Hong Kong’da dolandırıcıların kayıp kimlik kartları ve deepfake teknolojisi kullanarak banka güvenlik sistemlerini aştığı bildirildi

Hong Kong polisinin yürüttüğü geniş kapsamlı bir operasyon sonucunda, kayıp kimlik kartlarını deepfake teknolojisiyle manipüle ederek bankaların dijital güvenlik kontrollerini aşan bir suç şebekesinin sekiz üyesinin tutuklandığı bildirildi. Yetkililer, şebekenin 2023 ve 2024 yılları arasında kaybolduğu bildirilen en az 21 adet Hong Kong kimlik kartını kullanarak yerel bankalarda 44 adet hesap açma başvurusunda bulunduğunu açıkladı.

Emniyet birimlerinden yapılan açıklamaya göre şüpheliler, dolandırıcıların yüz hatlarını gerçek kart sahiplerinin görüntüleriyle harmanlamak için yapay zekâ destekli deepfake teknolojisinden yararlandı. Oluşturulan bu sentetik görüntülerin, bankaların çevrimiçi kimlik doğrulama süreçlerinde "selfie" onayı olarak sunulduğu ve sistemleri yanıltmak amacıyla kullanıldığı öne sürüldü. Yapılan 44 başvurudan 30’unun bankaların dijital güvenlik filtrelerini başarıyla geçtiği ve hesapların aktif hale getirildiği aktarıldı. Başarılı girişimlerin yarısında doğrudan yapay zekâ ile yüz birleştirme yönteminin kullanıldığı, diğer yarısında ise kart üzerindeki fotoğrafın basitçe değiştirildiği belirtildi.

Söz konusu sahte hesapların yaklaşık 860.000 HK$ tutarında kredi başvurusu ve kredi kartı harcaması için kullanıldığı, ayrıca 1,2 milyon HK$’ı aşan suç gelirinin aklanmasına aracılık ettiği değerlendirilmektedir. Operasyon kapsamında yaşları 24 ile 41 arasında değişen altı erkek ve iki kadın, dolandırıcılık ve kara para aklama şüphesiyle gözaltına alınmıştır. Şebekenin kimlik kartlarını hangi yöntemlerle temin ettiğine dair incelemelerin sürdüğü bildirilirken, bankacılık sistemlerindeki biyometrik doğrulama süreçlerinin bu tür gelişmiş yapay zekâ manipülasyonlarına karşı savunmasız kalabildiği gözlemlenmiştir.