Yapay Zeka Destekli Kripto Dolandırıcılığı Artıyor: Bitget Raporu

Bitget, SlowMist ve Elliptic tarafından hazırlanan ortak bir rapor, yapay zeka (YZ) destekli kripto dolandırıcılığının yükselişine dikkat çekiyor. Salı günü yayınlanan rapora göre, kripto suçları giderek evriliyor ve saldırı vektörü olarak insan psikolojisini hedef alıyor. Sosyal mühendislik dolandırıcılıkları artarken, birçok dolandırıcı, başarı oranlarını artırmak için YZ'den yararlanıyor.

Raporda, 2024'te yüksek değerli dolandırıcılıkların yaklaşık %40'ının derin sahte (deepfake) teknolojisi içerdiği belirtiliyor. İş tekliflerinden Ponzi benzeri staking platformlarına kadar birçok dolandırıcılığın arkasında, güven, korku veya açgözlülüğü sömürmeye yönelik sosyal mühendislik taktikleri bulunuyor. Dolandırıcılar, Elon Musk gibi tanınmış kişilerin YZ tarafından oluşturulan videolarını kullanarak dolandırıcılık projeleri için sahte kanıtlar yaratıyor. Ayrıca, YZ videoları, KYC sistemlerini aşmak ve hatta kurbanları canlı kimlik avı (phishing) Zoom görüşmelerine çekmek için kullanılıyor.

İş piyasasında da sosyal mühendislik dolandırıcılıkları ortaya çıkıyor. Dolandırıcılar, geliştiricileri hedef alarak, iş arayanları bir görev projesi gibi görünen dosyaları indirmeye yönlendiriyor. Ancak bu dosyalar, kurbanın bilgisayarını ele geçirebilen bir Truva atı virüsü içeriyor. SlowMist, kullanıcıların dolandırıcılıklardan korunmak için alabileceği çeşitli önlemleri açıklıyor. Sosyal medyada sunulan iş teklifleri, ChatGPT ticaret botları veya yüksek staking getirileri gibi promosyon içeriklerine karşı dikkatli olunması gerekiyor. Dolandırıcılar, genellikle aciliyet duygusu yaratır. Kullanıcılar, bir teklifin gerçek olamayacak kadar iyi olup olmadığını düşünmek için her zaman duraklamalıdır. Kamuoyuna mal olmuş kişilerin kripto lansmanlarını tanıtan videoları da resmi web siteleri veya güvenilir haber kaynakları aracılığıyla doğrulanmalıdır. ScamSniffer gibi araçlar, kimlik avı bağlantılarını otomatik olarak engelleyerek yardımcı olabilir. Şüpheli rug pull durumlarında, kullanıcılar MistTrack'i kullanarak bir cüzdan adresinin bilinen dolandırıcılıklarla bağlantılı olup olmadığını kontrol edebilir.

Sonuç olarak, YZ'nin herkesi taklit edebildiği bir çağda, güvenlik şüphecilikle başlamalı ve kolektif bir savunmayla sonlanmalıdır.