کلاهبرداری با هوش مصنوعی فقط به ساختن ویدئوهای جعلی محدود نیست. مجرمان می‌توانند با کمک ابزارهای مولد، پیام‌های فارسی روان‌تر بنویسند، صدای یک فرد را تقلید کنند، تصویر یا تماس ویدیویی ساختگی بسازند و برای هر قربانی سناریویی متقاعدکننده طراحی کنند.
خطر اصلی این است که نشانههای قدیمی کلاهبرداری، مثل غلط‌های املایی یا متن‌های عجیب، دیگر همیشه دیده نمی‌شوند. بااین‌حال، جعل صدا و تصویر معمولاً برای رسیدن به یک هدف عملی انجام می‌شود: گرفتن پول، رمز یک‌بارمصرف، اطلاعات هویتی، دسترسی به حساب یا نصب یک برنامه. شناخت این هدف و مکث‌کردن پیش از واکنش، مهم‌تر از تشخیص فنی محتوای جعلی است.
کلاهبرداری با هوش مصنوعی چگونه انجام می‌شود؟
هوش مصنوعی به مجرم کمک می‌کند پیام یا تماس را سریع‌تر، شخصی‌تر و باورپذیرتر آماده کند. ممکن است اطلاعات عمومی قربانی از شبکه‌های اجتماعی، آگهی‌ها یا پیام‌های قبلی جمع‌آوری شود و سپس با همان جزئیات، یک داستان اضطراری ساخته شود.
در این حمله‌ها، فناوری به‌تنهایی عامل فریب نیست؛ ترکیب فناوری با مهندسی اجتماعی است که خطر را بالا می‌برد. مجرم تلاش می‌کند قربانی را مضطرب، هیجان‌زده یا عجول کند تا فرصت بررسی از بین برود.
روش‌های جدید مجرمان سایبری با ابزارهای هوش مصنوعی
تقلید صدای اعضای خانواده یا مدیر
مجرم ممکن است با استفاده از نمونه‌های صوتی منتشرشده در شبکه‌های اجتماعی، صدایی شبیه فرد موردنظر تولید کند. در سناریوی رایج، تماس‌گیرنده ادعا می‌کند گوشی‌اش خراب شده، در موقعیت خطرناکی قرار دارد یا برای حل یک مشکل فوری به پول نیاز دارد.
گاهی صدای جعلی فقط چند جمله کوتاه می‌گوید و فرد دیگری ادامه تماس را بر عهده می‌گیرد. درخواست انتقال وجه، اعلام شماره کارت جدید یا فرستادن کد پیامکی، بخش مهم‌تر ماجراست.
ویدئو و تماس تصویری جعلی
در جعل ویدئویی، چهره یا حرکت لب‌ها میتواند دست‌کاری شود. چنین محتوایی ممکن است برای درخواست پول از بستگان، جعل هویت مدیر شرکت، تبلیغ سرمایهگذاری یا نسبت‌دادن اظهارنظر دروغین به یک فرد استفاده شود.
اختلال‌های جزئی در حرکت لب، نور، پس‌زمینه یا تماس چشمی همیشه قابل تشخیص نیستند؛ بنابراین تکیه بر ظاهر ویدئو به‌عنوان تنها راه احراز هویت، تصمیم امنی نیست.
پیام‌های فیشینگ شخصی‌سازی‌شده
پیام‌های جعلی درباره بسته پستی، یارانه، پرونده قضایی، استخدام، سهام یا مسدودی حساب، با کمک هوش مصنوعی طبیعی‌تر نوشته می‌شوند. مجرم میتواند لحن رسمی، نام سازمان و جزئیات ظاهراً مرتبط را تقلید کند تا قربانی را به یک لینک یا صفحه پرداخت جعلی بکشاند.
وجود نام شما یا چند اطلاعات واقعی در پیام، دلیل معتبر بودن آن نیست. این اطلاعات ممکن است از آگهی‌های عمومی، حساب‌های شبکه‌های اجتماعی یا نشت‌های اطلاعاتی به دست آمده باشد.
پشتیبانی فنی و خدمات مشتری جعلی
صفحه‌ها یا حساب‌های جعلی می‌توانند با سرعت به پیام‌های کاربران پاسخ دهند و خود را پشتیبان بانک، فروشگاه، صرافی یا یک سرویس آنلاین معرفی کنند. سپس از قربانی می‌خواهند برنامه‌ای نصب کند، کنترل از راه دور بدهد یا اطلاعات ورود را ارسال کند.
پشتیبان واقعی برای رفع مشکل به رمز عبور، رمز پویا، کد تأیید یا دسترسی کامل به گوشی نیاز ندارد. تماس یا گفت‌وگو را از مسیر رسمی و مستقلی که خودتان پیدا کرده‌اید ادامه دهید.
آگهی‌های جعلی استخدام، سرمایهگذاری و رابطه
هوش مصنوعی تولید آگهی‌های متعدد، پاسخ‌گویی شبانه‌روزی و ساختن شخصیت‌های جعلی را برای مجرم آسان‌تر کرده است. وعده درآمد بالا با کار ساده، سود تضمینی، استخدام فوری یا فرصت سرمایهگذاری خصوصی میتواند با پیام‌هایی بسیار حرفهای همراه شود.
