İçeriğe geç

Bankalar, telekom şirketleri ve kamu için

Telekom

Asistanınız bir telefon numarasının anahtarlarına uzanabiliyor.

Guardrino uygulama içi sohbetinizin, web sohbetinizin ve destek ajanlarınızın önünde durur; Arapça lehçelerde, Arabizi ve İngilizcede niyeti okur, abone verilerini maskeler ve ekibinizin anında müdahale etmesini sağlar.

60 günlük pilot talep edin

Geliştirildi ve test edildi; yalnızca izleme modundaki pilotlarla sunuluyor: Guardrino, trafiğinizde ne yapacağını kaydeder ve siz karar verene kadar hiçbir şeyi engellemez.

Burada neden önemli

Bir telekom asistanı neden hedef olur.

Telefon numarası banka, cüzdan ve e-devlet hesaplarının kurtarma anahtarıdır; bu yüzden bir destek kanalını SIM değişikliğine ya da veri sorgulamasına ikna eden kişi, bir mobil hattan çok daha fazlasını ele geçirebilir. Aşağıdaki maliyetli SIM değişikliği ve müşteri verisi vakaları insan destek temsilcileri üzerinden gerçekleşti; SIM, eSIM ya da faturalama araçları verilen bir asistan aynı arayanlarla, makine hızında ve abonelerinizin yazdığı her lehçede karşılaşır. Körfez ülkelerindeki bir operatörün kendi asistanına yönelik bir saldırı kamuoyuna bildirilmedi; ancak buradaki düzenleyiciler, böyle bir saldırıyı besleyecek dolandırıcılıklar konusunda şimdiden uyarıyor.

Gerçek olaylar

Şimdiye kadar yaşananlar.

Doğrulanmış vakalar, en yeniden eskiye. Çok azı bir operatörün kendi asistanını içeriyor; çoğu bir saldırganın bir asistandan ne isteyeceğini gösteriyor.

  • Düzenleyici kurum ·

    Avustralya düzenleyicisi: Telstra personeli yetkisiz SIM değişikliklerinde kimlik kontrollerini atladı

    Avustralya İletişim ve Medya Kurumu (ACMA), Telstra’nın ön saflardaki personelinin bir dizi yetkisiz SIM değişikliğinde zorunlu kimlik kontrollerini uygulamadığını ve endişelerini dile getirmiş ya da zaten risk altında olarak işaretlenmiş müşterilere ek koruma sağlamadığını tespit etti. Yapay zekâ yoktu: bunlar insan temsilcilerdi, yani bugün bir yapay zekâ destek ajanına verilen rol.

    Teknik: Diğer teknik

    Sonuç: Bir para cezası ve mahkemece uygulanabilir bir taahhüt; müşteriler dolandırıcılık kayıpları bildirdi. Düzenleyicinin mobil numara dolandırıcılığına ilişkin yedinci işlemi.

    Kaynak: ACMA: Telstra pays $277K after consumer fraud losses (3 Sep 2026)

  • Düzenleyici kurum ·

    BAE TDRA: dolandırıcılar mağdurları SIM yenilemeye ve yüz doğrulamasına yönlendiriyor

    BAE telekomünikasyon düzenleyicisi, dolandırıcıların kullanıcıları SIM yenilemeye, yeni SIM kartlara ya da biyometrik kimlik doğrulama hizmetleri üzerinden yüz doğrulaması gerektiren işlemlere kandırabileceği konusunda uyardı.

    Teknik: Diğer teknik

    Sonuç: Kamuya açık bir uyarı; ne bir operatör ne de bir kayıp adı geçiyor. Bir saldırganın bir operatörün asistanına getireceği kimlik verilerini gösteriyor.

    Kaynak: Gulf News: UAE Pass security alert: TDRA issues advisory amid fraud attempts (1 Mar 2026)

  • Basın ·

    Odido, Hollanda: müşteri hizmetleri personeli abone kayıtlarını açmaya ikna edildi

    Kendini bir BT çalışanı olarak tanıtan bir arayan, oltalama ile birlikte Odido’nun müşteri iletişim sistemine girdi ve müşteri tabanının büyük bir kısmına ait adları, adresleri, telefon numaralarını, banka hesap numaralarını, doğum tarihlerini ve kimlik belgesi numaralarını aldı. Basında çıkan anlatımlara göre yapay zekâ yoktu.

