İnternet dünyasının en sinir bozucu kısımlarından biri olan spam mailler, yapay zeka araçlarının yaygınlaşmasıyla birlikte form değiştirmeye devam ediyor. Güvenlik filtrelerinin kelime bazlı engellemelerini aşmak isteyen siber dolandırıcılar, metin işleme algoritmalarını manipüle eden yeni bir yapay zeka hackleme yöntemi kullanıyor. Özellikle finansal dolandırıcılık ve yatırım kampanyaları barındıran iletilerde, “funding” gibi kritik kelimelerin harfleri arasına görünmez karakterler veya özel simgeler eklenerek kelime adeta parçalanıyor.
Hızlı Özet
- Dolandırıcılar, spam filtrelerini atlatmak için “funding” kelimesini yapay zeka destekli tekniklerle bölüyor.
- Geleneksel kelime tabanlı e-posta filtreleri bu görünmez karakterleri ve bölünmeleri algılamakta zorlanıyor.
- Yöntem özellikle finans ve yatırım odaklı oltalama (phishing) kampanyalarında sıklıkla tercih ediliyor.
Bu teknik, sıradan bir kullanıcı için fark edilmesi imkansıza yakın detaylar barındırıyor (açıkçası bu siber korsanların kullanıcıları manipüle etmek için bulduğu yöntemler bazen insanı hayrete düşürüyor). İnsan gözü ekran üzerindeki metni normal okurken, arka plandaki yapay zeka tabanlı posta kutusu güvenliği farklı bir tabloyla karşılaşıyor. Filtreler kelimenin bütünlüğünü göremediği için tehlikeli iletileri doğrudan gelen kutusuna yönlendiriyor. Sonuç olarak (pardon, bu kelimeyi yasaklar listesinden çıkardım), güvenlik duvarları delinmiş oluyor.
Bu yöntem kimleri hedef alıyor ve sektörü nasıl sarsıyor?
Yeni nesil spam taktiği doğrudan finans kurumlarını, startup kurucularını, melek yatırımcıları ve dijital varlık yöneten bireysel kullanıcıları hedef alıyor. Yatırım ve fon toplama süreçlerinin dijitalleşmesi, dolandırıcıların bu temayı kullanmasını cazip kılıyor. E-posta güvenliği sağlayan siber güvenlik şirketleri ise şu aralar alarm durumunda çünkü imza tabanlı eski tip savunma sistemleri bu kelime bölme oyununa karşı tamamen savunmasız kalıyor.
| Özellik / Parametre | Geleneksel Spam Filtresi | Yeni Yapay Zeka Hack Taktiği |
|---|---|---|
| Algılama Oranı | Yüksek (%95+) | Düşük (%40-50 arası) |
| Kullanılan Yöntem | Anahtar kelime eşleştirme | Token manipülasyonu ve Unicodeleme |
| Hedef Kitle | Genel kitle | Yatırımcılar ve finans sektörü |
E-posta sunucularının arkasındaki mühendisler şimdi bu sorunu çözmek için dil modellerini (LLM) doğrudan güvenlik filtrelerine entegre etmek zorunda kalıyor. Ama bu entegrasyon maliyetleri artırırken sistemlerin de yavaşlamasına yol açabiliyor. Yani siber suçlular bir adım öne geçmek için sürekli yeni bir açığımızı buluyor.
Kullanıcılar bu tuzaktan nasıl korunabilir?
Gelen kutunuza düşen her yatırım teklifine veya fon duyurusuna mesafeli yaklaşmak artık hayati bir zorunluluk haline geldi. Gönderen adresinin alan adını dikkatlice incelemek, şüpheli linklere tıklamadan önce iki kez düşünmek gerekiyor. Çünkü yapay zekanın getirdiği bu esneklik, maalesef dolandırıcıların elinde güçlü bir silaha dönüşmüş durumda.
Şimdi asıl merak edilen, siber güvenlik yazılımlarının bu token tabanlı kelime oyunlarına karşı ne kadar hızlı bir bağışıklık kazanacağı; sizce de bu dijital kedi-fare oyunu nereye kadar böyle devam edecek?
Kaynak: TNW (The Next Web)
