçları ve kimlik hırsızlığı hizmetleri satın alabilmelerine olanak tanıdı.

Karanlık ağ uzun zamandır bu tür pazar yerlerine ev sahipliği yapıyor, ancak Huione Guarantee, siber suçluların daha görünür alanlarda faaliyet gösterdiğinin kanıtı.

Kamboçya'nın Huione Grubu ile bağlantılı olduğu bildirilen Çince platform, 2021'den bu yana milyarlarca dolarlık kripto para işlemi gerçekleştirdi.

Potansiyel alıcıları, bilgisayar korsanlığı hizmetlerine, kara para aklama araçlarına ve sahte yatırım platformlarına erişebilecekleri özel Telegram gruplarına yönlendiren, eşler arası bir pazar yeri görevi görüyor.

Huione Guarantee, bir emanet hizmeti olarak hareket ederek kullanıcılarını tespit edilmekten korurken sorunsuz işlemleri kolaylaştırır.

Yapay zeka dolandırıcılıkları ve deepfake dolandırıcılıkları

Siber suç ağları genişledikçe, taktiklerinin karmaşıklığı da artıyor. Yapay zeka tarafından oluşturulan deepfake videolar ve ses klonlama teknolojisi, dolandırıcılıkları dönüştürerek sahtekarlık içeren işlemlerin tespit edilmesini zorlaştırdı.

Geçtiğimiz yıl Hong Kong polisi, siber suçluların deepfake teknolojisini kullanarak görüntülü görüşmede şirketin mali işler müdürünü taklit etmesinin ardından çokuluslu bir firmada çalışan bir finans çalışanının 25 milyon dolar transfer etmeye kandırıldığını bildirmişti.

Bu düzeydeki aldatmacanın bir zamanlar gelişmiş teknik beceriler olmadan imkansız olduğu düşünülüyordu ancak artık dolandırıcılar yapay zeka destekli dolandırıcılık teknolojisine kolayca erişebiliyor.

Siber suçlular, gerçekçi sahte kişilikler oluşturmak için çalıntı sosyal medya hesapları, sentetik kimlikler ve yapay zeka tarafından oluşturulan içerikler kullanıyor.

Kurbanlar yatırım dolandırıcılığı, romantik dolandırıcılık veya ticari e-posta saldırılarına çekiliyor ve birçoğu aldatıldıklarını fark etmeden önce binlerce dolar kaybediyor.

Yapay zeka araçlarının genişlemesi, kimlik avı kampanyalarını da daha etkili hale getirdi. Dolandırıcılık e-postaları ve mesajları artık kişiselleştirilmiş ve insan benzeri, bu da başarılı saldırıların olasılığını artırıyor.

Bu ağları işleten suç örgütleri, yasadışı pazar yerlerinde güveni korumak için özel müşteri desteği, pazarlama ve geri ödeme politikalarıyla, meşru şirketler gibi yapılandırılmıştır.

Hukuk uygulama mücadeleleri

Kolluk kuvvetleri siber suçlarla mücadelede önemli zorluklarla karşı karşıya kalıyor, çünkü bir pazaryerinin kapanması çoğu zaman onun yerine başka bir pazaryerinin açılmasına neden oluyor.

Yasadışı faaliyetlerin çok büyük ölçekli olması, bu ağların izlenmesini ve ortadan kaldırılmasını zorlaştırıyor.

Uzmanlar, siber suçların yalnızca tutuklamalarla ortadan kaldırılamayacağı konusunda uyarıyor; önleme ve kamuoyunun bilinçlendirilmesi kritik öneme sahip.

Interpol, bireylerin ve işletmelerin dijital tehditleri tanımasına ve bunlara karşı koymasına yardımcı olmak için daha güçlü siber güvenlik çerçevelerine ve eğitim girişimlerine ihtiyaç duyulduğunu vurguladı.

Bu arada şirketler, çalınan verileri tespit etmek ve siber saldırıları gerçekleşmeden önce önlemek için yapay zeka destekli güvenlik sistemlerine ve karanlık web izleme araçlarına yatırım yapıyor.

Siber suçların her zamankinden daha erişilebilir hale gelmesiyle birlikte uzmanlar, hassas verileri korumak için gelişmiş güvenlik önlemlerine yatırım yapmanın aciliyetini vurguluyor.

Yeraltı siber ekonomisi büyümeye devam ederken, hem bireylerin hem de işletmelerin ortaya çıkan tehditlere karşı dikkatli olmaları ve teknolojik gelişmelerin istismar amaçlı değil güvenlik amaçlı kullanıldığından emin olmaları gerekiyor.