سرقت ۱۲۹ میلیون دلاری با دیپ‌فیک؛ سه نفر به جعل هویت مدیران شرکت‌ها با هوش مصنوعی متهم شدند
سه نفر در آمریکا به مشارکت در یک کلاهبرداری بین‌المللی متهم شده‌اند که با استفاده از هوش مصنوعی، صدای مدیران شرکت‌ها و وکلای حقوقی را جعل می‌کردند. طبق کیفرخواست دادستانی نیویورک، این گروه با تماس‌های صوتی و تصویری جعلی، کارکنان شرکت‌ها را به انتقال پول فریب می‌داد و بیش از ۱۲۹ میلیون دلار سرقت کرده است. متهمان پس از انتقال پول، آن را به رمزارز تبدیل می‌کردند.
کلاهبرداری ۱۲۹ میلیون دلاری با هوش مصنوعی؛ جعل صدای مدیران شرکت‌ها در آمریکا
استفاده از هوش مصنوعی برای جعل صدا و تصویر افراد واقعی، حالا به یکی از نگرانی‌های جدی امنیت دیجیتال تبدیل شده است. پرونده‌ای تازه در آمریکا نشان می‌دهد مجرمان چگونه می‌توانند از فناوری دیپ‌فیک برای فریب کارکنان شرکت‌های بزرگ و انتقال میلیون‌ها دلار پول استفاده کنند.
وزارت دادگستری آمریکا در ۵ نوامبر ۲۰۲۶ اعلام کرد سه تبعه خارجی به نام‌های جیکوب سوآل، شارون هازان و گای شیتریت در ارتباط با یک طرح کلاهبرداری گسترده تحت پیگرد قرار گرفته‌اند. بر اساس کیفرخواست دادستانی ناحیه جنوبی نیویورک، این افراد متهم هستند با کمک فناوری هوش مصنوعی، هویت مدیران شرکت‌ها و وکلای مؤسسات حقوقی را جعل کرده و از این طریق بیش از ۱۲۹ میلیون دلار از شرکت‌های مختلف در سراسر جهان به دست آورده‌اند.
این پرونده بار دیگر نشان می‌دهد که فناوری‌های پیشرفته، در کنار فرصت‌های گسترده، می‌توانند ابزار تازه‌ای برای جرایم مالی و سرقت هویت باشند.
سه متهم چگونه از هوش مصنوعی برای جعل هویت استفاده کردند؟
بر اساس اسناد دادگاه، این طرح از سال ۲۰۲۴ تا اوایل سال ۲۰۲۶ ادامه داشته است. متهمان و همدستان احتمالی آن‌ها ابتدا کارکنان شرکت‌های مختلف، به‌خصوص افرادی را که در بخش حسابداری و امور مالی فعالیت می‌کردند، هدف قرار می‌دادند.
روش کار با ارسال ایمیل‌هایی آغاز می‌شد که ظاهراً از طرف مدیرعامل شرکت ارسال شده بودند. در این پیام‌ها از کارمند خواسته می‌شد برای انجام یک معامله مالی محرمانه همکاری کند؛ معامله‌ای که قرار بود به‌دلیل حساسیت بالا با سایر کارکنان در میان گذاشته نشود.
پس از برقراری ارتباط اولیه، تماس صوتی یا تصویری ترتیب داده می‌شد. در این تماس‌ها، متهمان با استفاده از فناوری هوش مصنوعی صدای مدیرعامل و در برخی موارد تصویر او را تقلید می‌کردند تا کارمند تصور کند مستقیماً با مدیر ارشد شرکت صحبت می‌کند.
اما ماجرا به جعل هویت مدیرعامل محدود نمی‌شد. پس از جلب اعتماد کارمند، فردی که نقش مدیرعامل را بازی می‌کرد از او می‌خواست با وکلای یک مؤسسه حقوقی بین‌المللی تماس بگیرد. اعضای این گروه سپس هویت همان وکلا را نیز جعل می‌کردند تا معامله مالی ساختگی واقعی و قانونی به نظر برسد.
