Avustralya'daki 166 bin dolarlık dolandırıcılık, AI…
Scamwatch, 2025'te ASIC'in neredeyse 12.000 dolandırıcılık sitesini devre dışı bırakmasına rağmen, 2026 yatırım dolandırıcılığı kayıplarında 45 milyon A$'dan fazla kaydetti.
29 yaşındaki Queensland'lı bir adam, bir kripto "ticaret" uygulaması için çevrimiçi bir reklama tıklayarak, bunu cüzdanına bağlayan bir tarayıcı uzantısıyla birlikte 166,000 A$'dan fazla kaybetti ve ardından yetkisiz transferlerin fonlarını tüketmesini izledi.
Bu durum, Scamwatch'ın 2026 yılı itibarıyla toplamları ve ASIC'in kapatma rakamları, işletmesi daha ucuz ve kesintiye uğratması daha zor bir dolandırıcılık makinesini tasvir ederken ortaya çıkıyor.
Ana Noktalar
- 29 yaşındaki Queensland'li bir adam, bir reklamla tanıtılan kripto "ticaret uygulaması" ve cüzdanına bağlı tarayıcı uzantısının yetkisiz transferleri tetiklemesi sonucu 166,000 Avustralya Dolarından fazla kaybetti.
- Scamwatch, 2025'te bildirilen 160 milyon A$'dan fazla kaybın ardından, 2026 yılında şu ana kadar dolandırıcı yatırım planlarına karşı 45 milyon A$'dan fazla Avustralya kaybı kaydetti.
- ASIC, 2025 yılında neredeyse 12.000 dolandırıcılık web sitesini devre dışı bıraktı, ancak "gizleme" yöntemi, operatörlerin moderatörlere zararsız sayfalar göstermesine olanak tanırken, hedeflere dolandırıcılık içeriği sunmalarını sağlıyor.
- AFP, kurtarma oranlarının “inanılmaz derecede düşük” olduğunu belirtiyor ve bankaları, telekomünikasyon şirketlerini ve dijital platformları AI dolandırıcılık tespitini güçlendirmeye teşvik etmek için bir ulusal dolandırıcılık önleme çerçevesinin geliştirildiğine dikkat çekiyor.
A$166k, Bir Cüzdana Bağlı Reklam Odaklı “Ticaret Uygulaması” Sonrası Kayboldu
Queensland davası, modern kripto-yatırım dolandırıcılığının kendi kendine saklama kullanıcıları için nasıl paketlendiğine dair temiz bir örnektir. Giriş noktası, bir çevrimiçi reklamda yer alan birkriptoparaticaret uygulaması. Birkaç gün içinde, mağdur şık bir görünüme sahip bir uygulama ve bir tarayıcı uzantısı indirmiş ve bunları kripto cüzdanına bağlamıştı.
Kanca performanstı. Gösterge paneli "uçan kârlar" sergiliyordu, bu da onu daha fazla yatırım yapmaya itti. Ardından mekanizma simüle kazançlardan gerçek kayba döndü: yetkisiz transferler kripto cüzdanından çıkmaya başladı ve nihayetinde 166.000 A$'dan fazla kaybetti.
Müşteri destek hattına ulaşmaya çalıştığında, “ekibin” basit bir sohbet botu olduğu ortaya çıktı. O an, “yapay zeka tarafından oluşturulmuş bir yatırım dolandırıcılığına” kapıldığını düşündü. Rapor, uygulamanın adını, cüzdan türünü, ağı veya varış adreslerini belirtmiyor ve herhangi bir fonun geri alınıp alınmadığını da ifade etmiyor.
Tek Seferlik Phishing'den AI Destekli “Dolandırıcılık Ekosistemleri”ne
Buradaki operasyonel değişim, tek bir kimlik avı saldırısından daha azdır.bağlantıve dahası, içsel olarak tutarlı hissettiren uçtan uca bir ortam inşa etmekle ilgili.
Uzmanlar, AI'nın yatırım dolandırıcılıklarını yürütmek için gereken idari işleri azalttığını, soğuk aramaları ve izole oltalama e-postalarını, hızla oluşturulabilen, yerelleştirilebilen ve hızlı bir şekilde iterasyona tabi tutulabilen tam “dolandırıcılık ekosistemleri” ile değiştirdiğini tanımlıyor.
Dr. Marco Navone, Sydney Teknoloji Üniversitesi'nde finans doçenti, ölçeklenme avantajını açıkça ifade etti: “Suç ağları artık hiper-gerçekçi, yerelleştirilmiş medya, sahte haber makaleleri, sentetik incelemeleri ... ölçekli olarak dağıtabiliyor,” dedi. Sonuç olarak, eski belirtiler zayıflıyor.
“[Tarihsel olarak], ilk şüpheleriniz ucuz bir web sayfasından veya 1300 yerine bir cep telefonu numarası olan bir şirket telefon numarasından geliyordu,” dedi Navone. “Tüm bu küçük tutarsızlıklar artık yok ... bu, dolandırıcıların nüfusun savunmasız kesimlerini hedef aldığı durumlarda özellikle geçerlidir.”
