Yapay Zeka Destekli Dolandırıcılıklara Karşı Kripto Güvenliği: Hızlı, Akıllı ve Önleyici Yaklaşımlar

Kripto para alanında dolandırıcılık, suç faaliyetlerinin büyük bir bölümünü oluşturuyor. FBI’ın paylaştığı verilere göre, geçen yıl vatandaşlar kripto dolandırıcılıkları nedeniyle milyar dolarlar kaybetti. Yapay zekanın (AI) yükselişi bu zararı daha da artırdı. TRM Labs’in raporuna göre, 2024 yılında yapay zeka destekli dolandırıcılıklarda önceki yıllara göre %456 oranında artış kaydedildi. GenAI’nin gelişmesiyle kötü niyetli aktörler daha sofistike chatbotlar, derin sahte videoları ve çoğaltılmış sesler kullanarak dolandırıcılık ağlarını ölçeklendirme kapasitesine sahip oldu. Artık kripto dolandırıcılığı insan odaklı bir operasyon olmaktan çıkıp, algoritmik, hızlı ve giderek daha ikna edici bir hale geliyor. Kaynak: TRM Labs

Geleneksel dolandırıcılık yöntemleri hızla değişirken, savunma tarafında da yeni bir döneme giriliyor. Gençli GenAI modellerinin adını kullanarak bir dizi dolandırıcılığın aynı anda başlatıldığı görülüyor. Söz konusu model, kurbanın dilini, konumunu ve dijital ayak izini analiz ederek hedefleri belirliyor. Örneğin fidye yazılımında, AI kimlerin ödeme yapma olasılığının yüksek olduğunu seçiyor, fidye taleplerini oluşturuyor ve görüşmeleri otomatikleştirebiliyor. Sosyal mühendislik alanında ise derin sahte sesler ve videolar, kurumsal sahtekarlık ve “ailevi acil durum” senaryolarında kullanılabiliyor. Ayrıca zincir üstü dolandırıcılıklarda yapay zeka araçlarıyla yazılan komut dosyaları, hesaplar arası milyonlarca cüzdandan saniyeler içinde fon akışını sağlayabiliyor.

Yapay Zeka Destekli Savunmalar

Kripto endüstrisi, bu dolandırıcılıklara karşı koymak için yapay zeka tabanlı savunmalara yöneldi. Blockchain analitiği yapan firmalar, siber güvenlik şirketleri, borsalar ve akademik kurumlar, dolandırıcılığı tespit etmek, işaretlemek ve zararın büyümesini engellemek için makine öğrenimi tabanlı çözümler geliştiriyor. Örneğin, TRM Labs’in yapay zekası, blokzincir ağlarında trilyonlarca veri noktasını işleyerek cüzdan ağlarını haritalıyor, tipolojileri belirliyor ve olası yasa dışı faaliyetleri işaret eden anormallikleri ortaya çıkarıyor.

“Bu sistemler yalnızca desenleri tespit etmekle kalmaz; onlar öğrenirler de. Veriler değiştikçe modeller de uyum sağlar ve kripto piyasalarının dinamik gerçekliğine adapte olur,” diyor Redbord. Bu yaklaşım, insan araştırmacıların göremeyebileceği çok sayıda küçük, bağımsız işlemin dolandırıcılık, aklama ağı veya fidye yazılımı kampanyalarının imzasını oluşturduğunu gösteriyor. Kaynak: TRM Labs

Bir diğer örnek olarak Sardine’in yapay zekâ destekli güvenlik çözümü, üç katmandan oluşan bir risk analizi sunuyor. “Veri her şeyin temelidir. Gerçek zamanlı risk motoru ile her seferinde uyarı üreten bu sistem, kullanıcı oturumlarındaki cihaz özellikleri, uygulamaların değiştirilip değiştirilmediği ve kullanıcı davranışları gibi derin sinyalleri yakalar,” diyor Sardine’nin baş ticari gelişim sorumlusu Alex Kushnir. Ayrıca kullanılan ağ sağlayıcıları ve ortak veri paylaşımı ile risk algılama güçlendirilir. Kushnir, yapay zeka ajanlarının kuralları oluşturmada, test etmede ve uygulanabilir hale getirmede giderek daha fazla rol oynadığını, ancak risk tahmininde ise makine öğreniminin hâlâ altın standart olduğunu belirtiyor. Kaynak: Sardine

Yapay Zeka ve Kullanım Alanları

Bu araçlar, dolandırıcılıklara karşı sahada uygulanabilirliğini kanıtlıyor. Sardine’den Matt Vega’ya göre, bir model tespit yaptıktan sonra yapay zeka, olası bir saldırı vektörünün engellenmesi için hızlı analizler yaparak önerilerde bulunuyor; bu işlem, geleneksel olarak bir gün sürebilirken, şimdi saniyeler içinde tamamlanabiliyor. Sardine ile önde gelen kripto borsaları arasındaki yakın işbirliği sayesinde, kullanıcı davranışlarındaki anormallikler işlem akışına girilir ve yapay zeka ile sonuçlar belirlenir. TRM Labs’in blogu ayrıca, mayıs ayında bir video görüşmesinde gerçekleşen canlı bir deepfake dolandırıcılığına işaret ediyor; bu olay yaklaşık 60 milyon dolarlık zarara yol açtı.

Güvenlik şirketi Kidas da yapay zeka tabanlı tespit ve engelleme çözümleri sunuyor. Kurucu ve CEO Ron Kerbs, yapay zekâ tabanlı dolandırıcılıkların arttığını, benzersiz içerik, davranış ve ses-görüntü tutarsızlıklarını gerçek zamanlı olarak analiz ederek deepfake ve LLM kaynaklı kimlik avı saldırılarını anında risk skoruyla engelleyebildiğini ifade ediyor. Son dönemde Kidas’ın aracı, Discord üzerinden iki ayrı kripto dolandırıcılık girişimini kısa sürede engelledi. Bu hızlı tanıma, gerçek zamanlı davranış analitiğinin hayati rolünü gösteriyor.

Yapay Zeka Destekli Dolandırıcılıkları Önlemek İçin Adımlar

AI destekli araçlar dolandırıcılıkları tespit etmek ve engellemek için kullanılsa da saldırılar artmaya devam edecek. Kerbs, akıllı, yarı otonom kötü niyetli yapay zeka ajanlarının yakında tam bir saldırı kampanyası yürütebileceğini, canlı görüşmelerde sesli derinleştirme ile kimlik taklidi yapılabileceğini öne sürüyor. Buna karşılık, savunma tarafında kullanıcılar için uygulanabilir bazı önlemler şöyle özetlenebilir: sahte web siteleri çoğu zaman kullanıcıyı yönlendirir; sitelerin Greek alfabesinden harf içerdiğini kontrol etmek, sponsorlu bağlantılardan kaçınmak ve URL’lere dikkat etmek gibi adımlar önemli. Ayrıca Sardine ve TRM Labs gibi aktörler, yapay zekayı güvenlik ve güvenli müdahale için regülatörlerle yakın çalışarak denetim ve dengeleme sistemleri kuruyorlar. “Kısaca, suçlular artık hız ve ölçekte insanları geçiyor; ancak güvenlik uzmanları da aynı hız ve kapsamla ilerliyor; gerçek zamanlı anomali tespiti ve çapraz zincir müdahalesi ile risk yönetimini öngörülebilir hale getiriyoruz,” diyor Redbord.