هناك تهديد جديد يُعرّض الجرائم الرقمية لمستوى غير مسبوق من الخطورة. إنه واقعي لدرجة أن حتى المتخصصين ذوي الخبرة قد يقعون ضحية له. الأمر لا يتعلق بعمليات التصيد الاحتيالي، أو هجمات البرمجيات الخبيثة، أو حتى أساليب الهندسة الاجتماعية التقليدية، بل يتعلق بـ احتيال بتقنية التزييف العميق.
اليوم، لم تعد عمليات احتيال بتقنية التزييف العميق مقتصرة على مشاريع البحث عبر الإنترنت أو المقاطع المنتشرة للترفيه. ففي عام 2025، أصبحت عملية احتيال بتقنية التزييف العميق أداة خطيرة ضمن ترسانة مجرمي الإنترنت، تُستخدم في انتحال الشخصيات، وتجاوز أنظمة التحقق، وتضليل الأقسام المالية، وخداع المستهلكين، وحتى تدمير السمعة. ومع التطور المتسارع للذكاء الاصطناعي، تسعى المؤسسات والحكومات بشكل عاجل إلى فهم هذا التهديد المتنامي.
في هذا المقال، سنستعرض بالتفصيل ما هي تقنية التزييف العميق؟ ولماذا تُعد شديدة الخطورة، وما الذي يمكن للمؤسسات القيام به لحماية نفسها في عالم لم يعد فيه ما نراه أو نسمعه دليلاً مؤكداً على الحقيقة.
إذن، ما هو التزييف العميق؟
التزييف العميق هو نوع من الوسائط الاصطناعية، مثل مقاطع الفيديو أو التسجيلات الصوتية أو الصور، يتم إنشاؤه باستخدام خوارزميات التعلم العميق بهدف تقليد وجه وصوت وسلوك شخص حقيقي. وتعتمد هذه التقنية على إنتاج محتوى رقمي يبدو حقيقياً للغاية، حتى وإن لم يقم الشخص فعلياً بقول أو فعل ما يتم عرضه.
بدأت تقنية التزييف العميق في مجالات الترفيه والمحتوى الساخر على الإنترنت، لكن اليوم أصبحت تُستخدم في عمليات احتيال متقدمة، والتلاعب السياسي، وعمليات الاحتيال المصرفي، والتجسس التجاري.
فعندما يصبح بالإمكان تقليد صوت مدير تنفيذي أو إنشاء فيديو يظهر فيه سياسي وهو يوجّه رسالة معينة، تصبح الثقة عرضة للاهتزاز بسهولة، وهو أمر يدركه المحتالون جيداً.
تعتمد تقنية التزييف العميق على ما يُعرف بـ “الشبكات العصبية”، وهي أنظمة ذكاء اصطناعي قادرة على تعلم الأنماط الموجودة في الصوت والصورة البشرية. وأكثر الطرق شيوعاً لتنفيذ التزييف العميق هي استخدام “شبكات الخصومة التوليدية” أو ما يُعرف اختصاراً بـ GAN.
والفكرة الأساسية كالتالي:
ومع كل تطور جديد، تصبح عمليات احتيال بتقنية التزييف العميق أكثر إقناعاً وواقعية. واليوم، لا يحتاج المجرمون سوى لبضع دقائق من تسجيل صوت شخص ما أو عدد محدود من الصور لإنشاء نسخة رقمية مقنعة للغاية.
وهذا يعني أن:
ما كان يتطلب سابقاً إمكانيات تضاهي استوديوهات هوليوود، أصبح اليوم متاحاً من خلال برامج منخفضة التكلفة وسهلة الوصول.
ازدادت حالات إساءة استخدام التزييف العميق بشكل هائل لأنها فتحت الباب أمام مخططات احتيالية كان من الصعب أو المستحيل تنفيذها سابقاً. وغالباً ما تبدأ عمليات احتيال بتقنية التزييف العميق عبر أساليب الهندسة الاجتماعية، من خلال إقناع الضحية بأنه يتحدث مع شخص يثق به.