در کلاهبرداری عاطفی نیز مجرم ممکن است هفته‌ها با قربانی گفت‌وگو کند و بعد به بهانه بیماری، سفر، مشکل بانکی یا سرمایهگذاری درخواست پول کند. صمیمی‌بودن گفت‌وگو، هویت واقعی طرف مقابل را ثابت نمیکند.
از کجا بفهمیم صدا، تصویر یا پیام جعلی است؟
تشخیص قطعی محتوای ساخته‌شده با هوش مصنوعی همیشه از روی ظاهر یا صدا ممکن نیست. به‌جای تمرکز روی یک نشانه، چند علامت را در کنار هم بررسی کنید:
- درخواست پول، رمز، کد پیامکی یا اطلاعات هویتی همراه با فشار زمانی؛
- اصرار بر مخفی‌ماندن موضوع و منع تماس با اعضای خانواده یا سازمان؛
- تغییر ناگهانی شماره تماس، شماره کارت، حساب کاربری یا روش پرداخت؛
- لینک کوتاه، دامنه ناآشنا، فایل مشکوک یا درخواست نصب برنامه؛
- پاسخ‌ندادن به سؤال‌های ساده هویتی یا تلاش برای عوض‌کردن موضوع؛
- پیشنهادی که سود قطعی، استخدام بدون مصاحبه یا درآمد غیرعادی وعده می‌دهد.
مکث و راستی‌آزمایی مستقل، از جست‌وجوی نشانههای تصویری مؤثرتر است. تماس را قطع کنید و از شماره ذخیره‌شده، سایت یا اپلیکیشن رسمی، یا مراجعه حضوری برای بررسی کمک بگیرید.
برای جلوگیری از کلاهبرداری با هوش مصنوعی چه کنیم؟
- برای خانواده یک روش احراز هویت تعیین کنید. یک سؤال یا عبارت خانوادگی خصوصی داشته باشید و آن را در شبکه‌های اجتماعی منتشر نکنید. این روش جایگزین تماس مستقل نیست، اما در موقعیت اضطراری کمک‌کننده است.
- درخواست فوری را فوری انجام ندهید. حتی اگر صدا یا تصویر آشنا بود، چند دقیقه زمان برای بررسی بخواهید. کلاهبردار معمولاً تلاش می‌کند فرصت فکرکردن و مشورت را از شما بگیرد.
- مسیر ارتباطی را عوض کنید. با شماره قدیمی فرد، تماس دیگری برقرار کنید یا از یک عضو دیگر خانواده بخواهید هویت او را بررسی کند. روی لینک همان پیام کلیک نکنید و شماره تماس داخل آن را معیار اعتبار قرار ندهید.
- کدهای امنیتی را به هیچ‌کس ندهید. رمز پویا، کد ورود، رمز کارت و اطلاعات کامل بانکی برای تکمیل تراکنش یا رفع مسدودی در اختیار تماس‌گیرنده قرار نمی‌گیرد.
- اطلاعات عمومی کمتری منتشر کنید. نمونه‌های صوتی طولانی، تصویر مدارک، شماره تماس و جزئیات سفر یا محل زندگی، مواد اولیه بیشتری برای جعل هویت در اختیار مجرم می‌گذارد.
اگر فریب خوردیم یا اطلاعاتی فرستادیم، چه اقدامی فوری است؟
اگر انتقال وجه انجام شده، بدون تأخیر با بانک تماس بگیرید و درباره مسدودکردن کارت یا پیگیری تراکنش راهنمایی بخواهید. اگر رمز یا اطلاعات ورود را داده‌اید، رمزها را از یک دستگاه مطمئن تغییر دهید و نشست‌های فعال حساب‌ها را ببندید.
پیامها، شماره تماس، لینک، شناسه حساب، رسید پرداخت و زمان دقیق اتفاق را حذف نکنید. گزارش سریع موضوع به بانک، پلتفرم مربوط و پلیس فتا میتواند برای پیگیری و جلوگیری از ادامه سوءاستفاده مهم باشد.
اگر برنامه‌ای به درخواست فرد ناشناس نصب کرده‌اید، اتصال‌های مشکوک را قطع کنید و پیش از ورود دوباره به حساب‌های حساس، دستگاه را بررسی کنید. در موارد مهم، از کارشناس معتبر کمک بگیرید و به پیام‌های تهدیدآمیز یا وعده بازگرداندن پول در برابر پرداخت تازه اعتماد نکنید.
جمع‌بندی: اعتماد به صدا و تصویر کافی نیست
کلاهبرداری با هوش مصنوعی بیشتر از آنکه به یک جلوه ویژه عجیب وابسته باشد، از عجله، ترس و اعتماد قربانی استفاده می‌کند. صدای آشنا، ویدئوی زنده یا پیام حرفهای به‌تنهایی سند هویت نیست؛ درخواست مالی و اطلاعات حساس باید همیشه از یک مسیر مستقل بررسی شود.
قاعده ساده این است: مکث کنید، تماس را از مسیر دیگری بررسی کنید و هیچ کد یا دسترسی حساسی را در پاسخ به یک تماس یا پیام ناخواسته ارسال نکنید.
