سرقت ۱۲۹ میلیون دلاری از شرکت‌ها با جعل صدای مدیران از طریق هوش مصنوعی

گروهی از کلاهبرداران با سواستفاده از نرم‌افزارهای شبیه‌سازی صدا بر پایه هوش مصنوعی، بیش از ۱۲۹ میلیون دلار از شرکت‌های مختلف در سراسر جهان سرقت کرده‌اند.

طبق گزارش بازرسان فدرال، این سه متهم از آغاز سال ۲۰۲۴ با سواستفاده از فناوری شبیه‌سازی، خود را به‌عنوان مدیران ارشد شرکت‌ها و وکلای مؤسسات حقوقی برجسته معرفی میکردند تا شرکت‌های قربانی را به انتقال مبالغ هنگفت مالی ترغیب نمایند.

وزارت دادگستری آمریکا در این رابطه اعلام کرد: «آنها به کارمندان میگفتند که برای انجام یک تراکنش مالی محرمانه به کمک آنها نیاز دارند.» اما در واقعیت، متهمان با بهکارگیری برنامه‌های هوش مصنوعی صدای مدیران اجرایی را بازآفرینی میکردند و حتی در تماس‌های تصویری با کارمندان هدف، ظاهر فیزیکی مدیران را با دیپفیک شبیه‌سازی مینمودند.

کارشناسان امنیتی مدتهاست هشدار می‌دهند که شبیه‌سازی صدا و تصویر با هوش مصنوعی می‌تواند به‌راحتی برای کلاهبرداری‌های مبتنی بر جعل هویت بهکار گرفته شود. بیانیه اخیر وزارت دادگستری آمریکا نیز نشان می‌دهد که چنین روش‌هایی درآمد بسیار سرشاری برای مجرمان به‌همراه دارد. این سه متهم توانسته‌اند ۴٫۸ میلیون دلار از یک شبکه بیمارستانی در میزوری، نزدیک به ۲٫۷ میلیون دلار از بانکی در رود آیلند و ۱۱٫۵ میلیون دلار از یک شرکت بریتانیایی فعال در حوزه فناوری‌های مالی به سرقت ببرند.

متهم اول، ژاکون سول ۴۱ ساله از اسپانیا، نقش وکلای بریتانیایی را بازی میکرد. دو متهم دیگر، یعنی شارون هازان ۵۴ ساله و گای شتریت ۴۲ ساله، به‌طور عمده بر شستشوی وجوه سرقتشده تمرکز داشتند.

این باند و همدستان ناشناس آنها، قربانیان را قانع میکردند تا پول‌ها را به حساب‌های بانکی مختلف در گوشه و کنار جهان واریز کنند. سپس این مبالغ با تبدیل شدن به رمزارز پولشویی میشد.

کیفرخواست ۱۵ صفح‌های پرونده نشان می‌دهد که این گروه معمولاً کارمندان بخش حسابداری را که اختیار تأیید حواله‌های بانکی کلان را داشتند، هدف قرار میدادند. بر اساس اسناد دادگاه: «متهمان و همدستانشان پس از شناسایی کارمند هدف، کلاهبرداری را با ارسال ایمیلی از طریق پلتفرم‌های امضای الکترونیکی مانند DocuSign آغاز میکردند.» این ایمیل‌ها به‌ظاهر از طرف مدیرعامل شرکت ارسال میشد و ادعا میکرد که برای انجام یک معامله محرمانه، مانند تصاحب یک شرکت دیگر، به کمک کارمند نیاز است.

از کارمند هدف خواسته میشد تا یک توافقنامه عدم افشای اطلاعات را امضا کند. سپس متهمان با استفاده از ابزارهای هوش مصنوعی و در نقش وکلای ساختگی، کارمند را به‌شدت تحت فشار میگذاشتند تا تراکنش مالی را از سایر همکاران خود کاملاً مخفی نگه دارد.

پلیس در اروپا هر سه متهم را در اسپانیا و بریتانیا بازداشت کرده است. وزارت دادگستری آمریکا نیز درخواست استرداد آنها به خاک ایالات متحده را ثبت نموده است. این متهمان اکنون با اتهاماتی چون جعل هویت، کلاهبرداری اینترنتی و پولشویی روبهرو هستند و در صورت محکومیت در تمام موارد، ممکن است تا ۱۰۴ سال زندان محکوم شوند.