İspanya'nın özerk bölgelerinden Catalunya (Katalonya) Hükümeti'ne bağlı Agència de Ciberseguretat de Catalunya (Katalonya Siber Güvenlik Ajansı), yaz tatili planları yapan vatandaşları yapay zeka (YZ) destekli siber dolandırıcılıklara karşı uyardı. Ajans, özellikle otel, uçuş ve tur rezervasyonları sırasında YZ'nin kötü niyetli kullanımıyla oluşturulan sahte web siteleri ve içeriklere karşı dikkatli olunması gerektiğini vurguluyor. Bu uyarı, bölgede siber olayların sayısındaki ciddi artışın ardından geldi ve vatandaşların dijital güvenlik bilincini artırmayı hedefliyor.
Katalonya Siber Güvenlik Ajansı Direktörü Laura Caballero, gazetecilere yaptığı açıklamada, YZ'nin rota planlama gibi konularda "çok faydalı" bir araç olduğunu kabul etmekle birlikte, beraberinde ciddi "riskler" de taşıdığını belirtti. Caballero, dolandırıcıların YZ'yi kullanarak gerçeğe çok yakın içerikler, görseller ve videolar üretebildiğini, bu sayede dolandırıcılık girişimlerini çok daha inandırıcı hale getirdiğini ifade etti. Ajansın "Un estiu en bona companyIA?" (İyi bir Yapay Zeka eşliğinde bir yaz mı?) sloganıyla başlattığı kampanya, YZ'nin "eleştirel" ve "sorumlu" kullanımının önemini vurguluyor. Bu slogan, İspanyolcada "compañía" (şirket/eşlik) kelimesiyle "IA" (YZ) kısaltması arasında zekice bir kelime oyunu yaparak dikkat çekmeyi amaçlıyor.
Laura Caballero, dolandırıcıların YZ teknolojisiyle seyahat acentelerinin, turizm platformlarının veya belediyelerin resmi sitelerine "çok benzer" sahte web siteleri oluşturabildiğine dikkat çekti. Bu durumun, kullanıcıları kolayca tuzağa düşürebildiğini belirten Caballero, vatandaşlara her zaman resmi kaynaklara başvurmalarını ve şüphe durumunda doğrudan ilgili kurumla iletişime geçerek rezervasyonlarının meşruiyetini teyit etmelerini tavsiye etti. Özellikle cazip görünen indirimler veya olağan dışı teklifler, kullanıcıların dikkatini çekmek için kullanılan yaygın taktikler arasında yer aldığından, bu tür durumlarda iki kez kontrol etmek büyük önem taşıyor.
Katalonya Siber Güvenlik Ajansı, yaz boyunca sosyal medya platformlarında yayınlayacağı bilgilendirici videolarla vatandaşlara siber dolandırıcılıklardan korunma yolları hakkında pratik tavsiyeler sunmayı planlıyor. Eğer bir finansal dolandırıcılık mağduru olunursa, ilk adımın bankayla iletişime geçerek kartın bloke edilmesi olduğunu hatırlatan Caballero, ardından derhal Mossos d'Esquadra (Katalonya Özerk Polisi) birimlerine şikayette bulunulması gerektiğini belirtti. Caballero, "Şikayet olmadan ne bir soruşturma başlatılabilir ne de bu tür dolandırıcılıklarda ortak olan kalıplar tespit edilebilir" diyerek yasal sürecin önemine vurgu yaptı. Bu, hem mağdurların haklarını araması hem de genel siber güvenlik mücadelesi için kritik bir adımdır.
Küresel Siber Tehditler ve Yapay Zekanın Yükselişi
Yapay zeka teknolojileri, son yıllarda hayatımızın her alanına nüfuz ederken, siber suçlular tarafından da giderek daha sofistike dolandırıcılık yöntemleri geliştirmek için kullanılıyor. Deepfake teknolojisiyle oluşturulan sahte videolar, ses taklitleri ve YZ destekli oltalama (phishing) e-postaları, kullanıcıların kimlik bilgilerini veya finansal verilerini çalmak için giderek daha ikna edici hale geliyor. Bu durum, siber güvenlik uzmanlarını ve devlet kurumlarını yeni nesil tehditlere karşı sürekli teyakkuzda olmaya itiyor. Türkiye dahil birçok ülke, YZ'nin kötüye kullanımına karşı yasal düzenlemeler ve farkındalık kampanyaları üzerinde çalışıyor. Özellikle tatil dönemlerinde, indirimli uçak bileti veya otel rezervasyonu vaadiyle yapılan dolandırıcılıklar, küresel çapta artış gösteren bir trend haline gelmiştir.
