Yapay Zekâ Destekli Oltalama Kampanyalarının, Avustralya Kamu Hizmetleri Taklit Edilerek Geniş Ölçekli Dolandırıcılık ve Veri İhlallerine Yol Açtığı İddia Edilmektedir

Avustralya’da Services Australia, Centrelink, myGov ve Avustralya Vergi Dairesi gibi kamu kurumlarını taklit eden geniş çaplı bir oltalama kampanyası tespit edildi. Mimecast tarafından MCTO3001 olarak izlenen faaliyet kapsamında yaklaşık dört ay içinde 270 binden fazla zararlı e-posta gönderildiği ve aylık ortalamanın 70 bin mesaja yaklaştığı bildirildi.

E-postalarda Medicare, JobSeeker ödemeleri, emeklilik birikimleri, aile vergi yardımları ve vergi işlemleri gibi vatandaşların kamu kurumlarıyla düzenli olarak iletişim kurduğu konular kullanıldı. Mesajların, resmî bildirimlerin dilini ve görünümünü taklit ederek alıcıları sahte giriş sayfalarına yönlendirdiği belirtildi. Kullanıcıların bu sayfalara hesap bilgilerini girmesi hâlinde myGov, Centrelink veya kurumsal hesap kimlik bilgilerinin ele geçirilebileceği değerlendirildi.

Saldırganların e-postaların güvenilir görünmesini sağlamak ve güvenlik filtrelerinden kaçınmak amacıyla SendGrid, Mailgun ve Microsoft 365 gibi meşru e-posta hizmetlerinden yararlandığı bildirildi. Ele geçirilmiş gerçek hesapların kullanıldığı, zararlı altyapının güvenilir hizmetlerin arkasında gizlendiği ve bağlantıların analizini zorlaştıran yönlendirme yöntemlerinin uygulandığı aktarıldı.

Kampanya yalnızca sosyal yardım alan bireyleri değil; okullar, hastaneler, hukuk büroları, şirketler ve kamu kurumları gibi farklı kuruluşları da hedef aldı. Ele geçirilen kimlik bilgilerinin kişisel ve kurumsal hesaplara erişim, veri hırsızlığı ve başka siber saldırıların başlatılması amacıyla kullanılabileceği belirtildi. Bununla birlikte kampanya sonucunda doğrulanmış mağdur sayısı, mali kayıp veya fidye yazılımı vakası kamuya açık bilgilerde açıklanmadı.

Araştırmacılar, mesajların dilbilgisi ve görsel tasarım açısından yüksek kalitede olması nedeniyle üretken yapay zekâdan yararlanılmış olabileceğini değerlendirdi. Ancak saldırganların kullandığı belirli yapay zekâ aracı tespit edilmedi ve mesajların tamamının yapay zekâ tarafından üretildiği teknik olarak kesinleştirilmedi. Bu nedenle yapay zekâ katkısı doğrulanmış bir bulgu değil, kampanyanın niteliğine dayanan güçlü bir değerlendirme olarak ele alınmıştır.