İtalya bankacılık sektörü, finans tarihinin en sofistike siber dolandırıcılık vakalarından biriyle sarsıldı. Ülkenin en büyük finans kuruluşlarından biri olan Intesa Sanpaolo bünyesindeki özel bankacılık birimi Fideuram, yapay zeka destekli gelişmiş bir sosyal mühendislik saldırısının hedefi oldu. Üst düzey yöneticilerin ses ve kimlik verilerini kopyalayan siber suçlular, organize bir operasyonla bankadan yaklaşık 95 milyon euro tutarında yasa dışı fon çıkışı gerçekleştirdi.
Uluslararası basına yansıyan bilgilere göre olaylar zinciri, dönemin Fideuram Başkanı Paolo Molesini'nin telefonuna gelen sahte bir anlık mesaj ile başladı. Mesajın, Intesa Sanpaolo İcra Kurulu Başkanı (CEO) Carlo Messina adına açılan sahte bir hesaptan iletildiği tespit edildi. Gönderilen iletide, bankanın yurt dışında yürüttüğü son derece gizli ve acil bir finansal işlem gerekçe gösterilerek yüklü miktarda transferlerin ivedilikle tamamlanması talimatı verildi.
Yapay Zeka ile Üretilen Sahte Ses Görüşmesi
Dolandırıcılar güven halkasını tamamlamak amacıyla yalnızca yazılı mesajlarla yetinmedi. Mesajlaşmanın hemen ardından Molesini'nin uzun süredir tanıdığı uluslararası bir hukuk bürosunun yöneticisi adına sahte bir telefon araması gerçekleştirildi. Gelişmiş derin sahte (deepfake) ses klonlama teknolojilerini kullanan siber saldırganlar, avukatın ses tonunu, konuşma temposunu ve vurgularını birebir taklit ederek Molesini ile doğrudan iletişime geçti. Gerçekleştirilen bu sahte sesli teyit, şüpheleri tamamen ortadan kaldırarak finansal transfer talimatlarının onaylanmasına zemin hazırladı.
Alınan sahte onayların ardından Fideuram hesaplarından çeşitli yabancı bankalara peş peşe yüksek tutarlı transferler gerçekleştirildi. Yapılan incelemeler, transfer edilen meblağların önemli bir kısmının öncelikle Çin ve Hong Kong merkezli aracı hesaplara yönlendirildiğini gösterdi. Banka yönetiminin durumun bir dolandırıcılık olduğunu fark etmesiyle birlikte uluslararası finansal denetim mekanizmaları ve adli makamlar derhal harekete geçirildi.
36 Milyon Euro Kripto Paralara Dönüştürüldü
Küresel bankacılık ağları üzerinden başlatılan acil bloke ve geri çağırma operasyonları neticesinde, çalınan meblağın yaklaşık 59 milyon euro tutarındaki bölümü başarılı bir şekilde kurtarıldı. Ancak geriye kalan en az 36 milyon euronun izi sürülemedi. Müfettişlerin ilk raporlarına göre kayıp tutar, iz takibini imkansız kılmak amacıyla hızla çeşitli kripto para birimlerine dönüştürülerek dağıtıldı. İtalyan adli makamları, fonların akıbetini belirleyebilmek adına çok sayıda ülkenin mali suç birimleriyle ortak tahkikat yürütüyor.
Yaşanan bu sarsıcı gelişme, üretken yapay zeka araçlarının finansal suçlarda ulaştığı tehlikeli boyutu bir kez daha gözler önüne serdi. Finans güvenliği uzmanları, sadece yazılı ve sesli teyit mekanizmalarının artık yeterli koruma sağlamadığını vurguluyor. Avrupa bankacılık otoriteleri, büyük tutarlı transfer süreçlerinde çok faktörlü biyometrik doğrulama ve gelişmiş yapay zeka tespit protokollerinin zorunlu hale getirilmesi için güvenlik standartlarını güncelliyor.
Yorumlar (0)