كيف تكتشف التزييف العميق للصوت وتحمي نفسك من الاحتيال؟

يزن رحمة، خبير الأمن السيبراني لدى SearchInform

لم يعد المحتالون بحاجة إلى مهارات التمثيل أو معدات باهظة لتقليد أصوات الآخرين. تستطيع نماذج الذكاء الاصطناعي التوليدي إعادة إنتاج نبرة الصوت وفترات التوقف وأسلوب الكلام خلال دقائق، اعتمادًا على مقاطع قصيرة من تسجيلات منشورة. والأهم أن هذه التقنية أصبحت رخيصة ومتاحة لغير المتخصصين. تعمل أدواتها على الهواتف الذكية العادية، فيما يُصمم المحتال المكالمة بالاستعانة بمعلومات جمعها مسبقًا عن أسرة الضحية وعملها.

نوضح فيما يلي أسباب تحول التزييف العميق للصوت إلى تهديد خطير، وكيفية اكتشاف محاولات الاحتيال، وما ينبغي فعله إذا كانت الأموال قد حُوّلت بالفعل.

تهديد آخذ في الانتشار

تقنيات التزييف العميق للصوت ليست جديدة، لكنها ظلت لسنوات مكلفة ومعقدة تقنيًا. وكان إنتاج تسجيل مقنع يتطلب أجهزة قوية وخبراء في معالجة الصوت.

اليوم انخفضت هذه العوائق كثيرًا. وتشير الحالات المنشورة والدراسات المتخصصة إلى تصاعد الاحتيال باستخدام التزييف العميق. في عام 2025، تعرضت 62% من المؤسسات لهجوم باستخدام التزييف العميق شمل الهندسة الاجتماعية أو استغلال العمليات الآلية (Gartner).

السبب الرئيسي هو انخفاض التكلفة. فلم تعد محاكاة الصوت، حتى في الوقت الفعلي، تحتاج إلى عتاد قوي أو مهارات متخصصة. تتوافر أدوات منخفضة التكلفة تحقق نتائج مقنعة ببضع نقرات، كما توجد إرشادات تدريب النماذج متاحة للجميع.

قد يكفي المحتال نحو 30 ثانية من كلام واضح لاستنساخ صوت الضحية. ولا يقلد النموذج طبقة الصوت فحسب، بل يعيد أيضًا فترات التوقف المميزة والكلمات الحشوية وسرعة الحديث والتنغيم.

حالة واقعية

وافق مدير في فرع شركة يابانية بهونغ كونغ على تحويلات بلغت إجمالًا 35 مليون دولار أمريكي بعد مكالمة بصوت يشبه صوت مدير الشركة. أشار المتصل إلى صفقة استحواذ وأبلغ المدير بأن محاميًا سيتولى تنسيق المدفوعات. ووصلت رسائل تأكيد من "المدير" و"المحامي". ووفقًا لمحققي الإمارات، شارك في المخطط 17 شخصًا على الأقل، وانتقلت الأموال عبر حسابات في دول مختلفة.

طلبت السلطات الإماراتية لاحقًا مساعدة الولايات المتحدة لتتبع جزء من الأموال التي وصلت إلى بنوك أمريكية. وكُشفت تفاصيل القضية عبر مستندات قضائية إماراتية.

هل الصوت حقيقي؟

غالبًا ما تبدأ العملية بجمع معلومات عن الضحية من المصادر المفتوحة. يحصل المحتالون على صوت مدير أو قريب من تصريحات علنية أو قصص منشورة على وسائل التواصل أو تسجيلات اجتماعات العمل المرئية أو رسائل صوتية قصيرة أعاد آخرون إرسالها.

ثم تتلقى الضحية مكالمة أو رسالة صوتية تطالب بدفع مبلغ أو تحويل أموال أو مشاركة بيانات بصورة عاجلة. ولزيادة الضغط، يدّعي المحتال وجود حالة طارئة تستلزم قرارًا فوريًا.

أصبح تمييز الأصوات المزيفة عن الحقيقية بالسمع أصعب مع تطور جودة التزييف العميق. تستطيع النماذج تقليد بحة الصوت وإيقاعه والارتجاف وتسارع التنفس والبكاء والضوضاء المحيطة. فإذا كان الشخص يعرف أن قريبه في مركز تجاري، قد تتضمن المكالمة أصوات حشود. عندها يبدو السياق منطقيًا وتتراجع الشكوك.

حالة واقعية

تلقت شارون برايتويل، المقيمة في دوفر بولاية فلوريدا، اتصالًا من امرأة ادعت أنها ابنتها. كانت تبكي وتقول إنها تعرضت لحادث وفقدت جنينها وقد تواجه اتهامات جنائية. ثم طلب "محامٍ" مالًا للدفاع عنها. سلمت برايتويل 15 ألف دولار نقدًا إلى مندوب. ولم تكتشف أن الصوت مستنسخ بالذكاء الاصطناعي إلا بعد تحدثها إلى ابنتها الحقيقية.

كيف تتعرف على هجوم يستهدف شركة؟

لا تنجح هذه الهجمات بسبب جودة التقنية وحدها، بل بفضل الهندسة الاجتماعية. يستغل المحتالون سلطة المدير، ويخلقون شعورًا زائفًا بالإلحاح، ويقنعون الموظف بالتصرف قبل الرجوع إلى زملائه.

