مجلة 24 ساعة
لم يعد المخترقون يقومون كثيرا بسرقة كلمات المرور أو اختراق أنظمة المنشآت، بل أصبحوا يحاولون بقدر المستطاع انتحال شخصيتك وذلك من خلال أسلوبك في الكلام، أو حركات جسمك، أو حتى بطريقة لباسك أحيانا باستخدام الذكاء الاصطناعي التوليدي، فبثواني قليلة من تسجيل صوتي لك نشرت لك على وسائل التواصل الاجتماعي، أو صورة لك موجودة على الإنترنت، قد تكون كافية لإنشاء مقطع مزيف لك ويبدو حقيقيا فيصعب على الكثيرين تمييزه!
بدأ المهاجمون باستخدام روبوتات محادثة ذكية تستطيع إجراء حوارات مطولة، والرد على أي سؤال بشكل منطقي، ليتم بذلك جمع المعلومات تدريجيا من الضحية بأسلوب الهندسة الاجتماعية
الاحتيال المعتمد على الذكاء الاصطناعي
- تقنية التزييف العميق للصورة والصوت
استخدمت تقنيات كثيرة لأجل انتحال شخصيات قد تكون مشهورة كمقطع مزيف للرئيس الأمريكي باراك أوباما عام 2018، حيث تم إنتاجه بواسطة مؤسسة إعلامية أمريكية رقمية اسمها بازفييد (BuzzFeed) بالتعاون مع المخرج والممثل جوردان بيلي، وكان الهدف منه إظهار خطورة تقنية التزييف العميق، حيث استخدم فيه تقنيتين إحداهما هي تزييف الوجه، حيث تم تدريب نموذج لذكاء اصطناعي على آلاف الصور والمقاطع المرئية للرئيس، وذلك لتحريك الوجه ومطابقة تعابيره، والأخرى هي لتوليد صوته من أجل تقليده باستخدام تسجيلات صوتية حقيقية، ثم توليد كلام جديد بنفس النبرة، وبعد ذلك تم تركيب الصوت على حركة الشفاه بحيث يبدو المقطع أثناء تشغيله طبيعيا جدا.
بل وأيضا وصل الأمر لدرجة تزييف اجتماع افتراضي وهو ما حصل مع موظف في فرع شركة هندسية بهونغ كونغ، حيث حضر اجتماعا مرئيا افتراضيا بدا حقيقيا بالكامل، ولكن المفاجأة أن المدير المالي الذي اجتمع معه كان مزيفا، والمشاركون في الاجتماع وكل الأصوات التي كانت موجودة جميعها مزيفة، وقد تم تحويل نحو 25 مليون دولار للمهاجمين.
واعتبرت هذه الحادثة أول عملية موثقة عالميا تعتمد اجتماعا مرئيا كاملا لخداع الضحية، وكانت شرطة هونغ كونغ قد بدأت بالتحقيق في الأمر منذ بداية عام 2024، ولكن لم يعرف حتى الآن كيفية إتمام هذه الخديعة، وفي تقارير لاحقة في عامي 2025 و2026 تناولت عدم حدوث اعتقالات معلنة لمن قاموا بذلك، سواء أكان شخصا تم تأكيد هويته أو مجموعة تم تأكيد هويتها رسميا، ولكن تم وضع فرضيات فقط لمن قاموا بذلك، فإما أنها عصابات احتيال منظمة، أو جهات إجرامية استخدمت بنية تحتية قوية لهذا الأمر.
أما بالنسبة للأموال فلم تسترد بشكل كامل، حيث العصابة التي قامت بذلك وزعت الأموال في 5 حسابات مصرفية مختلفة داخل المدينة وخارجها، ولم يتم استعادة أغلب المبلغ، وفقط جزء صغير تم تجميده لحين الانتهاء من القضية، وقد صنفت على أنها جريمة احتيال اجتماعي معقدة!
