Son yıllarda siber dolandırıcılık yöntemleri, dijitalleşmenin hızla artmasıyla birlikte giderek daha karmaşık ve sofistike hale gelmektedir. Catalunya (Katalonya) Siber Güvenlik Ajansı, son dönemde ortaya çıkan ve "hibrit dolandırıcılık" olarak adlandırılan yeni bir siber dolandırıcılık modeline karşı Barselona ve tüm İspanya halkını uyardı. Bu yeni yöntem, siber suçluların dijital ve fiziksel dünyaları birleştirerek kurbanları tuzağa düşürme çabalarını temsil ediyor ve geleneksel dolandırıcılık yöntemlerinin ötesine geçerek daha inandırıcı ve etkili saldırılar düzenlemelerine olanak tanıyor.
Catalunya Siber Güvenlik Ajansı İletişim Birimi Başkanı Txell Collado'nun açıklamasına göre, hibrit dolandırıcılıklar, dijital ve fiziksel etkileşimi harmanlayarak mağdurlar üzerinde daha fazla baskı oluşturmayı hedefliyor. Bu tür bir dolandırıcılığın en belirgin örneklerinden biri, sahte bir kargo şirketi tarafından teslim edilen ve içinde kötü amaçlı bir web sitesine yönlendiren bir QR kodu bulunan paketler olarak gösteriliyor. Mağdur, paketi açıp QR kodu taradığında, kişisel veya finansal bilgilerini çalmayı amaçlayan sahte bir web sayfasına yönlendiriliyor ve bu durum, siber suçluların banka hesaplarına erişimini kolaylaştırıyor.
Collado, bu yöntemle dolandırıcıların insanları manipüle etmek için daha fazla araç edindiğini vurguluyor. Örneğin, bir kişi önce dolandırıcı bir mesaj alır, hemen ardından ise kendini banka çalışanı olarak tanıtan bir telefon aramasıyla karşılaşırsa, bu iki farklı doğrulama kanalı mağdurda bir aciliyet ve güven hissi yaratabilir. Bu tür bir senaryo, kişinin sakin düşünme yeteneğini ortadan kaldırarak, baskı altında yanlış kararlar vermesine ve sonuç olarak dolandırıcılığa kurban gitmesine neden olmaktadır. Bu durum, siber güvenlik uzmanlarının "sosyal mühendislik" olarak adlandırdığı taktiklerin fiziksel dünya ile birleştiği tehlikeli bir boyutu işaret ediyor.
Yapay Zeka, Siber Suçluların Elinde Güçlü Bir Silah Haline Geliyor
Siber Güvenlik Ajansı'nı en çok endişelendiren faktörlerden biri, yapay zekanın (AI) siber suçlular tarafından giderek daha fazla kullanılmasıyla dolandırıcılık mesajlarını tespit etmenin zorlaşmasıdır. Daha önce, dolandırıcılık e-postaları veya mesajları genellikle bariz yazım hataları veya tutarsız ifadeler içerir, bu da onların sahte olduğunu anlamayı kolaylaştırırdı. Ancak günümüzde, yapay zeka araçları sayesinde siber suçlular, son derece ikna edici, dilbilgisi hatasız ve kişiselleştirilmiş mesajlar oluşturabiliyorlar. Bu durum, sıradan bir kullanıcının bir mesajın sahte olup olmadığını anlamasını neredeyse imkansız hale getirerek, güvenlik ajanslarının ve bireylerin işini ciddi şekilde zorlaştırıyor.
Yapay zeka sadece metin tabanlı dolandırıcılıkları değil, aynı zamanda ses ve görüntü taklitlerini de (deepfake) daha gerçekçi hale getirme potansiyeline sahiptir. Bu, gelecekte telefon aramaları veya video konferanslar aracılığıyla yapılan dolandırıcılıkların da çok daha inandırıcı olabileceği anlamına geliyor. Siber güvenlik uzmanları, yapay zekanın bu kötüye kullanımının, hem bireysel hem de kurumsal düzeyde yeni güvenlik önlemlerinin ve farkındalık kampanyalarının geliştirilmesini zorunlu kıldığını belirtiyor. Türkiye'de de benzer şekilde, Emniyet Genel Müdürlüğü Siber Suçlarla Mücadele Daire Başkanlığı ve Bilgi Teknolojileri ve İletişim Kurumu (BTK) gibi kurumlar, yapay zeka destekli dolandırıcılık risklerine karşı sürekli uyarılarda bulunuyor.
