احتيال التزييف العميق: خسارة 25 مليون دولار في اجتماع فيديو مزيف

في بداية 2024، حوّل موظف في شركة Arup بهونغ كونغ حوالي 25 مليون دولار بعد اجتماع بالفيديو مع زملاء مزيفين صنعهم الذكاء الاصطناعي. كيف يعمل هذا الاحتيال، وكيف تحمي شركتك منه.

في بداية 2024، تلقى موظف في القسم المالي لمجموعة الهندسة البريطانية Arup طلب تحويل قُدّم على أنه صادر عن الإدارة في المملكة المتحدة. شك في البداية، ثم شارك في اجتماع بالفيديو تعرّف فيه على عدد من زملائه، فأجرى التحويلات.

ماذا حدث

• كان جميع المشاركين في الاجتماع نسخًا مزيفة بالتزييف العميق، صُنعت من مقاطع فيديو وتسجيلات منشورة، حسب شرطة هونغ كونغ.
• أجرى الموظف 15 تحويلًا إلى 5 حسابات بنكية، بحوالي 200 مليون دولار هونغ كونغي، أي ما يقارب 25 مليون دولار أمريكي.
• اكتُشف الاحتيال بعد حوالي أسبوع، عندما تواصل الموظف مع المقر الرئيسي.
• أكدت Arup أن أنظمتها المعلوماتية لم تُخترق: ما تم اختراقه هو الثقة.

احتيال المدير المزيف بنسخة الذكاء الاصطناعي

احتيال المدير المزيف معروف منذ سنوات: رسالة أو مكالمة مزيفة تطلب تحويلًا عاجلًا وسريًا. والذكاء الاصطناعي يجعله أكثر إقناعًا، لأنه أصبح بالإمكان تقليد الصوت والوجه. لم تعد رؤية شخص على الشاشة دليلًا على هويته.

حلول بسيطة

• أي طلب تحويل غير معتاد يُؤكَّد بمكالمة إلى رقم معروف، لا بالرقم الوارد في الرسالة.
• وضع قاعدة: لا تحويل كبير دون موافقة شخصين.
• الحذر من الاستعجال والسرية المفروضين، فهما الأداتان المفضلتان للمحتالين.
• الاتفاق على كلمة أو سؤال للتحقق داخل فريق الإدارة.

التكوين بدل اللوم

كان لدى الموظف رد الفعل الصحيح حين شك. ما نقص هو إجراء واضح يسمح له بالتحقق، حتى أمام مسؤول كبير. القواعد تحمي من يطبقها.

في زمن التزييف العميق، يجب أن يمر التحقق عبر قناة لا يتحكم فيها المحتال.

المصادر: شرطة هونغ كونغ، CNN، فايننشال تايمز، Business Insider، 2024.

تريد أتمتة عملياتك دون فتح ثغرات جديدة؟ صِف لنا مشروعك عبر استمارة التقدير، وسنرد عليك بتقدير مناسب والخطوات التالية.