- الرسائل الاحتيالية الذكية
لم تعد تلك الرسائل البريدية الإلكترونية المليئة بالأخطاء اللغوية ترسل من قبل المخترقين لضحاياهم، بل أصبحوا يستخدمون الذكاء الاصطناعي التوليدي في ذلك، حيث بالإمكان عبره كتابة رسائل احترافية، وتقليد ومحاكاة أسلوب الكتابة الخاص بمدير دائرة أو رئيس قسم أو أي زميل في الشركة، بل وحتى محاولة محاكاة أسلوب كتابة شركات من خلال شكل البريد والتوقيع الموجود في نهاية كل بريد وذلك بحسب أهمية معلومات الضحية التي يقوم بدراستها أي مخترق يريد اختراق أي منشأة.
- الوكلاء الذكيون المزيفون
بدأ المهاجمون باستخدام روبوتات محادثة ذكية تستطيع إجراء حوارات مطولة، والرد على أي سؤال بشكل منطقي، ليتم بذلك جمع المعلومات تدريجيا من الضحية بأسلوب الهندسة الاجتماعية، مما يجعل الأمر أسهل بكثير من السابق الذي كان يحتاج جهدا كبيرا من قبل المخترق ليتعرف بنفسه على الضحية، ولكن الروبوتات الآن أصبحت هي من تنوب عنه، وبالتالي تختصر عليه الوقت وعناء التفاعل المباشر.
أصبح من السهل نسبيا تزوير الوجه والصوت والرسائل باستخدام الذكاء الاصطناعي التوليدي، لذلك لم تعد الثقة في ما نراه أو نسمعه كافية، وأفضل وسيلة دفاع اليوم هي التحقق المستقل عبر أكثر من طريقة
الأساليب المعتمدة لكشف الاحتيال بالذكاء الاصطناعي
- الصوت وحده غير كاف!
منذ فترة زمنية طويلة كانت هناك أساليب للتلاعب بالصوت عبر الهواتف الأرضية، وذلك بوضع أجهزة تنصت داخل سماعة، أو الإتيان بورقة أو كرتونة بحيث يكون لها وضع معين لتغيير مسار الصوت أو إحداث صدى معين أو غير ذلك، أصبح من الممكن بالأساليب التقنية الجديدة الحالية التلاعب أيضا بالأصوات عبر الهواتف الذكية، وبعد أن كان الصوت يعتبر دليلا قويا على معرفة صاحبه، أصبح من المهم جدا إيجاد أدلة لإثبات أن هذا الصوت هو فعلا لصاحبه، وخاصة عندما تسمع طلبا له حساسية لديك، وذلك على النحو التالي:
- اتصل بالشخص عبر رقمه الرسمي.
- العمل على استخدام وسيلة تواصل ثانية للتحقق، فمثلا مراسلة رسالة نصية أو بريد إلكتروني أو المراسلة من خلال وسائل التواصل الاجتماعي المتاحة.
- الاتفاق على أسلوب آخر لتعرف أنك تتكلم مع الشخص الصحيح.
- انتبه للطلبات العاجلة كأن يطلب منك أن ترسل المبلغ له فورا لحاجة طارئة مزعومة من قبله، أو إذا قام بإخافتك بأنك إذا لم تنفذ طلبه فسيقوم بالعمل على إفشاء أسرارك وغير ذلك، فالاستعجال يعتبر عنصرا أساسيا في عمليات الاحتيال.
- واعتبرت هذه الحادثة أول عملية موثقة عالميا تعتمد اجتماعا مرئيا كاملا لخداع الضحية، وكانت شرطة هونغ كونغ قد بدأت بالتحقيق في الأمر منذ بداية عام 2024، ولكن لم يعرف حتى الآن كيفية إتمام هذه الخديعة، وفي تقارير لاحقة في عامي 2025 و2026 تناولت عدم حدوث اعتقالات معلنة لمن قاموا بذلك، سواء أكان شخصا تم تأكيد هويته أو مجموعة تم تأكيد هويتها رسميا، ولكن تم وضع فرضيات فقط لمن قاموا بذلك، فإما أنها عصابات احتيال منظمة، أو جهات إجرامية استخدمت بنية تحتية قوية لهذا الأمر.