Avustralya federal polisi, bu gerçekçiliği ucuz hale getiren araçları tanımladı. Dolandırıcılar, birkaç saniyelik ses kaydından sesleri klonlayabilir, ikna edici derin sahte görüntüler üretebilir ve bir kurbanın konumu ve çevrimiçi geçmişine dayalı olarak binlerce kişiselleştirilmiş mesaj gönderebilir.
AI tarafından üretilen yatırım dolandırıcılıkları genellikle Avustralya veya İngiliz aksanına sahip bir “finans danışmanına” erişim sunar; bu, bir transferi normalde durduracak sürtünmeyi azaltmak için var olan küçük bir ayrıntıdır.
Dr. Andrew Childs, Griffith Üniversitesi'nde bir kriminoloji öğretim görevlisi, şunu tanımladı:bileşebilirlikyığınının. "Suçlular, her bir öğenin diğerini doğruladığı bir ortam oluşturabilirler," dedi. Bu, kripto için önemlidir çünkü dolandırıcılığın bir borsa üzerindeki saklama işlemini aşması gerekmez.
Sadece bir kullanıcının, transferleri başlatabilecek bir yazılıma bir cüzdan bağlamasını veya aslında sadece yetkilendirme olan bir dizi "doğrulama" adımını takip etmesini ikna etmesi gerekir.
Childs ayrıca dağıtım katmanına dikkat çekti. "Bu durumlarda platformlar pasif ev sahipliği yapmıyorlar," dedi. "Onlar, etkileşimde bulunma olasılığı yüksek olan kitlelere reklamları aktif olarak öneriyor ve dağıtıyorlar." Eğer huninin yönlendiricisi reklam ise, hedefleme yan bir detay değildir. Bu, üründür.
Neden Kaldırmalar Bunu Durdurmuyor: ASIC vs. Gizleme
Avustralya'nın uygulama durumu kaldırma ağırlıklı oldu ve rakamlar küçük değil. ASIC, 2025'te neredeyse 12.000 dolandırıcılık web sitesini devre dışı bıraktı. Sorun, kaldırmaların yalnızca kaldırılan şeyin mağdurların gerçekten gördüğü şey olması durumunda bir kontrol olmasıdır.
Dolandırıcılar, bir sitenin farklı ziyaretçilere farklı içerikler sunduğu "gizleme" tekniğini kullanarak kaldırmayı sıkça atlatıyorlar. Moderatörler ve otomatik tarayıcılar, incelemeden geçen zararsız bir sayfa gösterilebilir. Hedeflere, bir uygulamayı indirmeye, bir uzantıyı yüklemeye veya bir cüzdanı "doğrulamaya" yönlendiren dolandırıcılık akışı gösterilebilir.
Bu asimetri yapısaldır. Bir düzenleyici, kaldırmaları ölçebilir. Bir alan adı işaretlenmeden önce kaç dolandırıcılık izleniminin sunulduğunu veya gizli bir kampanyanın yeni bir alan adına ne kadar hızlı geçebileceğini ve aynı reklam yaratımını ve dönüşüm yolunu koruyabileceğini ölçmek daha zordur.
Queensland vakası bu kalıba uyuyor: reklam ve uygulama deneyimi yeterince akıcıydı ki güven oluşturdu ve başarısızlık, fonlar cüzdandan çıkmaya başladıktan sonra ancak belirgin hale geldi.
Navone, karşı önlemin reklam dağıtımına yukarı doğru hareket etmesi gerektiğini savundu. Dijital platformların yasal olarak sorumlu tutulması ve yatırım reklamlarını yayınlamadan önce Avustralya Finansal Hizmetleri (AFS) lisansını doğrulamaya zorlanması gerektiğini söyledi.
İzlenmesi Gereken İşaretler: Platform Reklam Kontrolleri, Ödeme Sıkıntısı ve Lisans Kontrolleri
Bu kategorinin yavaşlayıp yavaşlamayacağını belirleyen üç kaldıraç: dağıtımı kimlerin satın alabileceği, paranın ne kadar zor hareket ettirileceği ve bir kullanıcı bir reklamı görmeden önce meşruiyet kontrollerinin uygulanıp uygulanmadığıdır.
Scamwatch, kayıp istatistikleri ve rehberlik yayınlayan Avustralya hükümeti tarafından işletilen dolandırıcılık raporlama ve tüketici uyarı hizmetidir. Toplamları tam sorunun mükemmel bir ölçüsü değildir, ancak bildirilen zararlar üzerinde canlı bir okuma sağlar ve müdahalelerin eğimi değiştirip değiştirmediğini görmenin bir yoludur.
ASIC, Avustralya'nın finansal piyasalar düzenleyicisidir. Finansal hizmetler için lisanslamayı denetler ve dolandırıcılık sitelerini devre dışı bırakabilir, ancak gizleme dinamiği, yalnızca site kaldırmalarının tam bir savunma olmadığı anlamına gelir.
