Suç dünyası durmuyor!
Dijital ödeme sistemleri tarihinin en ilginç dönemlerinden biri yaşanıyor. Yıllardır milyarlarca dolarlık yatırım yapılan güvenlik teknolojileri işe yarıyor. Kart ağları daha güvenli hale geliyor. Kimlik doğrulama sistemleri güçleniyor. Klasik dolandırıcılık yöntemleri geriliyor. Ama suç dünyası durmuyor.
Sistemleri aşmak zorlaştıkça, saldırının yönü değişiyor: artık hedef teknoloji değil, insanın kendisi.
Son dönemde yayımlanan çok sayıda uluslararası rapor aynı gerçeği farklı verilerle doğruluyor. Yeni tehdit, “AI destekli sosyal mühendislik”. Eskiden dolandırıcıların teknoloji sistemlerini ele geçirmesi (hack) gerekiyordu. Bugün ise bizleri ikna etmeleri yeterli.
Üstelik yapay zekâ sayesinde bunu hiç olmadığı kadar düşük maliyetle, hızlı ve kolay bir biçimde yapabiliyorlar.
Geçtiğimiz günlerde Amerikalı tüketicilerin siber dolandırıcılıklarda her yıl yaklaşık 21 milyar dolar kaybettiği açıklandı. ABD Tüketici Koruma Bürosu verileri sahte kamu kurumu, banka, yatırım platformu ve sosyal medya kaynaklı dolandırıcılıkların artık ana tehdit kategorisi haline geldiğini gösteriyor.
Bu durum dünyanın geri kalanında benzer eğilimler gösteriyor. Hatta büyük ölçekli uluslararası suç örgütleri bazı ülkelerde bu amaca yönelik büyük kampüsler kuruyor, yatırımlar yapıyor ve her dilde dünyanın birçok ülkesine yönelik hedefli saldırılar düzenliyor.
Daha önemlisi şu: saldırılar artık “teknik açık” aramıyor. İnsan psikolojisini hedef alıyor. Korku, acele duygusu, güven, otorite algısı ve sosyal kanıt mekanizmaları artık yeni saldırı yüzeyi haline geldi.
Bir banka çalışanının sesi klonlanabiliyor. Bir mesajın gerçekten bankanızdan mı geldiğini ayırt etmek her geçen gün daha güç hale geliyor.
Bugüne kadar güvenlik sistemleri teknoloji odaklı tasarlandı. Oysa yeni tür saldırılar insan davranışlarını manipüle etmeye yöneliyor. Bu nedenle artık yalnızca güçlü altyapılar kurmak yeterli değil. Güven mekanizmalarının yeniden tanımlanması gerekiyor. Bu dönüşüm finans sektörü açısından çok kritik sonuçlar doğuracak.
Öncelikle bankalar ve ödeme kuruluşları için “sahtekarlık ve dolandırıcılık yönetimi” (fraud) kavramı teknik güvenlik alanından çıkarak davranışsal güvenlik alanına kayıyor. Artık yalnızca işlemi doğrulamak değil, kullanıcının o işlemi nerede, ne zaman ve nasıl yaptığı da önem kazanıyor.
İkinci büyük değişim, kimlik kavramında yaşanıyor. Şifre, sms veya biyometrik doğrulama tek başına yeterli olmaktan çıkıyor. Çünkü kullanıcı işlemi kendi eliyle yapıyorsa sistem bunu “gerçek işlem” olarak görüyor. Oysa sosyal mühendislik tam da bu noktada çalışıyor: kullanıcıyı işlemi kendi eliyle onaylamaya ikna ediyor.
Aslında bugün yaşanan değişim, dijital ekonominin temel varsayımlarını da sorgulatıyor. Suç ekonomisi, insan güvenini istismar ederek çalışıyor. Bu nedenle önümüzdeki yılların en değerli gelişim fırsatı kime ve neye güvenebileceğini ayırt edebilmek olacak.