"النصب بالذكاء الاصطناعي".. كل ما تريد معرفته لحماية نفسك من مجرمي الإنترنت

يُحدث الذكاء الاصطناعي تحولاً جذرياً في مختلف القطاعات، لكن مجرمي الإنترنت باتوا يستغلونه لتنفيذ عمليات احتيال مالي بالغة التعقيد.

ويتجاوز الاحتيال المدعوم بالذكاء الاصطناعي عمليات التصيد الاحتيالي التقليدية، إذ يستخدم تقنيات متقدمة مثل التزييف العميق، واستنساخ الصوت، وأنظمة آلية قادرة على تجاوز إجراءات الأمان التقليدية بدقة مذهلة.

ما هي عمليات الاحتيال المدعومة بالذكاء الاصطناعي؟

وفقًا لموقع federal bank، تستغل عمليات الاحتيال المدعومة بالذكاء الاصطناعي تقنيات التعلم الآلي ومعالجة اللغة الطبيعية والتعلم العميق لتصميم مخططات احتيالية مقنعة للغاية. 

وعلى عكس الاحتيال التقليدي، تستطيع هذه الهجمات تحليل كميات هائلة من البيانات الشخصية، ومحاكاة السلوك البشري، وتكييف استراتيجياتها في الوقت الفعلي، ويستخدم مجرمو الإنترنت الذكاء الاصطناعي التوليدي لإنشاء هويات مزيفة، وتزوير المستندات، وإنتاج محتوى سمعي بصري واقعي يصعب تمييزه عن المحتوى الأصلي.

ويكمن الخطر الحقيقي في التخصيص، إذ تقوم أنظمة الذكاء الاصطناعي بمسح ملفات تعريف وسائل التواصل الاجتماعي، ودراسة أنماط الإنفاق، واكتشاف نقاط الضعف النفسية لشن هجمات موجهة. 

وعلى سبيل المثال، قد يتلقى المتسوقون عبر الإنترنت بكثرة خلال مواسم الأعياد عروض خصم وهمية مُصممة في الوقت المناسب تمامًا، وتبدو وكأنها صادرة عن متاجر موثوقة، مما يجعل التمييز بين العروض الترويجية الحقيقية وعمليات الاحتيال التي تُنفذها أنظمة الذكاء الاصطناعي أمرًا بالغ الصعوبة.

كيف يستخدم مجرمو الإنترنت الذكاء الاصطناعي للاحتيال

يستغل المحتالون الذكاء الاصطناعي عبر قنوات متعددة لتنفيذ عمليات احتيال معقدة، فهم يستخدمون برامج دردشة آلية مدعومة بنماذج لغوية متطورة للتواصل مع الضحايا في محادثات واقعية، وبناء الثقة قبل استخلاص المعلومات الحساسة. 

كما تتيح لهم تقنية توليف الصوت استنساخ الأصوات من بضع ثوانٍ فقط من التسجيل الصوتي، مما يمكّنهم من إجراء مكالمات طوارئ مزيفة تبدو تمامًا كصوت أحد الأقارب.

وتُعزز خوارزميات التعلم الآلي من دقة الاستهداف، إذ يقوم المجرمون بتحليل قواعد البيانات المسربة للتنبؤ بمن هم الأكثر عرضة للوقوع ضحية للاحتيال، حيث يعالجون ملايين أرقام الهواتف وعناوين البريد الإلكتروني وملفات تعريف وسائل التواصل الاجتماعي لتحديد الأفراد المعرضين للخطر. 

كما يُسهم الذكاء الاصطناعي في أتمتة العمليات، مما يسمح بتنفيذ آلاف محاولات الاحتيال في وقت واحد بأقل قدر من الإشراف البشري، ما يجعل هذه الهجمات أسرع وأكثر قابلية للتوسع وأصعب اكتشافًا.

أنواع شائعة من عمليات الاحتيال التي تعتمد على الذكاء الاصطناعي

تتخذ عمليات الاحتيال التي تعتمد على الذكاء الاصطناعي أشكالاً مختلفة، يستغل كل منها التكنولوجيا لخداع الضحايا والاحتيال عليهم.

