Yapay Zekâ Destekli Oltalama Saldırılarında Halkla İlişkiler Profesyonelleri ve Markalar Nasıl Hedef Alınıyor?
İnandırıcı basın teklifleri gibi görünen yeni nesil oltalama saldırıları, halkla ilişkiler uzmanları ile şirket temsilcilerini hedef almaya başladı. Sosyal medya üzerinden ulaşılan bu kişiler, sahte gazeteciler tarafından kandırılmaya çalışılıyor. Son dönemde özellikle teknoloji ve medya alanında çalışan birçok isme sahte hesaplar aracılığıyla ulaşıldığı tespit edildi.
Basın Teklifi Görünümlü Tuzaklar Artıyor
Bazı dolandırıcılar, tanınmış haber kuruluşlarının adını kullanarak şirket yöneticilerine ve PR temsilcilerine ulaşıyor. Bu kişiler genellikle yeni bir röportaj serisi başlattıklarını belirtiyor ve profesyonel bir dil kullanarak hedef kişiyi etkiliyor. Mesajın sonunda ise takvim bağlantısı paylaşılıyor. Bağlantının tıklanmasıyla birlikte kişisel bilgilerin çalınması veya zararlı yazılımların yüklenmesi riski doğuyor.
Yayımlanan son raporlar, saldırıların daha karmaşık ve inandırıcı hâle geldiğini gösteriyor. Siber güvenlik firması KnowBe4’ün verilerine göre, geçen yıla kıyasla oltalama girişimleri yüzde 17 oranında arttı. Raporda dikkat çeken bir diğer veri ise bu e-postaların yüzde 83’ünün yapay zekâ destekli olarak hazırlanmış olması.
Poppy Strategies’in kurucusu Tania Zaparaniuk, bu tür girişimlerin özellikle iletişim desteği olmayan girişimciler ve yeni kurulan şirketler için büyük risk oluşturduğunu belirtiyor. Zaparaniuk, haber alma sürecinin zorlaştığı bir dönemde bu tarz taleplerin heyecan yaratabileceğini, hızlı yanıt verme refleksinin de kötü niyetli kişilerin işini kolaylaştırdığını söylüyor.
Suistimallerin önünü açan bir diğer etken ise medya mensuplarının farklı iletişim alışkanlıklarına sahip olması. Şirketler veya devlet kurumları sahteciliklere karşı resmi kanallar aracılığıyla bilgilendirme yapabiliyor. Fakat gazeteciler genellikle kişisel e-posta adresleri ya da sosyal medya hesapları üzerinden iletişim kurduğundan bu süreçte doğrulama yapmak daha güç hâle geliyor.
Startuplar ve Kurucular Daha Fazla Tehdit Altında
Özellikle genç girişimler, kendi halkla ilişkilerini yönettikleri için doğrudan iletişim taleplerine açık hâle geliyor. Bu dinamik, saldırganlar için uygun bir zemin oluşturuyor. Zaparaniuk, dolandırıcıların bilinçli olarak hızlı hareket eden ve kendi tanıtımını üstlenen kurucuları hedef aldığını ifade ediyor.
Uzmanlara göre, kötü niyetli kişiler gelişmiş yapay zekâ araçlarını kullanarak sahte web siteleri ve e-postalar oluşturabiliyor. Axios siber güvenlik muhabiri Sam Sabin, bu tür e-postaların yalnızca sahte bir görüşme talebiyle sınırlı kalmayabileceğini, ciddi zararlara yol açabilecek yazılım saldırılarına kapı aralayabileceğini vurguluyor.
Uzmanlar, şüpheli görünen mesajlara karşı “nazik şüphecilik” yaklaşımını öneriyor. Şirket temsilcilerinin doğrudan mesajlarla gelen teklifleri teyit etmek için alternatif iletişim yollarını denemesi ve farklı bir e-posta ya da sosyal medya kanalından doğrulama yapması öneriliyor.