يجب التحقق من أي تعليمات مالية غير معتادة تصل عبر تطبيق مراسلة أو مكالمة فيديو أو رقم هاتف شخصي. وتزداد الشكوك عندما يطلب المتصل:

• إبقاء المحادثة سرية؛
• تحويل الأموال على الفور؛
• استخدام بيانات حساب مصرفي غير معروف؛
• تحويل المال إلى حساب شخصي.

انتبه أيضًا إلى مؤشرات غير مباشرة، مثل حساب أُنشئ حديثًا، أو أسلوب تواصل غير مألوف، أو خطأ في كتابة اسم جهة الاتصال، أو تشوهات تقنية أثناء مكالمة الفيديو.

حالة واقعية

أفادت شركة Capillary Technologies، وهي مطور برمجيات SaaS لبرامج الولاء ومقرها بنغالورو، بأن شركة تابعة لها في الخارج استحوذت عليها مؤخرًا تعرضت لاحتيال مصرفي باستخدام وسائل إلكترونية.

انتحل المهاجمون شخصيات كبار التنفيذيين باستخدام استنساخ الصوت وتواقيع مزورة والهندسة الاجتماعية. وأقنعوا الموظفين بالموافقة على تحويل نحو 3 ملايين يورو إلى حسابات أطراف أخرى. وقع الحادث قبيل عطلة نهاية الأسبوع. واستعادت الشركة فورًا 450 ألف يورو، وتمكنت من تجميد حسابات أخرى. وكانت الشركة التابعة مؤمّنة ضد مخاطر الجرائم السيبرانية والجرائم الأخرى.

كلفت لجنة التدقيق شركة KPMG بإجراء فحص جنائي رقمي للمعاملات والضوابط المالية الداخلية.

قواعد الحماية

لا توجد وسيلة واحدة تضمن الحماية الكاملة من التزييف العميق. لكن اتباع قواعد بسيطة باستمرار يساعد في الحد من المخاطر.

1. أنهِ المكالمة واتصل مجددًا. إذا طلب شخص يدعي أنه قريب أو مدير تحويل أموال أو الإفصاح عن رمز تحقق عبر رسالة نصية أو بيانات بطاقة، فأغلق الخط واتصل بالرقم المحفوظ لديك مسبقًا.

2. لا تستجب للضغط. عبارات مثل "يجب الآن" و"بطارية هاتفي توشك على النفاد" و"لا أستطيع الحديث وسأتصل لاحقًا" أساليب شائعة. التريث للتحقق أكثر أمانًا من محاولة استعادة مبلغ حُوّل على عجل.

3. احمِ التسجيلات الصوتية. تجنب إعادة إرسال الرسائل الصوتية للمديرين أو الأقارب إلى المجموعات. كلما قلت عينات الصوت الواضحة المتاحة علنًا، صَعُب إنشاء نسخة مقنعة.

4. أنهِ المكالمة عند أول شك. حتى المقاطع القصيرة قد تساعد في تدريب نموذج استنساخ الصوت، واستمرار الحديث قد يمنح المحتال مادة إضافية.

إذا اكتمل التحويل بالفعل، اتبع الخطوات التالية:

• اتصل بالبنك عبر رقمه الرسمي واطلب استرجاع التحويل. إذا لم تكتمل المعاملة، فقد يتمكن البنك من إيقافها وبدء إجراءات استرداد المال.
• إذا كشفت رموز التحقق المرسلة عبر الرسائل النصية، فغيّر كلمات مرور البريد الإلكتروني وتطبيقات المراسلة والحسابات المرتبطة، وفعّل المصادقة متعددة العوامل حيثما أمكن.
• احتفظ بجميع الأدلة: رقم المتصل وتسجيل المكالمة ولقطات شاشة المحادثات. قد تفيد هذه المواد في التحليل الفني.
• أبلغ الشرطة أو الجهة المختصة بجرائم الإنترنت عن الحادث.

الخلاصة

لم يعد الصوت المألوف دليلًا موثوقًا على الهوية. وفي بيئة الأعمال، يجب تأكيد كل تعليمات مالية تصل صوتيًا عبر قناة ثانية مستقلة، تمامًا كما لم تعد كلمة المرور وحدها كافية لتأمين تسجيل الدخول. لا يتطلب هذا التحقق سوى دقيقة ودون تكلفة. ومن الأفضل اعتماده إجراءً داخليًا ثابتًا حتى لا يضطر الموظف لاتخاذ القرار منفردًا تحت الضغط.

نبذة عن SEARCHINFORM

SearchInform شركة موردة لمنتجات أمن المعلومات وإدارة المخاطر، كما تقدم خدمات MSS. تضم قاعدة عملاء الشركة أكثر من 4000 شركة في أكثر من 20 دولة. واليوم، يقدم الفريق منتجات وخدمات للحماية الشاملة من التهديدات الداخلية على جميع مستويات أنظمة المعلومات المؤسسية: FileAuditor (حل من فئة DCAP) ؛ ونظام DLP بوظائف موسعة؛ و Risk Monitor (منصة متقدمة للحد من التهديدات الداخلية)؛ ونظام SIEM؛ وخدمة الاستعانة بمصادر خارجية في مجال أمن المعلومات.

استكشف المجموعة الكاملة من منتجات SearchInform للأمن السيبراني، بما في ذلك حلول DLP و DCAP وإدارة مخاطر التهديدات الداخلية.