الاحتيال الصوتي بالذكاء الاصطناعي

بقلم / م.اسماعيل بابكر
“الخبير الدولي للأمن السيبراني وحماية الشبكات”
هذا النوع من الاحتيال يُعرف تقنياً بـالهندسة الاجتماعية القائمة على استنساخ الصوت وهو أحد أخطر الأساليب المتبعة حالياً نظراً لاعتماده على استغلال “العاطفة” أو “عنصر المفاجأة وسلطة الوظيفة”.
تتم هذه العملية عبر خطوات تقنية محددة ويرافقها أساليب نفسية مدروسة لإنجاح الاحتيال آلية عمل الاحتيال الصوتي بالذكاء الاصطناعي
تكون كالاتي:-
1.مرحلة جمع العينات يقوم المهاجم بجمع مقاطع صوتية للضحية المستهدفة (مدير شركة، ابن، شريك عمل) من مصادر علنية مثل مقاطع الفيديو على منصات التواصل الاجتماعي، أو تصريحات إعلامية، أو حتى عبر تسجيل مكالمة هاتفية قصيرة مع الضحية بحجة تسويق عقاري أو استطلاع رأي.
2.تدريب النموذج تُغذى هذه العينات لخوارزميات التعلم العميق المتخصصة في تحويل النص إلى كلام .
في بيئة الـ AI الحالية تكفي عينة مدتها 3 إلى 5 ثوانٍ فقط لإنشاء بصمة صوتية تطابق النبرة، واللكنة والترددات الطبيعية للشخص.
3.التوليد والتحريف يكتب المهاجم النص الذي يريده، ويقوم النظام بنطقه بصوت الضحية.
بعض الأدوات المتقدمة تتيح للمحتال التحدث مباشرة عبر المايكروفون، وتقوم البرمجية بتحويل صوته في الوقت الفعلي إلى صوت الشخص المستهدف أثناء المكالمة.
السيناريوهات الأكثر شيوعاً
انتحال صفة المدير العام يتلقى موظف في القسم المالي مكالمة هاتفية (أو رسالة صوتية على واتساب) من صوت يطابق تماماً صوت مدير المؤسسة، يطلب منه بشكل عاجل وسري للغاية تحويل مبلغ مالي إلى حساب “مورد جديد” لإتمام صفقة تندرج تحت بند السرية التجارية.
حالات الطوارئ العائلية يتصل المحتال بأحد كبار السن مستخدماً صوت حفيده أو ابنه، ويدّعي أنه تعرض لحادث سير، أو أنه محتجز في قسم الشرطة، أو ضاع جواز سفره، ويحتاج إلى تحويل مالي فوري عبر وسائل الدفع الرقمية السريعة.
(أ)كيف تحمي نفسك والمؤسسة من هذا التهديد
بما أن الصوت لم يعد دليلاً قاطعاً على هوية المتصل، يجب تبني بروتوكولات أمان صارمة:
كلمة السر العائلية المؤسسية الاتفاق مسبقاً مع أفراد العائلة أو الموظفين المخولين على “كلمة سر” أو “سؤال وجواب” لا يعرفه سواكم، يُطلب في حال وجود أي طلب مالي طارئ عبر الهاتف.
سياسة القناة الثانية إذا وردتك مكالمة تطلب تحويل أموال أغلق الخط فوراً، وقم بالاتصال بالشخص نفسه عبر رقم هاتفه المسجل لديك مسبقاً وليس عبر معاودة الاتصال بنفس الرقم الذي اتصل بك أو تواصل معه عبر منصة أخرى للتأكد.
كسر حاجز الاستعجال المصطنع:
يعتمد المحتالون على خلق حالة من الذعر والطلب العاجل لتعطيل التفكير المنطقي للضحية. التمهل لـ 5 دقائق فقط والتحقق يجهض 99% من هذه المحاولات.
تشفير المعاملات المالية بالصلاحيات الثنائية:
في بيئة العمل، يجب ألا تكتمل أي عملية تحويل مالي بناءً على توجيه شفهي أو مكالمة هاتفية منفردة بل يجب أن تمر عبر نظام موافقات رقمي موثق ومحمي بمعاملات التحقق الثنائي (MFA).