66,3 milyar won'luk vishing zararı durduruldu: Kore'de AI paylaşım ağı tam kapasite çalışıyor

Kore'de finans kuruluşları, telekom şirketleri ve soruşturma birimleri, vishing (sesli kimlik avı) şüphesi taşıyan bilgileri gerçek zamanlı paylaşarak mağdur şikâyette bulunmadan önce transfer aşamasında parayı durduran sistemi tam kapasiteyle devreye aldı.

Kore Finansal Hizmetler Komisyonu (FSC), 20'sinde (yerel saatle) Başkan Yardımcısı Kwon Dae-yeong(권대영) başkanlığında, Kore Ulusal Polis Teşkilatı, Ulusal Vergi Dairesi, Finansal Denetim Hizmeti (FSS), Kore Finansal Güvenlik Enstitüsü ve büyük ticari bankaların katılımıyla Woori Bank Genel Merkezi'nde ikinci Vishingle Mücadele Konseyi toplantısını düzenlediğini açıkladı. Toplantıda, 4'ünde tam olarak yürürlüğe giren Vishing Bilgi Paylaşımı ve Analizi Yapay Zeka Platformu'nun (ASAP) işleyişi ve gelecekteki görevler ele alındı.

ASAP, finans kuruluşları, telekom şirketleri ve soruşturma birimlerinin elinde bulunan vishing şüphesi bilgilerini paylaştığı bir platform. Değiştirilen Telekomünikasyon Dolandırıcılığı Mağdurlarını Tazmin Yasası'nın 4'ünde yürürlüğe girmesiyle, bu kurumların şüpheli bilgi alışverişi yaparak hesap dondurma, hat kesme ve fail yakalama gibi işlemlerde bu bilgileri kullanmasının yasal zemini oluştu.

Yasanın yürürlüğe girmesinin hemen ardından telekom şirketleri, vishing'te kullanıldığından şüphelenilen 100'den fazla telefon numarası ve benzeri bilgiyi ASAP üzerinden paylaşmaya başladı. Finans kuruluşları ise bu bilgileri Anormal Finansal İşlem Tespit Sistemi'ne (FDS) entegre ederek şüpheli işlemleri tespit ediyor.

ASAP, geçen yıl ekim ayında hayata geçirildi. Bu yılın temmuz sonuna kadar geçen dokuz aylık sürede bankacılık sektöründe paylaşılan vishing şüphesi bilgisi sayısı 463.000'e ulaştı. Bu sayede 7.009 hesap için ödeme durduruldu ve toplam 66,36 milyar won tutarında dolandırıcılık önceden engellendi.

FSC'nin 4'ünde kamuoyuyla paylaştığı uygulama materyali de bilgi paylaşımı kapsamının genişletilmesi yönünde adımlar içeriyordu. Finans kuruluşları, elektronik iletişim işletmecileri ve soruşturma birimlerinin yanı sıra Finansal Denetim Hizmeti, Kore Finansal İstihbarat Birimi, elektronik finans işletmecileri, kripto para borsaları ve Kore Bilgi ve İletişim Teknolojileri Derneği de bilgi paylaşımı yapılacak kurumlar arasına eklendi.

Paylaşılan bilgiler arasında mağdur hesapları, dolandırıcılıkta kullanılan hesaplar ve dolandırıcılıkla bağlantılı şüpheli hesapların numaraları ile işlem geçmişi, hesap sahibi bilgileri, vishing şüphesi taşıyan telefon numaraları ve kullanıcı bilgileri, kötü amaçlı uygulamalar gibi kişisel veri toplama programlarına ilişkin bilgiler ve her finans kuruluşunun şüpheli işlem tespit verileri yer alıyor.

Bu sistemin en kritik yanı, mağdur şikâyetinden sonra hesabı dondurma şeklindeki geriye dönük müdahaleden, transfer öncesinde şüpheli işlemi yakalayan önleyici yaklaşıma ağırlık kaymasında yatıyor. Vishing'de para bir kez çekildikten sonra geri alınması genellikle zor olduğundan, şüpheli hesap, telefon numarası ve işlem örüntüsünün ne kadar hızlı eşleştirildiği zarar büyüklüğünü belirliyor.

Finans otoriteleri, başkasının adına açılmış sahte hesapların (대포통장) yönetimini de sıkılaştırıyor. Bu tür hesaplar vishing'in yanı sıra uyuşturucu ve yasa dışı bahis gibi suçlarda da para transferi aracı olarak kullanılabildiğinden, tüm finans sektörünü kapsayan bir durum tespiti yapılacak.

Tespit edilen sahte hesaplar için Adalet Bakanlığı, Ulusal Vergi Dairesi ve Kore Ulusal Polis Teşkilatı gibi ilgili kurumlarla iş birliği yapılarak gerekli önlemler değerlendirilecek. Mevcut hesapların denetimiyle birlikte, yeni sahte hesapların ortaya çıkmasını önlemeye yönelik kurumsal iyileştirmeler de paralel şekilde yürütülecek.

Kore Finansal Hizmetler Komisyonu Başkan Yardımcısı Kwon Dae-yeong(권대영), "ASAP'ın en büyük anlamı, teknik platformun kendisinden çok, bugüne kadar birbirinden kopuk çalışan finans, soruşturma ve telekomünikasyon alanlarının tek bir sistemde birleşerek gerçek anlamda iş birliği yapmaya başlamış olması" dedi. Bu açıklama, kurumlar arası veri paylaşımının önündeki asıl engelin teknoloji değil koordinasyon eksikliği olduğuna işaret ediyor. Kwon, sahte hesapların ortadan kaldırılması için tüm finans sektörünü kapsayan denetim ve kurumsal iyileştirmeyi birlikte sürdüreceklerini belirtti.

Kripto para alanında da düzenleyici kurumları ve lisanslı borsaları taklit ederek transfer talep eden kimlik avı vakaları tekrar tekrar görüldü. Bu gazete, düzenleyici kurumları ve lisanslı borsaları taklit eden kimlik avı ve transfer talebi vakalarının Avrupa Birliği'nin (AB) MiCA (Markets in Crypto-Assets) geçiş sürecine denk gelerek yayıldığı örnekleri daha önce aktarmıştı.

Finans sektöründeki gerçek zamanlı bilgi paylaşımı, hesap, iletişim aracı ve soruşturma verisini tek bir akışta karşılaştırması bakımından zarar önleme hızını artıran bir mekanizma olarak değerlendiriliyor. Finans otoriteleri, ASAP'ın işleyişini izlerken sahte hesap durum tespiti ve kurumsal iyileştirme çalışmalarını sürdürecek.