پول‌ها چگونه از شرکت‌ها خارج می‌شدند؟
مرحله نهایی این کلاهبرداری زمانی اتفاق می‌افتاد که کارمند شرکت، تحت تأثیر تماس‌ها و دستورهای جعلی، برای انتقال مبالغ بزرگ اقدام می‌کرد.
افرادی که خود را وکیل معرفی می‌کردند، اطلاعات حساب‌های بانکی مشخصی را در اختیار کارکنان قرار می‌دادند و از آن‌ها می‌خواستند پول را به این حساب‌ها واریز کنند. طبق ادعای دادستانی، حساب‌های مقصد در واقع تحت کنترل اعضای شبکه کلاهبرداری قرار داشتند.
پس از انتقال پول، مبالغ به حساب‌های مختلف در کشورهای گوناگون منتقل می‌شدند. در ادامه، بخشی از وجوه به ارزهای دیجیتال تبدیل می‌شد تا شناسایی منشأ پول، مالکیت و مسیر انتقال آن دشوارتر شود.
دادستان‌ها اعلام کرده‌اند که این طرح در مجموع بیش از ۱۲۹ میلیون دلار به شرکت‌های قربانی خسارت وارد کرده است. این رقم نشان می‌دهد کلاهبرداری‌های مبتنی بر جعل هویت با هوش مصنوعی می‌توانند از یک حمله ساده اینترنتی فراتر بروند و به عملیات مالی پیچیده و بین‌المللی تبدیل شوند.
چه شرکت‌هایی قربانی این کلاهبرداری شدند؟
در میان قربانیان معرفی‌شده در اسناد دادگاه، شرکت‌هایی از حوزه‌های مختلف اقتصادی حضور دارند. این موضوع نشان می‌دهد مهاجمان تنها یک صنعت خاص را هدف نگرفته بودند.
بر اساس اطلاعات وزارت دادگستری آمریکا، برخی از مبالغ اعلام‌شده عبارت‌اند از:
حدود ۴ میلیون و ۸۲۹ هزار دلار از یک مجموعه بیمارستانی در ایالت میزوری
حدود ۲ میلیون و ۶۸۴ هزار دلار از یک بانک در رود آیلند
حدود ۲ میلیون و ۹۶۸ هزار دلار از یک مجموعه بیمارستانی در کالیفرنیا
بیش از ۱۱ میلیون و ۵۷۸ هزار دلار از یک شرکت فناوری مالی در بریتانیا
حدود ۴ میلیون و ۶۳۹ هزار دلار از یک شرکت صندوق سرمایه‌گذاری در ماساچوست
بیش از ۵ میلیون و ۲۴۲ هزار دلار از یک شرکت تولید غذای حیوانات خانگی در فلوریدا
این مبالغ تنها بخشی از خسارت‌های مطرح‌شده در پرونده هستند و دادستانی از قربانیان دیگری نیز نام برده است.
متهمان چه کسانی هستند و چگونه بازداشت شدند؟
سه فرد متهم در این پرونده جیکوب سوآل ۴۱ ساله، شارون هازان ۵۴ ساله و گای شیتریت ۴۲ ساله هستند.
طبق اعلام دادستانی آمریکا، سوآل در ۱۷ ژوئن ۲۰۲۶ در اسپانیا، هازان در ۵ اوت همان سال در اسپانیا و شیتریت در ۷ سپتامبر در بریتانیا بازداشت شدند.
آمریکا برای انتقال این افراد به خاک خود درخواست استرداد ارائه کرده است و در زمان انتشار گزارش، این درخواست‌ها در انتظار رسیدگی بوده‌اند.
در اسناد پرونده همچنین آمده است که سوآل عمدتاً نقش وکلای بریتانیایی را جعل می‌کرد. مأموران تحقیق به نوشته‌ای دست‌نویس با عنوان «Lawyer Call» اشاره کرده‌اند که ظاهراً برای طبیعی جلوه دادن تماس‌های تلفنی و ایفای نقش وکیل استفاده می‌شده است.