إليك كيف يستخدم مجرمو الإنترنت حالياً احتيال بتقنية التزييف العميق:
يقوم المجرمون بتقليد أصوات الرؤساء التنفيذيين أو المدراء الماليين للموافقة على تحويلات مالية مزيفة أو دفعات طارئة. ويكفي الحصول على مقطع صوتي قصير من يوتيوب أو خطاب رسمي أو بودكاست لاستنساخ الصوت.
يستخدم المحتالون وجوهاً وأصواتاً تم إنشاؤها بالذكاء الاصطناعي لاجتياز عمليات التحقق الرقمي من الهوية أو الفحوصات البيومترية، مما يتيح:
يعتمد بعض المحتالين على استنساخ الأصوات للتواصل مع موظفي الدعم، وطلب إعادة تعيين كلمات المرور، أو تنفيذ عمليات هندسة اجتماعية تستهدف الموظفين.
تُستخدم مكالمات الفيديو المزيفة أو الرسائل الصوتية لإقناع الضحايا بأنهم يتحدثون مع شخص حقيقي، قبل سرقة أموالهم. وتُعد هذه من أبرز أمثلة على عمليات الاحتيال بتقنية التزييف العميق المنتشرة حالياً.
يتم إنشاء صور أو تسجيلات صوتية مزيفة لاتهام أشخاص بارتكاب مخالفات أو أفعال غير قانونية، ثم مطالبتهم بدفع الأموال مقابل عدم نشر المحتوى.
تتزايد هذه الانتهاكات بسرعة مع انخفاض تكلفة الأدوات وسهولة استخدامها. كما تُظهر العديد من إحصائيات عن عمليات الاحتيال بتقنية التزييف العميق أن المؤسسات المالية والشركات الكبرى أصبحت من أكثر الجهات استهدافاً بهذه الهجمات المتطورة.
تتبع معظم عمليات احتيال بتقنية التزييف العميق نمطاً متوقعاً. ويساعد فهم هذه المراحل المؤسسات على اكتشاف العلامات التحذيرية مبكراً.
عادةً ما تسير عملية احتيال بتقنية التزييف العميق وفق مسار محدد. ومعرفة ما يحدث في كل مرحلة من هذه العملية يساعد المؤسسات على رصد المخاطر قبل وقوعها.
يبدأ المحتال بجمع مقاطع صوتية أو فيديوهات للشخص المستهدف، وغالباً ما يتم الحصول عليها من منشورات مواقع التواصل الاجتماعي، أو الخطابات العامة، أو البودكاست، أو حتى مكالمات الفيديو.
تكفي بضع ثوانٍ من الكلام الواضح لكي تتمكن التقنيات الحديثة من دراسة نبرة الصوت، واللهجة، وسرعة الحديث، وتعابير الوجه. وكلما زادت كمية المعلومات المتاحة عبر الإنترنت، أصبح إنشاء نسخة مزيفة مقنعة أكثر سهولة.
باستخدام برامج متقدمة تعتمد على التعلم العميق، يقوم المهاجم بإنشاء نموذج قادر على تقليد مظهر أو صوت الشخص المستهدف. ويكفي تسجيل صوتي قصير لإنشاء صوت رقمي مطابق تقريباً للأصل، بينما تستطيع نماذج الوجوه تقليد تعابير الوجه بشكل فوري وواقعي.
كما توجد أدوات متاحة عبر الإنترنت تجعل هذه العملية منخفضة التكلفة وسهلة التنفيذ، مما يعني أن إنشاء احتيال بتقنية التزييف العميق لم يعد يتطلب خبرات تقنية معقدة.
بعد إنشاء النسخة المزيفة، يحدد المهاجمون أهدافهم، وغالباً ما يكونون من فرق الشؤون المالية أو الامتثال أو الإدارة العليا، ممن يمتلكون صلاحيات تحويل الأموال أو مشاركة معلومات حساسة.
بعد ذلك، يتم بناء سيناريو يبدو منطقياً وطارئاً، مثل “طلب تحويل مالي عاجل” من “مدير تنفيذي في رحلة عمل”، أو “مكالمة تحقق” من “جهة تنظيمية”.
