ESET'ten ekran görüntüsü uyarısı: 'Doğrulamadan işlem yapmayın'

Siber güvenlik şirketi ESET, son dönemde yapay zekâ destekli araçlarla hazırlanan sahte ekran görüntülerinin dijital dolandırıcılık vakalarında daha sık kullanılmaya başlandığını belirterek hem bireyleri hem de işletmeleri dikkatli olmaları konusunda uyardı.

ESET'e göre, banka dekontları, rezervasyon onayları, sosyal medya yazışmaları ve kurumsal mesajlaşma uygulamalarındaki konuşmalar artık gerçeğinden ayırt edilmesi oldukça güç şekilde üretilebiliyor. Bu nedenle ekran görüntüleri tek başına güvenilir bir kanıt olarak değerlendirilmemeli.

Bu Habere de Bak

ESET: Çocuklar dijital tehditlere karşı korunmalı

Ekran görüntüsü her zaman gerçeği yansıtmayabilir

ESET, bir ekran görüntüsünün yalnızca ekranda görünen bilgilerin kopyası olduğunu, işlemin gerçekten gerçekleştiğini veya mesajın gerçekten gönderildiğini kanıtlamadığını vurguladı.

Kolayca erişilebilen düzenleme programları ve üretken yapay zekâ teknolojileri sayesinde logolar, tarih, saat, işlem tutarı ve onay bilgileri gerçeğe çok yakın şekilde hazırlanabiliyor. Bu durum özellikle ikinci el alışverişler, banka transferleri, rezervasyon işlemleri ve çevrim içi satışlarda dolandırıcıların işini kolaylaştırıyor.

ESET, yalnızca bireylerin değil şirketlerin de ciddi risklerle karşı karşıya olduğunu belirtti. Müşteriler tarafından gönderilen sahte ödeme dekontları, teslimat ekran görüntüleri veya düzenlenmiş yazışmaların işletmeleri maddi zarara uğratabileceğine dikkat çekildi.

Şirket içinde ise yönetici onayı verilmiş gibi hazırlanan sahte mesaj görüntülerinin acil para transferleri veya gizli bilgilerin paylaşılması amacıyla kullanılabileceği ifade edildi.

ESET, özellikle internet üzerinden alışveriş yapan vatandaşlara, ödeme yapıldığı veya ürünün kargoya verildiği iddiasını gösteren ekran görüntülerine güvenmemeleri çağrısında bulundu.

Şirket, doğrulamanın mutlaka banka hesabı, resmi mobil uygulama veya ilgili kurumun internet sitesi üzerinden yapılmasını tavsiye etti. Karşı tarafın gönderdiği bağlantılar yerine doğrudan resmi platformların kullanılmasının dolandırıcılık riskini önemli ölçüde azalttığı belirtildi.

Aynı uyarının rezervasyonlar, faturalar ve para iadesi işlemleri için de geçerli olduğu ifade edilirken, doğrulamanın mutlaka ilgili kurumun resmi kayıtlarından yapılması gerektiği vurgulandı.

İşletmelere yeni güvenlik önerileri

• ESET, kurumların doğrulama süreçlerini güncellemeleri gerektiğini belirterek şu önerilerde bulundu:
• Ekran görüntülerini sistem kayıtlarıyla karşılaştırın.
• Ekran görüntüsü yerine doğrulanabilir orijinal e-posta veya resmi belgeleri talep edin.
• Görsel analiz araçlarını kesin kanıt olarak değil, yalnızca inceleme amacıyla kullanın.
• Finansal kayıtların üçüncü taraf sistemlerden doğrulanmasını sağlayacak entegrasyonlar geliştirin.
• Müşteri hizmetleri ve insan kaynakları ekiplerini sahte ekran görüntüleri konusunda eğitin.
• Para iadesi veya hesap işlemleri gibi geri dönüşü olmayan kararları yalnızca ekran görüntüsüne dayanarak vermeyin.

ESET, ekran görüntülerinin tamamen değersiz olmadığını ancak tek başına kesin kanıt olarak kabul edilmemesi gerektiğini belirtti.

Şirket, ekran görüntülerinin hata mesajlarını belgelemek veya incelemeye başlangıç noktası oluşturmak için faydalı olabileceğini, ancak doğrulamanın her zaman gönderenin müdahale edemeyeceği resmi sistemler ve kayıtlar üzerinden yapılması gerektiğini vurguladı.