• عمليات الاحتيال عبر مكالمات الفيديو بتقنية التزييف العميق:

يقوم المجرمون بإنشاء مقاطع فيديو فائقة الواقعية ينتحلون فيها شخصيات موظفي البنوك أو المسؤولين الحكوميين أو حتى أفراد العائلة، وذلك لابتزاز الأموال أو الحصول على معلومات حساسة. 

وتستطيع هذه المقاطع المزيفة محاكاة تعابير الوجه وأنماط الصوت وحركات الجسم بدقة متناهية، مما يجعل اكتشافها صعباً للغاية على الضحايا.

• حملات التصيد الاحتيالي المُولّدة بالذكاء الاصطناعي:

على عكس رسائل البريد الإلكتروني التقليدية للتصيد الاحتيالي التي غالبًا ما تحتوي على أخطاء واضحة، فإن الرسائل المُولّدة بالذكاء الاصطناعي تُصاغ بدقة، وتُخصّص، وتكون ذات صلة بالسياق. 

وقد تُشير إلى معاملات حديثة، أو أحداث محلية، أو تفاصيل خاصة بقطاع معين، مما يجعلها تبدو شرعية بشكل مقنع.

• تجمع تقنية الذكاء الاصطناعي لمكافحة الاحتيال

باستخدام الهويات الاصطناعية بين المعلومات الحقيقية والمزيفة لإنشاء هويات اصطناعية تجتاز عمليات التحقق القياسية. 

وتُستخدم هذه الهويات بعد ذلك لفتح حسابات مصرفية، أو التقدم بطلبات للحصول على قروض، أو إجراء معاملات احتيالية يصعب تتبعها.

• عمليات الاحتيال باستنساخ الصوت:

يقوم المحتالون باستنساخ الأصوات باستخدام الذكاء الاصطناعي لمحاكاة مكالمات الطوارئ، مطالبين بتحويلات مالية فورية. 

وتشمل السيناريوهات الشائعة مكالمات اختطاف مزيفة لطلب فدية، وانتحال شخصية موظفي البنوك لطلب كلمات مرور لمرة واحدة، وحالات طوارئ طبية كاذبة من "أقارب".

كيف تحمي نفسك من عمليات الاحتيال باستخدام الذكاء الاصطناعي؟

يتطلب حماية نفسك من عمليات الاحتيال باستخدام الذكاء الاصطناعي اليقظة والتحقق وممارسات الأمن الرقمي القوية.

• تحقق قبل الوثوق: 

يجب على الضحايا دائمًا التحقق بشكل مستقل من المكالمات أو الرسائل غير المتوقعة عبر القنوات الرسمية. على سبيل المثال، اتصل بخدمة دعم عملاء
البنك الرسمية المدرجة على الموقع الإلكتروني. لا تُشارك أبدًا رموز التحقق لمرة واحدة (OTP) أو كلمات المرور أو أرقام التعريف الشخصية (PIN)، بغض النظر عمن يطلبها.

• تعزيز الدفاعات الرقمية:

تفعيل المصادقة الثنائية على جميع الحسابات المالية يضيف طبقة أمان بالغة الأهمية. استخدم كلمات مرور فريدة ومعقدة عبر جميع المنصات، وحافظ على تحديث الأجهزة وبرامج الأمان، وراقب كشوفات الحسابات المصرفية بانتظام.

• التعرف على العلامات التحذيرية:

غالباً ما تشير المطالب العاجلة باتخاذ إجراء فوري، والتهديدات بإغلاق الحساب أو اتخاذ إجراءات قانونية، وطلبات تنزيل تطبيقات الوصول عن بعد، وعروض الاستثمار "المضمونة" غير المرغوب فيها، والمكالمات التي تطلب تأكيد المعلومات الحساسة إلى عمليات احتيال.

• استراتيجيات وقائية عملية:

حدد كلمة سر عائلية للتحقق من صحة مكالمات الطوارئ، ثقّف كبار السن من أفراد العائلة حول أساليب الاحتيال الشائعة باستخدام الذكاء الاصطناعي، لأنهم غالبًا ما يكونون هدفًا لها، فعّل تنبيهات المعاملات لجميع الحسابات لاكتشاف أي نشاط غير مصرح به فورًا.

اقرأ أيضًا:

خطر "التزييف العميق" يهدد حسابات إنستجرام.. كيف تحمي صورك من الذكاء الاصطناعي؟