Yapay Zeka Reklam Portalı Kimliğinde Gizlenen Kimlik Avı Tehdidi

Siber güvenlik uzmanları, yapay zeka odaklı hizmetleri hedef alan yeni ve karmaşık bir kimlik avı platformunun ayrıntılarını paylaştı. Bu platform, OpenAI ChatGPT, Google Gemini ve Anthropic Claude gibi önde gelen yapay zeka sohbet botlarının reklam ürünlerini taklit ederek kullanıcıları tuzağa düşürüyor. Saldırganlar, sahte yapay zeka reklam portalları aracılığıyla, kampanya optimizasyonu, harcama denetimleri ve işletme hesabı bağlantıları gibi cazip teklifler sunuyor. Ancak bu görünümlerin arkasında, kullanıcıların oturum açma kimlik bilgilerini ve çok faktörlü kimlik doğrulama (MFA) kodlarını çalmayı amaçlayan sofistike bir plan yatıyor. Bu yeni tehdit, dijital reklamcılık ve yapay zeka dünyasında dikkatli olunması gerektiğinin altını çiziyor.

Dijital Reklamcılıkta Yeni Bir Kamuflaj Yöntemi

Yapay zeka teknolojileri hızla gelişirken, siber suçlular da bu alandaki popülerliği kendi çıkarları için kullanmanın yollarını arıyor. Yakın zamanda ortaya çıkan bir kimlik avı platformu, tam da bu trendden besleniyor. Platform, Google Gemini, Anthropic Claude, OpenAI ChatGPT, Perplexity, Meta Muse ve Manus gibi popüler yapay zeka araçlarının reklam hizmetlerini taklit eden sahte web siteleriyle kullanıcıları hedef alıyor. Bu siteler, özellikle reklam profesyonelleri ve işletmeler için oldukça çekici görünen teklifler sunuyor. Örneğin, Meta’nın yeni yapay zeka ajanı Muse’un lansmanından kısa bir süre sonra, 16 Eylül 2026 tarihinde ortaya çıkan “museads.ai” adlı bir site, kişisel iş akışları için bir yapay zeka reklam yöneticisi gibi kendini pazarladı. Müşterilere alıcılara ulaşma, reklam hesaplarını bağlama ve sponsorlu yerleşimler yürütme vaat eden bu tür platformlar, kullanıcıların güvenini kazanarak kötü niyetli amaçlarına hizmet ediyor.

Saldırganlar, her bir yapay zeka markası için özgün bir satış konuşması geliştirerek, örneğin ChatGPT için Google Ads brifingi veya Gemini için yönetici hesabı desteği gibi spesifik özellikler vadediyor. Bu detaylı kurgu, saldırıların meşruiyetini artırıyor ve kurbanların şüphelenmesini zorlaştırıyor. Kullanıcılar genellikle bu aldatıcı sayfalara, güvenilir markaları taklit eden sahte davet e-postaları aracılığıyla yönlendiriliyor. Bu, saldırıların yalnızca teknolojik bir hileden ibaret olmadığını, aynı zamanda insan psikolojisini de hedef aldığını ortaya koyuyor. Platformun operasyonları sadece yapay zeka reklam sayfalarıyla sınırlı kalmıyor; Google Ads temalı iade talepleri, ödeme onayları ve hatta Tesla, Louis Vuitton, Nike gibi markalar için işe alım siteleri gibi daha geniş bir kimlik avı platformunun parçası olduğu da belirtiliyor.

Tarayıcı İçi Tarayıcı Tuzağı ve Kimlik Avı Mekanizması

Bu kimlik avı saldırısının merkezinde, “tarayıcı içinde tarayıcı” (BitB) adı verilen sofistike bir teknik yer alıyor. Island araştırmacıları Oleg Zaytsev ve Ofek Ronen tarafından detayları açıklanan bu yöntem, sahte oturum açma pencereleri kullanarak kimlik bilgilerini ve çok faktörlü kimlik doğrulama (MFA) kodlarını ele geçiriyor. Kullanıcı, sahte yapay zeka reklam portalları üzerindeki “Bağlan” gibi bir düğmeye tıkladığında, gerçek tarayıcının içine çizilmiş sahte bir tarayıcı penceresi açılıyor. Bu sahte pencerenin adres çubuğu, accounts.google.com veya bir Okta kiracısı gibi güvenilir kaynakları gösteriyor gibi görünürken, gerçek tarayıcı penceresi aslında kimlik avı alan adında kalmaya devam ediyor. Bu ince detay, kurbanların sahte bir sayfada olduklarını fark etmesini neredeyse imkansız hale getiriyor.

