Changpeng Zhao’dan deepfake uyarısı: Kripto kullanıcıları büyük tehlikede

Binance’ın eski CEO’su Changpeng Zhao(Changpeng Zhao), yapay zekâ tabanlı dijital saldırıların giderek geliştiği konusunda takipçilerini uyardı. Özellikle derin öğrenme teknolojisiyle oluşturulan ‘deepfake’ görüntülerin artık sadece metin değil, sesli ve görüntülü kimlik doğrulama sistemlerini dahi aldatabildiğini belirten Zhao, bu tür saldırıların kullanıcı tanımlama yöntemlerini kökten tehdit ettiğinin altını çizdi.

Zhao, bu uyarısını kısa süre önce kendi sosyal medya hesabı üzerinden yaptı. “Yakında görüntülü aramayla yapılan kimlik doğrulama yöntemleri bile işe yaramaz hale gelecek” dedi ve kullanıcıları, resmi olmayan bağlantılarla program yüklemekten kesinlikle kaçınmaları konusunda *sert bir şekilde* uyardı. Zhao’nun bu açıklamaları, hızlıca kripto topluluğu içinde gündeme oturdu.

Bu uyarılar yalnızca teorik değil; geçtiğimiz günlerde Japonya’da *kriptografi alanında tanınan bir isim* olan Mai Fujimoto, deepfake kullanılarak düzenlenmiş bir görüntülü Zoom görüşmesi sırasında hedef alındı. Fujimoto, ses kalitesindeki bozukluğu düzeltmek amacıyla görüşme sırasında paylaşılan bir bağlantıya tıkladı. Kısa süre sonra ise hem bilgisayarının hacklendiği hem de Telegram ve MetaMask hesaplarının ele geçirildiği ortaya çıktı.

Benzer bir olay, siber güvenlik platformlarının aktardığına göre, Kuzey Kore bağlantılı bir hacker grubu olan BlueNoroff tarafından gerçekleştirildi. Grup, bir kripto para kuruluşunda çalışan kişiyi haftalarca yöneticisiymiş gibi görünen deepfake Zoom görüşmeleriyle kandırdı. Ardından ses bağlantı problemini çözmek amacıyla kötü amaçlı bir tarayıcı eklentisi yükletmeyi başardı. Bu yazılım aracılığıyla hedef kişinin cihazına tuş kaydedici, ekran kaydedici ve kripto varlıkları çalmaya yönelik zararlı yazılım yüklendi.

Saldırganların, özellikle uzaktan çalışanlar ya da blokzinciri projelerinde teknik görevler üstlenen kişileri hedef aldığı görülüyor. *Yorum: Görüntü tabanlı kandırma tekniklerinin geldiği nokta, artık bireyleri yanıltmanın ötesine geçip kurumsal güvenlik duvarlarını aşmaya yönelmiş durumda.*

Siber güvenlik uzmanları, yapay zekâ destekli deepfake saldırıların giderek daha karmaşık hale geleceğini ve sosyal mühendislik taktiklerinin her platformda (Telegram, Zoom, e-posta vb.) karşımıza çıkabileceğini belirtiyor. Özellikle ek dosya veya bağlantı içeren yönlendirmelere karşı kullanıcıların *maksimum dikkatli* olması gerektiği sıkça vurgulanıyor.

Yaşanan bu olaylar, yapay zekânın gelişiminin yalnızca teknolojik ilerleme değil, aynı zamanda çok boyutlu güvenlik riskleri yarattığını da açıkça gözler önüne seriyor. Başkan Trump’ın yeniden seçim kampanyası gibi siyasi süreçlerde ya da uluslararası şirketlerin çevrim içi toplantılarında da benzer tehditlerin gündeme geldiği bu dönemde, kripto para sektörü de *proaktif güvenlik stratejileri* geliştirmek zorunda.