Küresel Siber Tehditler ve Türkiye Bağlantısı
Siber dolandırıcılık, dünya genelinde milyarlarca Euro'luk ekonomik kayıplara yol açan ciddi bir sorun haline gelmiştir. Avrupa Birliği Siber Güvenlik Ajansı (ENISA) raporlarına göre, siber saldırıların sayısı ve karmaşıklığı her geçen yıl artış göstermektedir. İspanya'da, Ulusal Siber Güvenlik Enstitüsü (INCIBE) her yıl yüz binlerce siber güvenlik olayını kaydetmekte ve vatandaşları sürekli olarak yeni tehditlere karşı uyarmaktadır. Bu hibrit dolandırıcılık modeli, sadece İspanya veya Avrupa ile sınırlı kalmayıp, Türkiye dahil olmak üzere tüm dünyada benzer varyasyonlarla ortaya çıkabilen küresel bir tehdittir. Türkiye'de de özellikle bankacılık, kargo ve kamu kurumları adına yapılan sahte SMS, e-posta ve telefon dolandırıcılıkları yaygın olarak görülmektedir. Bu durum, siber güvenlik farkındalığının ve dijital okuryazarlığın önemini bir kez daha ortaya koymaktadır.
Geçmişten günümüze siber dolandırıcılık yöntemleri, basit "Nigerian prensi" e-postalarından, oltalama (phishing) saldırılarına, fidye yazılımlarına ve şimdi de fiziksel dünyayı da içine alan hibrit modellere evrilmiştir. Bu evrim, suçluların sürekli olarak yeni teknolojilere adapte olduğunu ve insan psikolojisindeki zayıflıklardan yararlanma konusunda uzmanlaştığını göstermektedir. Özellikle kargo takibi, banka bildirimleri veya resmi kurumlardan gelen mesajlar gibi günlük hayatın parçası olan iletişim kanallarının kötüye kullanılması, mağdurların şüphelenmesini zorlaştırmaktadır. Bu nedenle, siber güvenlik ajansları, vatandaşların bu tür yeni ve karmaşık tehditlere karşı uyanık olmaları gerektiğini vurgulamaktadır.
Şüpheli Durumlarda Nasıl Hareket Etmeli: Dur, Düşün, Doğrula!
Peki, bir dolandırıcılık şüphesiyle karşılaştığımızda ne yapmalıyız? Txell Collado'nun en önemli tavsiyesi, dürtüsel davranmaktan kaçınmak ve "durup düşünmek"tir. Bir mesaj veya talep aldığınızda, herhangi bir işlem yapmadan önce en az 10, 20, hatta 30 saniye durup durumu değerlendirmek, dolandırıcıların yaratmaya çalıştığı aciliyet hissinin önüne geçmek için kritik öneme sahiptir. Dolandırıcılar, mağdurun panik içinde hareket etmesini sağlayarak mantıklı düşünme yeteneğini devre dışı bırakmayı hedeflerler. Bu nedenle, sakin kalmak ve durumu rasyonel bir şekilde analiz etmek ilk adımdır.
Collado, her şeye şüpheyle yaklaşılması gerektiğini ve eğer acil bir eylem talep ediliyorsa, bu talebin başka bir güvenilir kanal üzerinden doğrulanması gerektiğini ekliyor. Örneğin, bankanızdan geldiği iddia edilen bir mesaj veya arama alırsanız, doğrudan mesajdaki veya aramadaki numarayı kullanmak yerine, bankanızın resmi web sitesindeki veya kartınızın arkasındaki müşteri hizmetleri numarasını arayarak durumu teyit etmelisiniz. Asla şüpheli bağlantılara tıklamamak, kişisel bilgileri paylaşmamak ve bilinmeyen QR kodlarını taramamak temel güvenlik prensipleridir. Ayrıca, şüpheli durumları ilgili siber güvenlik birimlerine (İspanya'da INCIBE, Türkiye'de Siber Suçlarla Mücadele Daire Başkanlığı) bildirmek, diğer potansiyel mağdurların korunmasına yardımcı olacaktır. Unutulmamalıdır ki, dijital dünyada güvende kalmanın anahtarı, sürekli tetikte olmak ve şüpheci bir yaklaşımla hareket etmektir.