    Teknik: Diğer teknik

    Sonuç: Odido fidyeyi reddedince veriler yayımlandı ve bir polis soruşturması başlatıldı. Odido arama kayıtlarının, konum verilerinin ve parolaların etkilenmediğini açıkladı.

    Kaynak: BleepingComputer: Police suspects Dutch hackers were involved in Odido breach

  • Düzenleyici kurum ·

    BAE TDRA: dolandırıcılık aramalarında yetkililerin klonlanmış sesleri

    TDRA, devlet kurumlarını taklit eden aramalardaki artışa karşı uyardı ve bir yetkiliyi taklit eden klonlanmış bir sesten gerçek bir kesit paylaşarak, gerçek kurumların telefonda asla gizli bilgi istemediğini hatırlattı.

    Teknik: Diğer teknik

    Sonuç: Bir düzenleyici uyarısı, mağdurları belgelenmiş bir vaka değil. Ses klonlama, telefon desteğine ve sesli doğrulamaya karşı işleyen bir araçtır.

    Kaynak: Gulf News: Dubai warns of 'official-looking' scam calls targeting residents (13 Nov 2025)

  • Basın ·

    Verizon’un Gemini destekli uygulama asistanı müşteri tepkisi topluyor

    Verizon uygulama asistanına Google Gemini’yi ekledikten sonra müşteriler, asistanın abonelik iptali ve elde tutma taleplerini karşılayamadığından ve işe yaramaz tavsiyeler verdiğinden açıkça şikâyet etti; bildirilen bir vakada, ısrarla canlı temsilci isteyen bir müşterinin hesabı olası dolandırıcılık olarak işaretlendi.

    Teknik: Diğer teknik

    Sonuç: İtibar kaybı: basın konuyu müşteri kaybı endişeleriyle ilişkilendirdi. Bir saldırı söz konusu değildi ve şikâyetler Verizon’dan değil sosyal medyadan geldi.

    Kaynak: Android Police via Yahoo Tech: Verizon's Google-powered chatbot frustrates customers (15 Sep 2025)

  • Tedarikçi raporu ·

    Deutsche Telekom test ekibi, bir sohbet botu çatısında sunucuyu ele geçirmeye izin veren bir açık buldu

    Deutsche Telekom’un güvenlik test ekibi, açık kaynaklı Rasa sohbet botu çatısına, modelin değiştirilebildiği ve sunucuda kod çalıştırılabildiği bir arayüz üzerinden uzaktan erişilebildiğini ve bunun sunucunun tamamen ele geçirilmesine izin verdiğini buldu.

    Teknik: Diğer teknik

    Sonuç: Koordineli bir açıklama ve üreticiden bir yama; istismar bildirilmedi. Bir istem saldırısı değil, bir platform açığı: sohbet botu altyapısının kendisinin de yamalanması gerekir.

    Kaynak: Deutsche Telekom: The chatbot as exploit (9 May 2025)

  • Mahkeme ·

    T-Mobile, bir çalışanın korumalı bir numarayı taşımasının ardından tahkim kararıyla ödeme yapıyor

    Bir T-Mobile çalışanı, bir müşterinin PIN korumalı numarasını bir saldırganın SIM kartına taşıdı ve saldırganlar müşterinin kripto para varlıklarını boşalttı. Yapay zekâ yoktu.

    Teknik: Diğer teknik

    Sonuç: T-Mobile aleyhine, hakemin çok sayıda güvenlik açığına bağladığı bir tahkim kararı. Müşterinin avukatları kararın bir mahkemece onaylanmasını istediğinde kamuoyuna yansıdı.

    Kaynak: SecurityWeek: T-Mobile coughed up $33 million in SIM swap lawsuit (27 Mar 2025)

  • Araştırmacılar ·

    Araştırmacılar: tamamen otomatik bir yapay zekâ telefon botu insanları hassas bilgilerini paylaşmaya ikna etti

    Araştırmacılar, hazır konuşma ve dil modellerinden oluşan bir sesli bot olan ViKing’i geliştirdi ve onu bir şirket çalışanı kılığında çalışma katılımcılarını aratmak için kullandı. Katılımcıların yaklaşık yarısı, çoğu uyarılara rağmen, sahte hassas bilgiyi paylaştı; arama başına bir dolardan az maliyetle.