دادستانی همچنین اعلام کرده هازان و شیتریت در جابه‌جایی و پول‌شویی درآمدهای حاصل از این طرح نقش داشته‌اند. هازان پیش‌تر نیز در سال ۲۰۰۸ در نیویورک به مشارکت در توطئه کلاهبرداری بانکی محکوم شده بود.
اتهامات و مجازات احتمالی چیست؟
سه متهم با مجموعه‌ای از اتهامات فدرال روبه‌رو هستند؛ از جمله توطئه برای کلاهبرداری از طریق ارتباطات الکترونیکی، کلاهبرداری اینترنتی، جعل هویت و پول‌شویی.
بر اساس اعلام دادستانی، برخی از این اتهامات می‌توانند حداکثر مجازات ۲۰ سال زندان داشته باشند. اتهام سرقت هویت تشدیدشده نیز مجازات جداگانه‌ای دارد که حداکثر آن دو سال اعلام شده است.
البته این ارقام حداکثر مجازات قانونی هستند و به معنای صدور حکم قطعی برای متهمان نیستند. کیفرخواست صرفاً ادعاهای دادستانی را مطرح می‌کند و هر سه نفر تا زمان اثبات جرم در دادگاه، بی‌گناه فرض می‌شوند.
دیپ‌فیک چگونه امنیت شرکت‌ها را تهدید می‌کند؟
اهمیت این پرونده فراتر از مبلغ ۱۲۹ میلیون دلار است. تا چند سال پیش، جعل هویت مدیران شرکت‌ها معمولاً به ایمیل‌های جعلی، پیام‌های فریبنده یا تماس‌های تلفنی ساده محدود می‌شد؛ اما ابزارهای جدید هوش مصنوعی امکان تقلید بسیار باورپذیرتر صدا و تصویر افراد را فراهم کرده‌اند.
در چنین شرایطی، شنیدن صدای آشنای مدیرعامل یا حتی مشاهده تصویر او در یک تماس تصویری دیگر به‌تنهایی برای اطمینان از هویت فرد کافی نیست.
شرکت‌ها برای مقابله با این تهدید باید فرایندهای تأیید هویت چندمرحله‌ای داشته باشند. برای مثال، انتقال مبالغ بزرگ نباید تنها با دستور یک تماس تلفنی یا پیام محرمانه انجام شود. تأیید درخواست از طریق یک کانال ارتباطی مستقل، استفاده از رمزهای تأیید داخلی و الزام به تأیید دو نفر از مدیران مالی می‌تواند احتمال موفقیت چنین حملاتی را کاهش دهد.
آموزش کارکنان نیز اهمیت زیادی دارد؛ به‌خصوص افرادی که به حساب‌های بانکی و فرایندهای انتقال پول دسترسی دارند.
جمع‌بندی؛ هوش مصنوعی به ابزار تازه‌ای برای کلاهبرداری تبدیل شده است
پرونده سه متهم آمریکایی نشان می‌دهد فناوری دیپ‌فیک می‌تواند در کنار کاربردهای مثبت، به ابزاری خطرناک برای جعل هویت و کلاهبرداری مالی تبدیل شود. طبق ادعای دادستانی، استفاده از صدا و تصویر جعلی مدیران و وکلا به این گروه کمک کرده تا اعتماد کارکنان شرکت‌ها را جلب کند و بیش از ۱۲۹ میلیون دلار پول به دست آورد.
این پرونده همچنین یک هشدار جدی برای شرکت‌ها و سازمان‌هاست: در عصر هوش مصنوعی، اعتماد به صدا و تصویر دیگر برای تأیید هویت افراد کافی نیست. امنیت مالی به روش‌های احراز هویت مستقل، نظارت دقیق و آموزش کارکنان نیاز دارد.
نظرها
هنوز کسی نظر نداده. اولین نفر باش و بگو چی فکر می‌کنی!