Saldırı mekanizması daha da derinleşiyor: Arka planda, kurbanın cihazı parmak izi yöntemiyle tanımlanıyor ve bu bilgiler Socket.IO üzerinden “/api/send/ip” uç noktasına iletiliyor. Ardından, oturum açma iş akışına bağlı olarak operatör komutları ve kurban verileri arasında bir değişim başlıyor. Saldırgan, ele geçirdiği hesap kimlik bilgilerini kullanarak gerçek zamanlı olarak hesaba giriş yapmaya çalışıyor. Bu süreçte, platform her parola denemesini kaydediyor ve bir operatörün kurbana hangi MFA sorununu göstereceğini seçmesine olanak tanıyor. Bu, sadece statik kimlik bilgilerini değil, aynı zamanda geçici MFA kodlarını da ele geçirme potansiyeli taşıyan son derece etkili ve dinamik bir saldırı biçimi olarak öne çıkıyor. Tüm bu kimlik avı sitelerinin aynı teknoloji yığınını paylaşması, operasyonun arkasında koordineli bir tehdit aktörü veya grubu olabileceğine işaret ediyor.

Hesap Güvenliğine Yönelik Kritik Etkiler ve Riskler

Bu tür saldırıların etkisi, yalnızca finansal kayıplarla sınırlı kalmıyor; aynı zamanda kullanıcıların dijital kimliklerini, profesyonel itibarlarını ve kişisel verilerini de tehlikeye atıyor. Sahte yapay zeka reklam portalları, Google, Meta, TikTok ve Okta gibi platformlardaki hesap kimlik bilgilerini hedef alıyor. Bu hesapların ele geçirilmesi, doğrudan reklam kampanyalarının manipüle edilmesine, hassas müşteri verilerine erişilmesine ve hatta dolandırıcılık faaliyetlerinin yürütülmesine yol açabilir. İşletmeler için bu durum, büyük veri ihlallerine ve finansal zararlara neden olabilirken, bireysel kullanıcılar için kişisel bilgilerinin kötüye kullanılması veya sosyal medya hesaplarının ele geçirilmesi gibi sonuçlar doğurabilir. Saldırıların “haberlerle birlikte hareket ettiği” ifadesi, siber suçluların güncel olayları ve teknoloji trendlerini yakından takip ettiğini ve saldırılarını bu yönde şekillendirdiğini gösteriyor.

Saldırganların, ele geçirdikleri kimlik bilgileriyle gerçek zamanlı olarak hesaba giriş yapmaya çalışması, tehdidin ciddiyetini artırıyor. Bu, çalınan kimlik bilgilerinin hızla kötüye kullanılabileceği anlamına geliyor. Ayrıca, siber suçluların sadece yapay zeka ile ilgili değil, aynı teknolojik altyapıyı kullanarak Google Ads iadeleri veya büyük markaların işe alım ilanları gibi farklı konularda da kimlik avı siteleri oluşturması, genel bir siber güvenlik sorununun altını çiziyor. Kullanıcıların, sahte davetiye e-postalarıyla bu aldatıcı sayfalara yönlendirilmesi, saldırganların sosyal mühendislik becerilerini de ustalıkla kullandığını gösteriyor. Bu durum, dijital dünyada her zaman tetikte olmanın ve şüpheli görünen her bağlantı veya teklifi sorgulamanın ne kadar önemli olduğunu bir kez daha kanıtlıyor.