تحدث عملية الهجوم عندما يستخدم المحتال الصوت أو الفيديو المزيف ضمن اتصال مباشر أو تسجيل مُعد مسبقاً. وقد يشمل ذلك:
ولهذا السبب غالباً ما يتجاهل ضحايا عمليات احتيال بتقنية التزييف العميق بعض التناقضات البسيطة، مثل التوقفات غير الطبيعية أو التأخير الطفيف أو التشوهات الصوتية الدقيقة.
بعد كسب الثقة، يقنع المهاجم الضحية بالموافقة على تحويلات مالية، أو مشاركة بيانات تسجيل الدخول، أو تعديل معلومات المستفيدين. وغالباً ما يتم تحويل الأموال إلى حسابات وسيطة أو محافظ عملات رقمية يصعب تتبعها.
وفي بعض الحالات، يتجاوز المجرمون جميع هذه المراحل باستخدام ما يُعرف بـ “التزييف العميق كخدمة” أو Deepfake-as-a-Service، حيث يمكن لأي شخص إنشاء صوت أو فيديو مزيف فوراً بمجرد توفير عينة بسيطة، دون الحاجة إلى التعامل المباشر مع أدوات الذكاء الاصطناعي.
بل إن بعض المهاجمين يتخطون المراحل بالكامل باستخدام خدمات جاهزة لإنشاء التزييف العميق عبر الإنترنت، مما يجعل تنفيذ طلب بتقنية التزييف العميق أو أي عملية احتيالية أكثر سهولة وانتشاراً.
ويمكن للمؤسسات المالية التعرف على هذه المراحل لاكتشاف المؤشرات التحذيرية المخفية، مثل المكالمات الصوتية المفاجئة، أو التغييرات في أسلوب التواصل، أو الطلبات العاجلة لتحويل الأموال، وذلك عبر التحقق متعدد القنوات أو باستخدام أنظمة مدعومة بالذكاء الاصطناعي قبل وقوع أي خسائر.
لا تستبدل عمليات احتيال بتقنية التزييف العميق الجرائم الرقمية التقليدية، بل تجعلها أكثر قوة وتعقيداً. وأصبحت أشكال الاحتيال التالية أسهل تنفيذاً وأكثر صعوبة في الاكتشاف:
بدلاً من الرسائل الإلكترونية المشبوهة فقط، أصبح المحتالون يرسلون ملاحظات صوتية ورسائل فيديو ومكالمات مباشرة باستخدام تقنيات التزييف العميق.
يستخدم المجرمون تقنيات التحقق الصوتي لخداع أنظمة الرد الآلي، أو إجراءات استعادة كلمات المرور، أو حتى موظفي مراكز الاتصال.
تُستخدم الوجوه المُولدة بالذكاء الاصطناعي لإنشاء بطاقات هوية وصور شخصية ومقاطع KYC تبدو واقعية للغاية.
يقوم المحتالون بإنشاء مؤثرين مزيفين أو مقاطع تزييف عميق لمشاهير لإقناع الضحايا بإيداع الأموال في منصات احتيالية.
يتلقى الضحايا مكالمات تبدو وكأنها صادرة من “الشرطة” أو “الجهات الضريبية” أو “البنوك”، باستخدام أصوات مولدة بالذكاء الاصطناعي.
الجزء الأخطر؟ أن الضحايا غالباً لا يشككون في الأمر، لأن احتيال بتقنية التزييف العميق يخلق شعوراً زائفاً بالمصداقية والثقة.
توضح بعض القضايا البارزة مدى خطورة المشكلة اليوم:
من أبرز أمثلة على عمليات الاحتيال بتقنية التزييف العميق حالة موظف مالي في شركة عالمية تم خداعه لتحويل 25 مليون دولار إلى حساب مصرفي، بعد اجتماع عبر الإنترنت بدا وكأنه مع المدير المالي للشركة.
لكن المكالمة بالكامل كانت عبارة عن تزييف عميق، حيث استخدم المحتالون نسخة مزيفة من وجه وصوت المدير المالي لإنشاء اجتماع وهمي. واعتقاداً منه أن الأمر حقيقي، قام الموظف بتحويل الأموال قبل اكتشاف الاحتيال.