    Teknik: Diğer teknik

    Sonuç: Bir araştırma gösterimi: otomatik sosyal mühendislik artık insan ya da yapay zekâ fark etmeksizin her destek hattını hedef alacak kadar ucuz.

    Kaynak: arXiv: On the Feasibility of Fully AI-automated Vishing Attacks (arXiv 2409.13793, AsiaCCS 2025)

  • Düzenleyici kurum ·

    ABD FCC: bir operatör, yapay zekâ ile klonlanmış ses kullanan otomatik aramalar nedeniyle uzlaşmaya varıyor

    Lingo Telecom, New Hampshire ön seçiminden iki gün önce yapılan ve Başkan Biden’ın sesinin yapay zekâ ile klonlanmış hâlini kullanan aramaları taşıdı ve arayanı doğrulamadan bu aramaları en yüksek arayan kimliği doğrulama seviyesiyle etiketledi.

    Teknik: Diğer teknik

    Sonuç: FCC ile bir uzlaşma ve düzenleyicinin dayattığı, müşterini tanı kontrollerini ve arayan kimliği doğrulamasını zorunlu kılan bir plan.

    Kaynak: Maginative: Lingo Telecom fined $1 million for Biden deepfake robocall (22 Aug 2024), on the FCC settlement

  • Düzenleyici kurum ·

    Hollanda veri koruma kurumu: bir telekom çalışanı müşteri adreslerini bir yapay zekâ sohbet botuna yükledi

    Autoriteit Persoonsgegevens, personelin kişisel verileri yapay zekâ sohbet botlarına girmesinden kaynaklanan veri ihlali bildirimlerini açıkladı; bunlardan biri, bir çalışanının adres içeren bir dosyayı sohbet botuna girdiği bir telekom şirketinden geliyordu. Şirketin adı açıklanmadı.

    Teknik: Diğer teknik

    Sonuç: Bildirilmesi zorunlu bir kişisel veri ihlali ve düzenleyiciden kamuya açık bir uyarı; bildirilmiş bir para cezası yok.

    Kaynak: DutchNews: Dutch privacy watchdog warns firms that use AI chatbots (Aug 2024), on the Autoriteit Persoonsgegevens notice

Saldırganlar nasıl deniyor

Saldırganlar modeli kısıtlarının dışına nasıl çıkarmaya çalışıyor.

Yayımlanmış teknikler, bir telekom asistanının görebildikleri ve yapabildikleriyle eşleştirilmiş olarak.

Bir saldırının maliyeti

Bir veri ihlali bir telekom operatörüne neye mal olur.

Her biri kaynağı ve yılıyla birlikte kamuya açık ortalamalar ve cezalar. IBM yalnızca telekomu değil, iletişim sektörünü raporluyor; Orta Doğu verileri Suudi Arabistan ve BAE’yi kapsıyor.

Daha büyük maliyet güvendir. Orta Doğu’da kaybedilen iş, IBM’in ihlal maliyeti dökümündeki en büyük kalemdir; bir SIM değişikliği dolandırıcılığı da genellikle abonenin bir banka ya da cüzdan hesabından para kaybetmesi ve operatörü suçlamasıyla biter. Verizon’a yönelik tepki, yalnızca kötü yanıt veren bir asistanın bile kamuoyunda bir habere dönüştüğünü gösteriyor; bir numarayı ya da bir müşteri dosyasını teslim eden bir asistan ise bir düzenleyici dosyasına dönüşür.

Riskinizi tahmin edin

Tek bir saldırı kaç müşteri kaydını açığa çıkarabilir? Bir sayı yazın ya da kaydırıcıyı hareket ettirin, ardından bölge seçin.

Açığa çıkan kayıtların tahmini maliyeti: $1,6 Mn

Kayıt: 10.000 × kayıt başına $160

Karşılaştırma için, bir veri ihlalinin ortalama maliyeti: $7,29 Mn

Kamuya açık ortalamalara dayanan kaba bir tahmin, teklif değildir.

Guardrino nasıl yardımcı olur

Guardrino bir operatöre nasıl yardımcı olur.