Katalonya özelinde bakıldığında, Agència de Ciberseguretat de Catalunya'nın verileri, bölgedeki siber tehditlerin ciddiyetini gözler önüne seriyor. Ajansın raporuna göre, 2024 yılında yaklaşık 9,1 milyar siber saldırı girişimi tespit edildi ve 6.455 siber olay başarıyla yönetildi. Bu rakam, bir önceki yıla göre %94'lük kayda değer bir artışı temsil ediyor. Siber olaylar, üniversite (2.931 vaka) ve sağlık (2.162 vaka) sektörlerinde yoğunlaştı. Bu sektörler, genellikle hassas kişisel veriler barındırmaları ve geniş kullanıcı ağlarına sahip olmaları nedeniyle siber suçlular için cazip hedefler oluşturmaktadır. Üniversitelerde akademik araştırmalar ve öğrenci verileri, sağlık sektöründe ise tıbbi kayıtlar, siber saldırganlar için değerli bilgiler sunar ve bu da onları potansiyel ihlallere karşı daha savunmasız hale getirir.
Gerçekleşen siber olayların tipolojisine bakıldığında, en yaygın saldırı türleri kimlik bilgisi ifşaları veya veri sızıntıları (3.427 vaka), kişisel veya kurumsal hesaplara yasa dışı erişimler (2.573 vaka), kötü amaçlı yazılım dağıtımı ve yürütülmesi (367 vaka) ve kimlik avı yoluyla kimlik bilgisi veya bilgi çalma (102 vaka) olarak sıralanıyor. Bu istatistikler, siber güvenliğin sadece bireysel kullanıcılar için değil, aynı zamanda kamu kurumları ve özel sektör için de ne kadar kritik bir mesele olduğunu açıkça ortaya koymaktadır. Türkiye'de de benzer şekilde, kamu kurumları, finans kuruluşları ve e-ticaret siteleri siber saldırıların hedefi olmakta, bu da ulusal siber güvenlik stratejilerinin sürekli güncellenmesini ve siber savunma kapasitelerinin artırılmasını gerektirmektedir.
Tatil Keyfini Siber Güvenlikle Birleştirmek
Yaz tatili, yılın en çok beklenen dönemlerinden biri olup, planlama aşamasında karşılaşılan siber tehditler bu keyfi gölgeleyebilir. Katalonya Siber Güvenlik Ajansı'nın uyarısı, sadece İspanya'daki değil, tüm dünyadaki internet kullanıcıları için geçerli evrensel bir ders niteliğindedir. Yapay zekanın sunduğu kolaylıklar göz ardı edilemezken, bu teknolojinin kötüye kullanım potansiyeli karşısında bireylerin ve kurumların proaktif olması gerekmektedir. Dijital okuryazarlığın artırılması, şüpheli bağlantılara tıklamaktan kaçınma, güçlü ve farklı parolalar kullanma, iki faktörlü kimlik doğrulama gibi temel güvenlik önlemlerinin benimsenmesi, siber dolandırıcılıklara karşı en güçlü savunmayı oluşturur.
Gelecekte YZ'nin siber güvenlik manzarası üzerindeki etkisi giderek artacak. Hem savunma hem de saldırı amaçlı YZ uygulamaları daha da gelişecek. Bu nedenle, devlet kurumlarının, siber güvenlik şirketlerinin ve vatandaşların sürekli eğitim ve farkındalık programları aracılığıyla bu değişime uyum sağlaması zorunludur. Katalonya'nın başlattığı kampanya, bu yönde atılmış önemli bir adımdır ve diğer bölgeler ile ülkeler için de bir örnek teşkil edebilir. Unutulmamalıdır ki, güvenli bir dijital deneyim, ancak ortak bir çaba ve sürekli dikkat ile mümkündür. Herkesin dijital dünyada daha bilinçli ve güvende olması için bireysel sorumluluklar ve kurumsal önlemlerin bir arada yürütülmesi büyük önem taşımaktadır.