قام موظف خدمة عملاء في أحد البنوك بإعادة تعيين بيانات حساب عميل بعد أن نجح محتال في اجتياز أسئلة الأمان باستخدام صوت مقلّد بالذكاء الاصطناعي.
وقد استطاع هذا احتيال بتقنية التزييف العميق تقليد نبرة صوت العميل ولهجته بشكل كامل، مما سمح للمهاجم بتعديل معلومات الحساب والوصول إلى الأموال، وهو ما يوضح أن أنظمة التحقق الصوتي قد تكون عرضة للاستغلال.
تم إنشاء فيديوهات مزيفة لـ Elon Musk باستخدام الذكاء الاصطناعي لخداع الأشخاص ودفعهم للاستثمار في عمليات احتيال إلكترونية.
وأظهرت هذه المقاطع المزيفة ماسك وكأنه يروج لمنصات تداول وعملات رقمية احتيالية، مما دفع العديد من الضحايا إلى تحويل الأموال إلى مواقع مزيفة.
وتُظهر هذه الحالة كيف يمكن لـ عمليات احتيال بتقنية التزييف العميق استغلال الشخصيات العامة لاكتساب المصداقية والثقة.
في السابق، كان انتحال الهوية يعتمد على سرقة كلمات المرور، أما اليوم فأصبح المجرمون يسرقون الوجوه والأصوات وحتى الشخصيات الكاملة.
رغم اختلاف الإحصائيات حسب المنطقة، تشير التقارير العالمية إلى أن عدد عمليات الاحتيال المرتبطة بالتزييف العميق أصبح مقلقاً للغاية، خصوصاً في قطاعات البنوك والتكنولوجيا المالية والمدفوعات.
شهد القطاع المالي خلال السنوات الأخيرة ارتفاعاً ملحوظاً في محاولات الاحتيال المعتمدة على التزييف العميق، بدءاً من المكالمات الصوتية المزيفة الموجهة لمراكز الاتصال، وصولاً إلى استخدام هويات اصطناعية خلال عمليات onboarding للعملاء الجدد. وتشير التقديرات إلى أن عدد الحالات المسجلة في القطاع المالي قد تضاعف منذ عام 2023.
يُعتبر استنساخ الأصوات اليوم من أسرع أنواع عمليات احتيال بتقنية التزييف العميق انتشاراً، وذلك بسبب انخفاض تكلفته وارتفاع نسبة نجاحه.
فبضع ثوانٍ فقط من التسجيل الصوتي تكفي ليتمكن المحتالون من إنشاء صوت مقنع يمكن استخدامه لاجتياز أنظمة الأمان البيومترية أو خداع موظفي البنوك لتحويل الأموال.
ولهذا السبب، بدأت بعض البنوك بإعادة النظر في أنظمة التحقق الصوتي لأغراض الحماية الأمنية.
هناك طلب متزايد على خدمات التحقيق في عمليات الاحتيال بتقنية التزييف العميق من قبل جهات إنفاذ القانون والمحققين الخاصين. ويعود ذلك إلى الحاجة إلى حلول ذكاء اصطناعي متخصصة قادرة على تحليل تعابير الوجه والموجات الصوتية والبيانات الوصفية للكشف عن المقاطع المزيفة.
كما أصبح اكتشاف هذه المواد يدوياً أكثر صعوبة، مما يدفع القطاع المالي للبحث عن حلول آلية ومتقدمة للتعامل مع هذا النوع من التهديدات.
وبشكل عام، توضح هذه الاتجاهات أن مشهد التهديدات يتطور بسرعة تفوق قدرة المؤسسات التقليدية على المواكبة، مما يفرض على فرق الامتثال وإدارة المخاطر تبني وسائل دفاع حديثة لمواجهة تقنيات الخداع المدعومة بالذكاء الاصطناعي.
تعتمد البنوك، ومزودو خدمات الدفع، وشركات التكنولوجيا المالية، ومنصات التداول بشكل كبير على التفاعلات الرقمية وعمليات التحقق عن بُعد من الهوية. والمجرمون يدركون ذلك جيداً.
