Dolandırıcılar, bir video görüşmesi sırasında şirketin Finans Direktörü'nün (CFO) görünümünü ve sesini taklit etmek için gelişmiş deepfake teknolojisinden yararlandı.
Başlangıçta işlemin gizli doğası nedeniyle şüpheci olan çalışanın şüpheleri, aldatıcı derecede gerçek sanal etkileşimle yatıştı ve bu da yetkisiz mali transfere yol açtı.
Dolandırıcılık faaliyeti, işlem hakkında ikinci kez düşünen çalışanın şirket merkezinden onay istemesi ve o sırada mali zararın meydana gelmiş olmasıyla ortaya çıktı. Bu vaka, yapay zeka (AI) deepfake'lerinin yalnızca sahte ünlü görüntüleri oluşturmak veya siyasi söyleme karışmak için istismar edilmediği, aynı zamanda yüksek riskli mali dolandırıcılıklarda da etkili bir şekilde kullanıldığı siber alanda gelişen bir riskin altını çiziyor.
Hong Kong polisinin hızlı tepkisi, bu ve benzeri dolandırıcılıklarla bağlantılı altı kişinin tutuklanmasına yol açtı. Şehrin kolluk kuvvetleri, yapay zekanın, özellikle de deepfake teknolojisinin, yüz tanıma güvenlik önlemlerini atlattığı en az 20 örneği belgeledi. Kamuya açık videolar ve ses klipleri, dolandırıcılar tarafından, bu aldatmacayı kolaylaştıran gelişmiş deepfake'leri oluşturmak için ele geçirildi.
Bu olay, deepfake teknolojisinin yarattığı potansiyel tehlikelere karşı kesin bir uyarı niteliği taşıyor. Yapay zekanın yetenekleri gelişmeye devam ederken, bu gelişmeleri kötü amaçlarla kötüye kullanan siber suçluların yaratıcılığı da gelişiyor. Büyüyen tehdide yanıt olarak Hong Kong polisi, deepfake teknolojisinin desteklediği karmaşık dolandırıcılıklara karşı uyarıda bulunan kamuya açık uyarılar yayınladı.
Finans sektörünün bu tür ileri teknolojik manipülasyonlara karşı savunmasızlığı, siber güvenlik önlemlerinin ve düzenleyici çerçevelerin artırılmasına yönelik acil ihtiyacın altını çiziyor. Dijital kimliğe bürünme teknikleri giderek daha rafine ve erişilebilir hale geldikçe, derin sahte dolandırıcılıkların tanınması ve önlenmesi konusunda sektör çapında dikkatli olunması ve eğitim verilmesi, hassas finansal işlemleri ve kişisel kimlikleri siber kötü niyetliliğe karşı korumanın anahtarı olacaktır.