دادستان‌های فدرال آمریکا سه نفر را به دلیل طراحی و اجرای نقشه‌ای پیشرفته که در آن از فناوری هوش مصنوعی برای جعل هویت مدیران ارشد شرکت‌ها و وکلای حرفه‌ای استفاده شده بود، راهی زندان کرده‌اند. این عملیات کلاهبردارانه منجر به سرقت ۱۲۹ میلیون دلار از موسسات مختلف شده است.
کلاهبرداری ۱۲۹ میلیون دلاری چگونه رخ داد؟
بر اساس اطلاعات منتشرشده از سوی دادستانی، متهمان از مدل‌های هوش مصنوعی پیشرفته برای تولید صداهایی شبیه به مدیران عامل شرکت‌ها و وکلای قانونی استفاده می‌کردند. آن‌ها در تماس‌های تلفنی و ویدئویی، خود را به‌عنوان مقامات ارشد معرفی کرده و از کارمندان مالی شرکت‌های هدف می‌خواستند که فوراً حواله‌های مالی بزرگی را انجام دهند.
این نقشه که ماه‌ها ادامه داشت، به اندازه‌ای باورپذیر و حرفه‌ای بود که اغلب قربانیان تا زمان انجام انتقال وجه متوجه جعلی بودن مکالمات نمی‌شدند. تحقیقات پس از شکایت چندین شرکت بزرگ آغاز شد.
نقش فناوری هوش مصنوعی در ابزارهای کلاهبرداری
این پرونده نشان می‌دهد که کلاهبرداران با سوءاستفاده از قابلیت‌های语音 (synthetic voice) و تصویرسازی دیپ‌فیک، سناریوهای جعل هویت را به سطح کاملاً تازه‌ای رسانده‌اند. توانایی تولید صدای مصنوعی با کیفیت بالا و هماهنگ با لحظه‌های واقعی گفتگو، باعث شده تشخیص تقلبی‌بودن بدون بررسی‌های فنی عملاً غیرممکن شود.
- استفاده از مدل‌های تبدیل متن به گفتار برای ساخت صدای دروغین مدیران
- به‌کارگیری تکنیک‌های دیپ‌فیک برای ساخت ویدئوهای جعلی جلسات کاری
- طراحی سناریوهای اضطراری مالی برای تحت فشار قرار دادن کارمندان مالی
- ارسال ایمیل‌های دستکاری‌شده همراه با تماس‌های صوتی هوش مصنوعی برای ایجاد اعتبار
هشدار به شرکت‌ها و سازمان‌ها
دولت فدرال و کارشناسان امنیت سایبری هشدار داده‌اند که با رشد سریع ابزارهای هوش مصنوعی، بسیاری از شرکت‌ها باید پروتکل‌های داخلی خود را برای تأیید هویت درخواست‌های مالی فوراً بازنگری کنند. اجرای مکالمات صوتی یا تصویری در شرایط عجیب و فشار زمانی، یکی از مهم‌ترین علائم هشداردهندهٔ این نوع کلاهبرداری است.
دادستانی فدرال اعلام کرده که در صورت محکومیت، متهمان با جرایم سنگینی از جمله جعل هویت فدرال، پولشویی و کلاهبرداری الکترونیک روبرو خواهند بود که می‌تواند تا ده‌ها سال حبس را به همراه داشته باشد.
پرسش‌های پرتکرار
متهمان چگونه از هوش مصنوعی برای کلاهبرداری استفاده کردند؟
آن‌ها از ابزارهای تولید صدای مصنوعی و ویدئوی دیپ‌فیک برای شبیه‌سازی گفتار و ظاهر مدیران ارشد و وکلا استفاده می‌کردند تا کارمندان مالی شرکت‌ها را به انتقال فوری وجه فریب دهند.
شرکت‌ها چگونه می‌توانند در برابر اینگونه حملات محافظت کنند؟
برقراری ساختارهای تأیید چندمرحله‌ای برای درخواست‌های مالی، استفاده از کانال‌های پیش‌تعیین‌شده و هویت‌سنجی، و آموزش کارکنان به‌منظور شناسایی علائم فشار زمانی و سوالات امنیتی شخصی، از مهم‌ترین اقدامات پیشگیرانه محسوب می‌شوند.