Bir operatörün asistanının karşılaşacağı üç saldırı ve her birinde devreye giren katmanlar. Guardrino riski azaltır; bir SIM’i kimin değiştirebileceğine yine arka uç sisteminiz karar verir.

  • Bir numarayı yeni bir eSIM’e taşımak için birçok mesaja yayılan bir bahane

    Saldırı: Bir mağdurun sızdırılmış adını, numarasını ve kimlik numarasını elinde tutan saldırgan, uygulama asistanınızla birkaç mesaj boyunca Körfez Arapçası, Arabizi ve İngilizce yazışır: önce dolaşım ve eSIM soruları, sonra yurt dışında mahsur kaldığına dair bir hikâye, ardından UAE Pass yurt dışında çalışmadığı için ek kontrolün atlanması ve eSIM kodunun yeni bir e-posta adresine gönderilmesi talebi.

    Guardrino ne yapar: Temizleme katmanı Arabizi’yi ve karışık yazı sistemlerini denetimlerin okuyabileceği metne dönüştürür. Kurallar kimlik numarasını ve e-posta adresini modele ve kayıtlara ulaşmadan önce maskeler. İmzalar ve Guardrino modeli doğrulamayı atlama talebini işaretler. Konuşma belleği yalnızca son mesajı değil, mesajlar boyunca biriken gidişatı puanlar; gerçek bir yolcu da aynı şekilde konuşabileceği için belirsiz mesajlar derin incelemeye gider. Ekibiniz bunu anında görür; göndereni karantinaya alabilir, tekrarlanan denemelere hız sınırı koyabilir, bu hikâye için bir kural ekleyebilir ya da gerçek bir müşteriyse izin verebilir.

    Devreye giren katmanlar: Temizleme · Kurallar · İmzalar · Guardrino modeli · Derin inceleme · Bellek · Sizin yanıtlarınız

  • Yüklenen bir faturaya gizlenmiş talimatlar

    Saldırı: Bir genişbant müşterisi, hesap notlarını okuyabilen ve iyi niyet alacakları tanımlayabilen fatura itiraz ajanına bir fatura ekran görüntüsü yükler. Gizli metin, bir süpervizörün tam alacağı onayladığını söyler ve ajandan yanıtında hesap notlarını ve ödeme yöntemini özetlemesini ister.

    Guardrino ne yapar: Belge ağ geçidinden geçtiğinde temizleme katmanı gizli metni ortaya çıkarır; imzalar ve model, sistem notu kılığına girmiş bir talimatı tanır. Maskeleme, ödeme bilgilerini ve kimlik numaralarını yanıttan çıkarır. Bir kural, bir insan referansı olmadan alacak vaat eden her yanıtı bekletebilir; ekibiniz de oturumu karantinaya alabilir. Alacak limitlerinin kendisi yine faturalama sistemi tarafından uygulanmalıdır.

    Devreye giren katmanlar: Temizleme · Kurallar · İmzalar · Guardrino modeli · Sizin yanıtlarınız

  • Abone verilerinin içeri ve dışarı sızması

    Saldırı: Bir betik, sipariş durumu asistanından adları ve adresleri geri okumasını umarak art arda telefon numaraları sorgulatır. Çağrı merkezinin içinde ise bir çalışan, düzenlemek için müşteri adresleri ve kimlik numaraları içeren bir dosyayı şirket içi yardımcı asistana yapıştırır; Hollanda düzenleyicisinin bildirdiği örüntü.

    Guardrino ne yapar: Maskeleme; telefon numaralarını, kimlik numaralarını, banka hesap numaralarını, e-posta adreslerini ve adresleri hem girişte hem çıkışta, veriler model sağlayıcısına ulaşmadan önce değiştirir: Guardrino veri yerelleştirme gereksinimleri göz önünde bulundurularak tasarlanmıştır. Bir kural, tek bir istemdeki çok sayıda kimlik numarasını işaretler. Bellek, numaralar arasında dolaşan bir göndereni fark eder; ekibiniz ona hız sınırı koyabilir ya da onu engelleyebilir ve örüntüyü bir kurala dönüştürebilir.

    Devreye giren katmanlar: Kurallar · Bellek · Sizin yanıtlarınız

Açıkça sınırlarımız

Guardrino’nun kapsamadıkları

Guardrino riski azaltır; hiçbir saldırının geçmeyeceğini garanti etmez.

