کلاهبرداران با دیپ‌فیک صدا و چهره مدیران شرکت‌ها ۱۲۹ میلیون دلار سرقت کردند

وزارت دادگستری آمریکا سه تبعه خارجی را به استفاده از هوش مصنوعی برای جعل هویت مدیران اجرایی و وکلای شرکت‌های بزرگ متهم کرد. این افراد با شبیه‌سازی صدا و تصویر افراد و فریب کارکنان شرکت‌ها، بیمارستان‌ها و بانک‌ها را به انتقال پول برای معاملات محرمانه وادار می‌کردند و در مجموع ۱۲۹ میلیون دلار به سرقت بردند.

براساسکیفرخواست دادگاه منطقه جنوبی نیویورکاین طرح کلاهبرداری از حدود ژوئیه ۲۰۲۴ تا فوریه ۲۰۲۶ ادامه داشته و هزاران شرکت در سراسر جهان را هدف قرار داده است. متهمان پس از دریافت پول در حساب‌های بانکی تحت کنترل خود، مبالغ را به رمزارز تبدیل و میان اعضای گروه تقسیم می‌کردند.

سه متهم این پرونده «جیکوب سوآل» (Jacob Soall)، ۴۱ ساله از اسپانیا، «شارون هازان» (Sharon Hazan)، ۵۴ ساله از اسرائیل و «گای شیتریت» (Guy Sheetrit)، ۴۲ ساله از اسرائیل هستند.

هر سه نفر با هفت اتهام، از جمله توطئه برای کلاهبرداری الکترونیکی، کلاهبرداری الکترونیکی، سرقت هویت و پول‌شویی روبه‌رو هستند. اتهام‌های کلاهبرداری الکترونیکی و پول‌شویی هرکدام حداکثر ۲۰ سال زندان و هر مورد سرقت هویت دو سال زندان مجازات دارد. حکم احتمالی را در صورت اثبات جرم، قاضی تعیین خواهد کرد.

جعل هویت مدیران با صدا و تصویر هوش مصنوعی

طبق کیفرخواست، کلاهبرداران معمولاً کارکنان بخش حسابداری را هدف می‌گرفتند که اختیار تأیید انتقال مبالغ کلان را داشتند. فرایند کلاهبرداری اغلب با ایمیلی از طریق سرویس‌های امضای الکترونیکی مانند DocuSign آغاز می‌شد. فرستنده خود را مدیرعامل شرکت معرفی می‌کرد و از کارمند می‌خواست در یک معامله مالی محرمانه مشارکت کند.

در یکی از نمونه‌ها، کارمندی در یک بانک سرمایه‌گذاری بزرگ در نیویورک ایمیلی دریافت کرد که در آن آمده بود شرکت‌های دخیل در معامله به امضای توافق‌نامه عدم افشای اطلاعات (NDA) نیاز دارند. پس از امضای این توافق‌نامه، از کارمند خواسته می‌شد با یک وکیل تماس بگیرد تا شرایط مطابقت با قوانین و سیاست‌ها را هماهنگ کند.

در تماس‌های تلفنی یا تصویری بعدی، اعضای گروه با کمک هوش مصنوعی صدای مدیر اجرایی و گاهی حتی ظاهر او را تقلید می‌کردند. مدیرعامل جعلی سپس کارمند را به وکیلی معرفی می‌کرد که هویت یک وکیل واقعی در دفتر اروپایی یکی از ۵۰ شرکت حقوقی بزرگ جهان را جعل کرده بود.

این وکیل جعلی درباره معامله‌ای محرمانه، اغلب از نوع تملک شرکت، توضیح می‌داد و از کارمند می‌خواست پول را به حساب مشخصی انتقال دهد. اما به گفته دادستان‌ها، حساب مقصد در اختیار اعضای گروه کلاهبرداری قرار داشت و افراد حاضر در تماس‌ها مدیرعامل یا وکیل واقعی نبودند.

دادستان‌ها می‌گویند هازان و شیتریت مسئول پول‌شویی درآمدهای حاصل از معاملات جعلی بودند. طبق ادعای مطرح‌شده در پرونده، هازان گفته بود از سال ۱۹۹۴ پول‌شویی می‌کند و تنها در سه سال گذشته بیش از ۴۰۰ میلیون دلار پول شسته است. او همچنین مدعی شده بود که در میان پول‌شویان حرفه‌ای «رتبه اول در سراسر جهان» را دارد.

اسناد قضایی نام شرکت‌های قربانی را فاش نکرده‌اند، اما جزئیاتی از خسارت‌های ادعایی ارائه می‌دهند. بر اساس این اسناد، یک مجموعه بیمارستانی در ایالت میزوری در نوامبر ۲۰۲۴ حدود ۴٫۸۳ میلیون دلار و یک بانک در رود آیلند در همان ماه حدود ۲٫۶۸ میلیون دلار از دست دادند.

برای ارزیابی پایداری، امنیت و نگهداری این زیرساخت، راهنمای پشتیبانی شبکه را نیز مطالعه کنید.