Deepfake teknolojileri, yöneticilerin veya iş ortaklarının ses ve görüntülerini taklit ederek sosyal mühendislik saldırılarını daha ikna edici hale getirebilir. Bu nedenle yalnızca “kişiyi gördüm veya sesini duydum” doğrulaması kritik işlemler için yeterli değildir.
Riskli senaryolar
- Acil ödeme talebi
- Hesap veya IBAN değişikliği
- Parola/MFA doğrulama isteği
- Hassas doküman veya müşteri verisi paylaşımı
Kontroller
Kritik taleplerde süreç dışı ikinci kanal doğrulaması, görevlerin ayrılığı, işlem limitleri ve önceden tanımlı onay akışları uygulanmalıdır.
Bu içerik yararlı oldu mu?Geri bildirim bu cihazda saklanır; varsayılan olarak sunucuya gönderilmez.