Kullanıcılar İçin Güvenlik Önlemleri ve Tanımlama İpuçları

Dijital tehditlerin bu denli sofistike hale geldiği bir ortamda, kullanıcıların proaktif güvenlik önlemleri alması büyük önem taşıyor. Öncelikle, yapay zeka reklam portalları gibi cazip görünen hizmetlere kaydolmadan veya herhangi bir bilgi girmeden önce dikkatli olmak gerekiyor. Bir web sitesine girildiğinde, adres çubuğundaki URL’yi dikkatlice kontrol etmek ilk adımdır. Tarayıcıda açılan yeni bir pencerenin URL’sinin, beklenen meşru alan adıyla eşleştiğinden emin olunmalıdır. Tarayıcı içinde tarayıcı (BitB) saldırılarında, sahte pencerenin URL’si doğru görünse bile, gerçek tarayıcının adres çubuğu farklı bir kimlik avı alan adını gösteriyor olabilir. Bu tür durumları ayırt etmek için, pencereyi tarayıcının dışına sürüklemeyi denemek veya tam ekran modundan çıkıp çıkmadığına bakmak gibi basit testler yapılabilir. Eğer pencere tarayıcıdan ayrılmıyorsa veya tam ekran modunda garip davranıyorsa, bu bir aldatmaca işareti olabilir.

Çok faktörlü kimlik doğrulama (MFA) sistemleri, ek bir güvenlik katmanı sunsa da, bu saldırıların MFA kodlarını da hedef aldığı unutulmamalıdır. Bu nedenle, herhangi bir MFA kodu girişini onaylamadan önce her zaman isteğin kaynağını doğrulamak hayati önem taşır. Şüpheli e-postalar, özellikle davetiye veya acil eylem gerektiren talepler içerenler, dikkatle incelenmelidir. Gönderen adresini kontrol etmek, yazım hataları aramak ve bağlantılara tıklamadan önce fareyi üzerlerinde gezdirmek gibi basit ama etkili adımlar, kimlik avı girişimlerini engellemeye yardımcı olabilir. Güvenilir ve güncel bir antivirüs yazılımı kullanmak ve işletim sistemlerini, tarayıcıları ve tüm yazılımları düzenli olarak güncellemek de genel siber güvenlik duruşunu güçlendirecektir. Bu kapsamlı yaklaşım, dijital varlıklarınızı korumada önemli bir savunma hattı oluşturur.

Yapay Zeka Çağında Siber Güvenliğin Geleceği

Bu kimlik avı kampanyası, yapay zeka teknolojilerinin yaygınlaşmasıyla birlikte ortaya çıkan yeni siber güvenlik zorluklarının bir yansımasıdır. Yapay zeka araçları hayatımızın ve iş süreçlerimizin giderek daha büyük bir parçası haline gelirken, bu araçlara yönelik güvenin kötüye kullanılması kaçınılmaz bir tehdit haline geliyor. Saldırganlar, teknolojinin getirdiği yenilikleri ve kullanıcıların bu yeniliklere olan ilgisini fırsat bilerek, daha ikna edici ve tespit edilmesi zor saldırılar tasarlıyor. Sahte yapay zeka reklam portalları örneği, bu eğilimin sadece bir başlangıcı olabilir. Gelecekte, yapay zeka destekli kimlik avı e-postaları veya daha gelişmiş kandırma teknikleri ile karşılaşmamız muhtemel. Yapay zeka sistemlerinin kendilerine yönelik güvenlik açıkları da başka bir tartışma konusu iken, bu örnek, yapay zeka etrafında gelişen ekosistemin de siber suçluların hedefinde olduğunu gösteriyor.

Bu durum, güvenlik yazılımı geliştiricileri ve araştırmacılar için de sürekli bir mücadeleyi beraberinde getiriyor. BitB gibi tekniklerin ortaya çıkması, güvenlik çözümlerinin de bu yeni nesil saldırıları tespit etmek ve önlemek için evrimleşmesi gerektiğini gösteriyor. Kullanıcıların dijital okuryazarlığını artırmak ve şüpheli durumları tanıma becerilerini geliştirmek, bu yeni tehdit ortamında en güçlü savunma mekanizmalarından biri olacaktır. Yapay zeka çağında dijital güvenliği sağlamak, hem teknolojik çözümler hem de insan faktörünün farkındalığıyla mümkün olacaktır. Bu, sadece bireylerin değil, şirketlerin ve tüm ekosistemin ortak sorumluluğu olarak görülmeli ve sürekli eğitimlerle desteklenmelidir. Güvenlik tedbirlerinin, teknolojik gelişmelere paralel olarak sürekli güncellenmesi ve uyarlanması hayati önem taşıyor.