Deepfake ile CEO taklidi: ABD'de üç kişiye 129 milyon dolarlık dolandırıcılık iddianamesi

ABD Adalet Bakanlığı'na bağlı New York Güney Bölgesi (SDNY) savcılığı, deepfake ses ve görüntülerle şirket CEO'larını ve avukatlarını taklit ederek kurumlara para transferi yaptırdıkları iddia edilen üç kişi hakkında iddianame açtı. Sanıklar İspanyol vatandaşı Jacob Soall ile İsrail vatandaşları Sharon Hazan ve Guy Sheetrit. Savcılığa göre grup 2024–2026 döneminde yaklaşık 129 milyon dolar elde etti.

Nasıl çalıştığı öne sürülüyor

İddianameye göre şebeke, hedef şirketlerin çalışanlarına üst yönetici ya da şirket avukatı gibi görünerek ulaşıyor; yapay zekâ ile üretilmiş ses ve görüntülerle talimatın gerçekliğine ikna ettikten sonra acil bir işlem gerekçesiyle wire transfer talep ediyordu. Bu yöntem klasik CEO fraud / BEC saldırısının yapay zekâ ile güçlendirilmiş hali.

Savcılığın saydığı kayıplar arasında Missouri'de bir hastaneden yaklaşık 5 milyon, Rhode Island'da bir bankadan 2,6 milyon, Kaliforniya'da bir hastaneden 2,9 milyon, İngiltere'de bir teknoloji şirketinden 11,5 milyon, Massachusetts'te bir finans şirketinden 4,6 milyon ve Florida'da bir evcil hayvan maması üreticisinden 5,2 milyon dolar bulunuyor.

Tutuklamalar ve iade süreci

Soall ve Hazan bu yaz İspanya'da, Sheetrit ise Eylül'de İngiltere'de gözaltına alındı; ABD'nin iade talepleri sürüyor. Suçlamaların toplam üst sınırı 104 yıl hapis. Sanıklar hakkındaki suçlamalar iddia niteliğinde olup mahkeme kararıyla kesinleşmiş değil. FBI, mağdur olduğunu düşünen diğer şirketleri de başvuruya çağırdı.

Ne yapılmalı?

• Para transferi ve IBAN/hesap değişikliği taleplerini ikinci bir kanaldan (önceden bilinen numaradan geri arama) doğrulayın; görüntülü görüşme tek başına kanıt değildir.
• Belirli tutarın üzerindeki ödemelerde çift onay (four-eyes) zorunlu olsun.
• Finans ve yönetici asistanlarına deepfake ses/görüntü senaryolarıyla phishing / vishing farkındalık eğitimi verin.
• Yöneticilerin kamuya açık ses ve video kayıtlarının ses klonlama için malzeme olabileceğini hesaba katın.