یک کارمند مالی در شرکت مهندسی Arup در هنگ‌کنگ، وارد یک تماس ویدیویی شد که در آن مدیر مالی ارشد شرکت و چند همکار دیگر که او آنها را می‌شناخت، حضور داشتند. دستور دادند مبلغی را به چند حساب بانکی واریز کند. او هم این کار را انجام داد – ۱۵ بار، در مجموع ۲۵ میلیون دلار. مشکل این بود که هیچ‌کدام از افراد داخل آن تماس واقعی نبودند؛ همه آنها توسط هوش مصنوعی ساخته شده بودند.
این ماجرا که توسط Cybersecurity Dive و گزارش‌های Gartner منتشر شده، فقط یک نمونه از موج فزاینده کلاهبرداری‌های دیپ‌فیک است که امروز مدیران شرکت‌ها را در سراسر جهان هدف قرار می‌دهد.
آمار وحشتناک این تهدید
بر اساس جدیدترین گزارش‌ها، وضعیت این تهدید نگران‌کننده است:
- حدود ۴۰۰ شرکت در روز هدف حملات دیپ‌فیک مدیرعامل (CEO deepfake fraud) قرار می‌گیرند
- حملات دیپ‌فیک در سه سال اخیر ۲,۱۳۷ درصد رشد داشته‌اند
- تقریباً ۴۰ درصد از شرکت‌ها امسال یک مدیر ارشد خود را قربانی حمله دیپ‌فیک دیده‌اند
- ۸۰ درصد از شرکت‌ها هیچ برنامه واکنشی برای مقابله با دیپ‌فیک ندارند
- نرخ تشخیص دیپ‌فیک توسط انسان تنها ۰.۱ درصد است – یعنی عملاً نمی‌توان روی چشم و گوش انسان حساب کرد
چند نمونه واقعی که همه را شوکه کرد
مورد فراری (Ferrari): یک مدیر ارشد فراری در سال ۲۰۲۴ پیام‌هایی در واتس‌اپ دریافت کرد که به‌ظاهر از سوی مدیرعامل فراری بود و درباره یک خرید محرمانه صحبت می‌کرد. سپس یک تماس صوتی با صدای کلون‌شده (که حتی لهجه ایتالیایی جنوبی مدیرعامل را هم تقلید کرده بود) دریافت کرد. خوشبختانه این مدیر با استفاده از اطلاعاتی که مهاجم نمی‌توانست بداند، متوجه کلاهبرداری شد.
مورد WPP: مدیرعامل شرکت تبلیغاتی WPP نیز قربانی یک حمله مشابه شد؛ مهاجمان با استفاده از یک عکس عمومی، یک حساب واتس‌اپ جعلی ساختند و سپس یک تماس تصویری Teams با صدای کلون‌شده ترتیب دادند.
مورد سوئیس: در ژانویه ۲۰۲۶، یک کارآفرین سوئیسی چند میلیون فرانک سوئیس را از دست داد، پس از اینکه در چند تماس تلفنی، صدای شریک تجاری مورد اعتمادش با هوش مصنوعی جعل شده بود.
چرا این حملات این‌قدر موثر شده‌اند؟
ابزارهای هوش مصنوعی تولید تصویر و صدا امروز آن‌قدر پیشرفته شده‌اند که می‌توانند:
- صدای یک فرد را تنها با چند ثانیه نمونه صوتی (مثلاً از یک ویدیوی لینکدین یا کنفرانس) کلون کنند
- تصویر زنده و واقع‌نمای یک فرد را در تماس‌های ویدیویی زنده (مانند Zoom یا Teams) شبیه‌سازی کنند
- حتی چندین «شرکت‌کننده» جعلی را هم‌زمان در یک تماس گروهی نمایش دهند – دقیقاً همان‌طور که در مورد Arup اتفاق افتاد
راهکارهای عملی برای محافظت از سازمان
برای همه کارمندان:
- ⚠️ هر درخواست مالی فوری و غیرمعمول را، حتی اگر از طرف مدیرعامل باشد، از طریق یک کانال دوم تایید کنید (مثلاً تماس تلفنی مستقیم با شماره شناخته‌شده، نه شماره‌ای که در همان پیام آمده)
- 🔑 یک عبارت رمز از پیش تعیین‌شده (verification codeword) بین تیم مالی و مدیران ارشد تعریف کنید که فقط افراد واقعی آن را می‌دانند
- 🚩 به علائم هشداردهنده توجه کنید: فوریت غیرمعمول، درخواست محرمانه‌ماندن، یا کیفیت تصویر/صدای کمی عجیب
برای مدیران و تیم امنیت سایبری:
- 📋 یک برنامه مشخص واکنش به حوادث دیپ‌فیک تدوین کنید – چون ۸۰٪ شرکت‌ها هنوز این کار را نکرده‌اند
- 🎓 کارمندان بخش مالی و اجرایی را درباره روش‌های شناسایی دیپ‌فیک آموزش دهید
- 🔐 برای تراکنش‌های مالی بزرگ، همیشه یک فرآیند تایید چندمرحله‌ای و مستقل از ارتباطات دیجیتال داشته باشید
نقش Fadak Guardian
Fadak Guardian دقیقاً برای مقابله با این نوع تهدیدات نوظهور طراحی شده است:
- ✅ آموزش کارمندان درباره شناسایی نشانه‌های کلاهبرداری دیپ‌فیک در تماس‌های صوتی و تصویری
- ✅ کمک به سازمان‌ها برای طراحی فرآیندهای تایید چندمرحله‌ای تراکنش‌های مالی
- ✅ ارائه هشدارهای به‌روز درباره جدیدترین روش‌های کلاهبرداری مبتنی بر هوش مصنوعی
نتیجه‌گیری
عصری که «دیدن، باور کردن است» به پایان رسیده. وقتی هوش مصنوعی می‌تواند صدا و تصویر مدیرعامل شما را در یک تماس زنده بازسازی کند، تنها راه دفاع واقعی، بازگشت به فرآیندهای تایید انسانی و مستقل است – نه اعتماد کورکورانه به آنچه می‌بینید و می‌شنوید.
در دنیایی که Claude، ChatGPT و ابزارهای تولید صدا و تصویر هوش مصنوعی هر روز پیشرفته‌تر می‌شوند، آگاهی و فرآیندهای امنیتی قوی، تنها سپر واقعی سازمان‌ها در برابر این موج جدید کلاهبرداری است.