  • Asistanınızın uydurduğu yanıtları düzeltmez; örneğin uydurulmuş bir dolaşım masrafı ya da iade kuralı, yani Air Canada sohbet botu kararının arkasındaki hata türü. Bir istem enjeksiyonu koruması bunu yakalamaz; bunun için gerçek bilgilere dayanan yanıtlar ve sizin tarafınızda politika kontrolleri gerekir.
  • Kimlik doğrulamaz. Bir saldırgan çalıntı verilerle gerçek kontrollerinizi geçerse ya da TDRA’nın uyardığı gibi mağduru yüz doğrulamasına kandırırsa, görülecek bir enjeksiyon yoktur: asistan ne derse desin, SIM, eSIM ve numara taşıma araçları kimlik doğrulamayı ve ek doğrulama adımlarını arka uçta uygulamalıdır.
  • Klonlanmış seslerle yapılan telefon aramaları, sesli botunuz dökümlerini Guardrino’dan geçirmedikçe bir metin ağ geçidinin kapsamı dışındadır.
  • Yalnızca kendisinden geçirilen trafiği görür: personelin kendi başına kullandığı herkese açık sohbet botları, ajanınızın doğrudan getirdiği içerik ve Rasa sunucusunun ele geçirilmesi gibi platform açıkları görüş alanının dışındadır.

Sonraki adım

60 günlük, yalnızca izleme modunda bir pilotla başlayın.

Guardrino gerçek trafiğinizi izler ve ne yapacağını kaydeder; siz karar verene kadar hiçbir şeyi engellemez.

60 günlük pilot talep edin · Ya da şu adrese yazın: [email protected]

Kaynaklar

  1. ACMA: Telstra pays $277K after consumer fraud losses (3 Sep 2026)
  2. Gulf News: UAE Pass security alert: TDRA issues advisory amid fraud attempts (1 Mar 2026)
  3. BleepingComputer: Police suspects Dutch hackers were involved in Odido breach
  4. Gulf News: Dubai warns of 'official-looking' scam calls targeting residents (13 Nov 2025)
  5. Android Police via Yahoo Tech: Verizon's Google-powered chatbot frustrates customers (15 Sep 2025)
  6. Deutsche Telekom: The chatbot as exploit (9 May 2025)
  7. SecurityWeek: T-Mobile coughed up $33 million in SIM swap lawsuit (27 Mar 2025)
  8. arXiv: On the Feasibility of Fully AI-automated Vishing Attacks (arXiv 2409.13793, AsiaCCS 2025)
  9. Maginative: Lingo Telecom fined $1 million for Biden deepfake robocall (22 Aug 2024), on the FCC settlement
  10. DutchNews: Dutch privacy watchdog warns firms that use AI chatbots (Aug 2024), on the Autoriteit Persoonsgegevens notice
  11. IBM, Cost of a Data Breach Report 2025 (PDF copy hosted by Baker Donelson)
  12. IBM Middle East newsroom: Cost of a Data Breach 2025, Middle East findings (30 Jul 2025)
  13. DLA Piper, Data Protection Laws of the World: Saudi Arabia (Personal Data Protection Law)
  14. Russinovich, Salem, Eldan (Microsoft), The Crescendo Multi-Turn LLM Jailbreak Attack (arXiv 2404.01833)
  15. Al Ghanim et al., Jailbreaking LLMs with Arabic Transliteration and Arabizi (EMNLP 2024, arXiv 2406.18725)
  16. Greshake et al., Compromising Real-World LLM-Integrated Applications with Indirect Prompt Injection (arXiv 2302.12173)
  17. Zhang, Carlini, Ippolito, Effective Prompt Extraction from Language Models (arXiv 2307.06865)
  18. NIST (US AI Safety Institute), Technical Blog: Strengthening AI Agent Hijacking Evaluations (17 Jan 2025)
  19. Embrace The Red (Johann Rehberger), Bing Chat: Data Exfiltration Exploit Explained (18 Jun 2023)
  20. Shen et al., "Do Anything Now": Characterizing and Evaluating In-The-Wild Jailbreak Prompts on Large Language Models (arXiv 2308.03825)

Bilgiler en son 26 Ekim 2026 tarihinde kontrol edildi.