RISKYZ-2026-00064İnsanYapay Zekâ Destekli Oltalama Kampanyalarının, Avustralya Kamu Hizmetleri Taklit Edilerek Geniş Ölçekli Dolandırıcılık ve Veri İhlallerine Yol Açtığı İddia Edilmektedir
Services Australia ve Centrelink gibi kamu hizmetlerini taklit eden yapay zekâ destekli oltalama (phishing) kampanyalarının, geniş çaplı bir dolandırıcılık faaliyeti kapsamında kullanıldığı bildirilmektedir.
Olay
Son dört ay içinde gerçekleştirilen saldırılarda, toplamda 270.000’den fazla sahte e-posta gönderildiği ve aylık ortalama 70.000 mesajla kampanyanın sürdürüldüğü tespit edildi. Saldırganlar, Medicare, JobSeeker ödemeleri, süper emeklilik ve aile yardımları gibi konularda resmi yazışmaları taklit eden içerikleri yapay zekâ kullanarak son derece gerçekçi şekilde oluşturdu. Kampanyanın, SendGrid, Mailgun ve Microsoft Office 365 gibi güvenilir e-posta altyapıları üzerinden yürütülerek spam filtrelerinden kaçmayı başardığı belirtildi. Ayrıca saldırganların “reverse tunnelling” gibi tekniklerle altyapılarını gizlediği ve ele geçirilmiş gerçek hesaplar üzerinden sahte giriş sayfaları oluşturduğu ifade edildi. Bu saldırılar özellikle devlet yardımlarına başvuran savunmasız bireyleri hedef alırken; okullar, hastaneler, hukuk büroları ve kamu kurumları gibi çeşitli organizasyonları da kapsadı. Kullanıcıların sahte bağlantılara tıklayıp bilgilerini girmesi durumunda, hesap ele geçirme, veri sızıntısı, zararlı yazılım yükleme ve fidye yazılımı saldırıları gibi sonuçlar ortaya çıkabilmektedir. Uzmanlar, bu kampanyanın ölçeği ve teknik karmaşıklığının, yapay zekâ kullanımının siber dolandırıcılık faaliyetlerini daha etkili ve zor tespit edilir hale getirdiğini göstermektedir.
Kaynaklar & Kanıtlar
Akademik Atıf
@misc{riskyz_2026_00064,
author = {RiskYZ},
title = {{RISKYZ-2026-00064: Yapay Zekâ Destekli Oltalama Kampanyalarının, Avustralya Kamu Hizmetleri Taklit Edilerek Geniş Ölçekli Dolandırıcılık ve Veri İhlallerine Yol Açtığı İddia Edilmektedir}},
year = {2026},
howpublished = {\url{https://riskyz.org/cases/RISKYZ-2026-00064}},
note = {RiskYZ Vaka Kütüphanesi}
}