بازداشت سه مرد در اروپا که با احتمال بازگردان آن‌ها به ایالات متحده روبرو هستند، ابعاد جدیدی از تهدیدات مبتنی بر هوش مصنوعی را آشکار کرد. این افراد متهم هستند که با استفاده از تکنولوژی‌های جعل هویت یا همان دیپ‌فیک (Deepfake) تولید شده توسط هوش مصنوعی، بیش از ۱۰۰ میلیون دلار از هزاران شرکت در سراسر جهان سرقت کرده‌اند.
جزئیات عملیات و روش‌های حمله
بر اساس اتهامات مطرح شده، این عوامل تهدید با جعل هویت مدیران عامل (CEO) از طریق ضبط‌های صوتی و تصاویر تولید شده توسط هوش مصنوعی، کارمندان شرکت‌ها را فریب داده و آن‌ها را مجبور به ارسال مبالغ هنگفت کرده‌اند. علاوه بر این، آن‌ها با جعل هویت وکلای شرکت‌های حقوقی بین‌المللی، اعتبار درخواست‌های خود را افزایش می‌دادند.
این عملیات پیچیده شامل مراحل زیر بوده است:
- فیشینگ (Phishing): ارسال ایمیل‌های فیشینگ از طریق پلتفرم‌های امضای الکترونیک مانند DocuSign به کارکنان بخش حسابداری که صلاحیت تایید انتقال وجه را دارند.
- مهندسی اجتماعی (Social Engineering): درخواست از کارمندان برای امضای توافق‌نامه‌های عدم افشا (NDA) تحت پوشش معاملات محرمانه یا تصاحب شرکت‌ها، و همچنین دعوت به تماس‌های تلفنی برای بررسی موارد انطباق.
- جعل هویت صوتی و تصویری: در تماس‌های تلفنی موسوم به “تماس‌های انطباق” (Compliance Calls)، مهاجمان از هوش مصنوعی برای تقلید دقیق صدا و گاهی تصویر مدیران عامل استفاده می‌کردند تا از واقعی بودن تراکنش اطمینان حاصل کنند.
مقیاس خسارت و پولشویی
تحقیقات نشان می‌دهد که این گروه بین سال‌های ۲۰۲۴ تا ۲۰۲۶، مجموعاً حدود ۱۲۹ میلیون دلار را از سازمان‌های مختلف، از جمله بانک‌های سرمایه‌گذاری در نیویورک، سیستم‌های بیمارستانی در کالیفرنیا و میزوری، و شرکت‌های فناوری مالی (Fintech) در بریتانیا سرقت کرده‌اند.
مبالغ مسروقه از طریق حساب‌های بانکی در کشورهای مختلف از جمله اسپانیا، امارات متحده عربی، سنگاپور، اتریش، اسلواکی و چین منتقل شده و سپس برای پنهان کردن ردپای خود، به ارزهای دیجیتال (Cryptocurrency) تبدیل شده‌اند.
این پرونده تأکید می‌کند که استفاده از فناوری‌های پیشرفته، ابزارهای جدید و بسیار خطرناکی را برای ارتکاب کلاهبرداری‌های در مقیاس بزرگ در اختیار مجرمان قرار داده است و نیاز به بازنگری در پروتکل‌های تایید هویت در تراکنش‌های مالی را بیش از پیش احساس می‌کند.