أما بالنسبة للأموال فلم تسترد بشكل كامل، حيث العصابة التي قامت بذلك وزعت الأموال في 5 حسابات مصرفية مختلفة داخل المدينة وخارجها، ولم يتم استعادة أغلب المبلغ، وفقط جزء صغير تم تجميده لحين الانتهاء من القضية، وقد صنفت على أنها جريمة احتيال اجتماعي معقدة!
- الرسائل الاحتيالية الذكية
لم تعد تلك الرسائل البريدية الإلكترونية المليئة بالأخطاء اللغوية ترسل من قبل المخترقين لضحاياهم، بل أصبحوا يستخدمون الذكاء الاصطناعي التوليدي في ذلك، حيث بالإمكان عبره كتابة رسائل احترافية، وتقليد ومحاكاة أسلوب الكتابة الخاص بمدير دائرة أو رئيس قسم أو أي زميل في الشركة، بل وحتى محاولة محاكاة أسلوب كتابة شركات من خلال شكل البريد والتوقيع الموجود في نهاية كل بريد وذلك بحسب أهمية معلومات الضحية التي يقوم بدراستها أي مخترق يريد اختراق أي منشأة.
- الوكلاء الذكيون المزيفون
بدأ المهاجمون باستخدام روبوتات محادثة ذكية تستطيع إجراء حوارات مطولة، والرد على أي سؤال بشكل منطقي، ليتم بذلك جمع المعلومات تدريجيا من الضحية بأسلوب الهندسة الاجتماعية، مما يجعل الأمر أسهل بكثير من السابق الذي كان يحتاج جهدا كبيرا من قبل المخترق ليتعرف بنفسه على الضحية، ولكن الروبوتات الآن أصبحت هي من تنوب عنه، وبالتالي تختصر عليه الوقت وعناء التفاعل المباشر.
أصبح من السهل نسبيا تزوير الوجه والصوت والرسائل باستخدام الذكاء الاصطناعي التوليدي، لذلك لم تعد الثقة في ما نراه أو نسمعه كافية، وأفضل وسيلة دفاع اليوم هي التحقق المستقل عبر أكثر من طريقة
الأساليب المعتمدة لكشف الاحتيال بالذكاء الاصطناعي
- الصوت وحده غير كاف!
منذ فترة زمنية طويلة كانت هناك أساليب للتلاعب بالصوت عبر الهواتف الأرضية، وذلك بوضع أجهزة تنصت داخل سماعة، أو الإتيان بورقة أو كرتونة بحيث يكون لها وضع معين لتغيير مسار الصوت أو إحداث صدى معين أو غير ذلك، أصبح من الممكن بالأساليب التقنية الجديدة الحالية التلاعب أيضا بالأصوات عبر الهواتف الذكية، وبعد أن كان الصوت يعتبر دليلا قويا على معرفة صاحبه، أصبح من المهم جدا إيجاد أدلة لإثبات أن هذا الصوت هو فعلا لصاحبه، وخاصة عندما تسمع طلبا له حساسية لديك، وذلك على النحو التالي:
- اتصل بالشخص عبر رقمه الرسمي.
- العمل على استخدام وسيلة تواصل ثانية للتحقق، فمثلا مراسلة رسالة نصية أو بريد إلكتروني أو المراسلة من خلال وسائل التواصل الاجتماعي المتاحة.
- الاتفاق على أسلوب آخر لتعرف أنك تتكلم مع الشخص الصحيح.
- انتبه للطلبات العاجلة كأن يطلب منك أن ترسل المبلغ له فورا لحاجة طارئة مزعومة من قبله، أو إذا قام بإخافتك بأنك إذا لم تنفذ طلبه فسيقوم بالعمل على إفشاء أسرارك وغير ذلك، فالاستعجال يعتبر عنصرا أساسيا في عمليات الاحتيال.