AFS lisansı, Avustralya'da belirli finansal hizmetleri yasal olarak sunan firmalar için gereken Avustralya Finansal Hizmetler lisansıdır. Pratik kontrol, bir yatırım sağlayıcısının ASIC kaydında aktif bir AFS lisansına sahip olup olmadığıdır. Bu güvenliği garanti etmez, ancak en düşük çaba gerektiren taklitlere karşı hızlı bir filtre sağlar.
Gizleme, basit terimlerle, bir web sitesinin farklı insanlara farklı sayfalar göstermesidir. Dolandırıcılık sayfası, inceleyicilerden gizlenebilirken hedeflere iletilmeye devam edilebilir.
Alıcı onayı, bir transfer tamamlanmadan önce alıcı adının hesap detaylarıyla eşleşip eşleşmediğini doğrulayan bir ödeme kontrolüdür. Uzmanlar, yüksek riskli transferlerde zorunlu alıcı onayı sistemleri ve zorunlu yerleşim gecikmeleri çağrısında bulundular; bu, dolandırıcılığın hız gerektirdiği anda sürtünme eklemek anlamına geliyor.
Derin sahte, gerçek bir kişiyi ikna edici bir şekilde taklit eden AI tarafından üretilen veya AI tarafından değiştirilmiş ses veya videodur. AFP'nin ses klonlama ve derin sahte uyarısı soyut değildir. 'Beni ara' ve 'bu ses notunu dinle' artık dolandırıcılık yüzeyinin bir parçası.
İleriye dönük sinyaller somuttur:
1. AFP tarafından atıfta bulunulan ulusal dolandırıcılık önleme çerçevesinin bir zaman çizelgesi, taslak yükümlülükler veya uygulama kilometre taşları alıp almayacağı, özellikle bankalara, telekomünikasyon şirketlerine ve dijital platformlara konulan gereklilikler. 2.
Büyük platformların Avustralya'daki yatırım-kripto reklam kontrollerini sıkılaştırıp sıkılaştırmayacağı, yatırım reklamları yayınlamadan önce zorunlu AFS lisansı doğrulamasına yönelik herhangi bir adım. 3. ASIC'in yalnızca kaldırma sayılarını değil, karşı gizleme önlemlerini rapor edip etmeyeceği ve bu önlemlerin, yalnızca alan adlarını sonradan kaldırmak yerine, mağdur maruziyetini azaltıp azaltamayacağını gösterebilir mi. 4.
Scamwatch'ın 2026 yılına kadar yatırım-dolandırıcılığı kaybı toplamının mevcut hızda artmaya devam edip etmeyeceği ve gelecekteki güncellemelerin kripto ile bağlantılı kayıpları ayırıp ayırmayacağı.
Benim Görüşüm: AI, Funnel'ı Daha Ucuz Hale Getiriyor—Bu nedenle Zayıf Bağlantı Dağıtım ve Para Hareketi Oluyor.
Queensland davasında önemli olan kısım, chatbot desteği değil. İzin sınırıdır. Bir cüzdan bağlantılı uygulama ve tarayıcı uzantısı, bir pazarlama hunisini bir yürütme yoluna dönüştürebilir ve yetkisiz transferler başladığında, kurtarma yolu ince hale gelir.
Bu nedenle AFP'nin 'inanılmaz derecede düşük' kurtarma yorumu gerçek risk açıklamasıdır. Kendinize ait saklama durumunda, sistem transferleri kesin hale getirmek için inşa edilmiştir. Bu, bir özellikken başarısızlık modu haline gelir. Eğer dolandırıcılık yığını, inandırıcı medya, sentetik incelemeler ve yerelleştirilmiş 'danışman' etkileşimleri üretebiliyorsa, o zaman bir sonraki mağdurun edinim maliyeti düşer.
Dar boğazlar dağıtım ve para hareketine kayar; bu, Childs ve Navone'nin bu teklifleri öneren reklam platformlarından ve reklamlar yayınlanmadan önce lisans kontrollerinin zorunlu hale getirilmesinden bahsederken işaret ettikleri yerdir.
Önemli olan eşik, Avustralya'nın yanıtının olaydan sonra yapılan kaldırmalardan, ön dağıtım engellemeleri ve transfer sürtünmesine geçip geçmediğidir. Ulusal çerçeve, bankalar, telekom şirketleri ve dijital platformlar üzerinde uygulanabilir yükümlülüklerle sonuçlanırsa ve platformlar gerçekten yatırım reklamları için AFS lisans doğrulaması talep ederse, huninin maliyeti artar ve dolandırıcılık ekonomisi değişir.
Yanıt, alan devre dışı bırakmalarına odaklanmaya devam ederse ve gizleme standart bir geçiş yolu olmaya devam ederse, Scamwatch'ın 2026'da zaten yazdığı rakamların artmaya devam etmesi muhtemeldir, çünkü makine döngü için optimize edilmiştir.
Ana tez, Scamwatch'ın 2026 kayıp toplamı yükselmeye devam ederken ASIC'in kaldırma sayısının yüksek kalması durumunda doğrulanır, çünkü bu kombinasyon, ekosistemin mevcut kesinti noktalarından daha hızlı ölçeklendiği anlamına gelir.