تساعد عمليات احتيال بتقنية التزييف العميق المهاجمين على:
والحقيقة أن أنظمة مكافحة الاحتيال التقليدية لم تُصمم أساساً للتعامل مع هويات يتم إنشاؤها بواسطة الذكاء الاصطناعي.
يتطلب إيقاف احتيال بتقنية التزييف العميق مزيجاً من الوعي البشري، والتكنولوجيا المتقدمة، ونماذج كشف الاحتيال الحديثة. فالاستراتيجيات التقليدية لم تعد كافية للتعامل مع الجرائم المدعومة بالذكاء الاصطناعي.
وتشمل استراتيجيات الحماية الذكية ما يلي:
حتى لو بدا الصوت مطابقاً لصوت العميل الحقيقي، فإن السلوك لا يمكنه الكذب. إذ تساعد أنماط الكتابة، وحركة الفأرة، وطريقة التنقل داخل النظام، وذكاء الأجهزة في كشف المنتحلين.
يمكن للذكاء الاصطناعي تحليل:
وتساعد هذه المؤشرات في اكتشاف الوسائط الاصطناعية بشكل فوري.
تعتمد اختبارات الحيوية على مطالبة المستخدم بتنفيذ حركات حقيقية، مثل تحريك الرأس أو الرمش بشكل طبيعي، مما يجعل تمرير فيديوهات التزييف العميق أكثر صعوبة.
يجب ألا يكون الصوت أو الصورة المسروقة كافيين للوصول إلى الحسابات أو الأنظمة الحساسة.
تنجح العديد من عمليات احتيال بتقنية التزييف العميق لأن الضحية تثق بصوت شخص صاحب سلطة. ولهذا فإن تدريب الموظفين على التحقق من الطلبات المالية يمكن أن يوفر على المؤسسات خسائر بملايين الدولارات.
مع ازدياد سهولة الوصول إلى تقنيات التزييف العميق، أصبحت مكافحة الاحتيال تتطلب أكثر من الأنظمة التقليدية القائمة على القواعد. ولهذا تم تصميم منصات متقدمة مثل FOCAL للكشف عن المخاطر الناتجة عن المحتوى المُنشأ بالذكاء الاصطناعي والتخفيف منها.
تدعم FOCAL جهود مكافحة الاحتيال من خلال الجمع بين تحليل السلوك، ومراقبة المعاملات، وتقييم المخاطر في الوقت الفعلي، بهدف اكتشاف الأنشطة المشبوهة المرتبطة بإساءة استخدام التزييف العميق. ومن خلال تحليل الأنماط غير الطبيعية عبر الأجهزة والهويات وسلوك المعاملات، تساعد FOCAL المؤسسات على اكتشاف محاولات الاحتيال حتى عند استخدام الوسائط الاصطناعية لتجاوز وسائل التحقق التقليدية.
وفي سياق احتيال بتقنية التزييف العميق، تُمكّن هذه الحلول المؤسسات من:
ومع استمرار تطور تقنيات التزييف العميق، أصبح دمج تقنيات مكافحة الاحتيال المتقدمة جزءاً أساسياً من أي استراتيجية فعالة لإدارة المخاطر.
المستقبل: التزييف العميق سيصبح أكثر تطوراً وكذلك يجب أن تكون أنظمة الحماية
لن تختفي عمليات احتيال بتقنية التزييف العميق، بل ستصبح:
لكن اعتماد حلول مكافحة الاحتيال المتقدمة، ومشاركة معلومات التهديدات، والمراقبة المستمرة، سيساعد المؤسسات على البقاء في موقع متقدم أمام هذه التهديدات.
ويجب على المؤسسات المالية الانتقال من أساليب الحماية التقليدية إلى أنظمة أمنية حديثة مدعومة بالذكاء الاصطناعي.
بدأت تقنية التزييف العميق كوسيلة ترفيه، لكنها اليوم أصبحت وراء بعض أخطر الجرائم الرقمية على الإنترنت. فهي تزيل الحدود بين الحقيقة والتزييف، لدرجة أن المكالمات الصوتية، ورسائل الفيديو، وحتى صور التحقق من الهوية لم تعد موثوقة بشكل كامل.
ومن خلال التحليلات المتقدمة، وذكاء الهوية، والقياسات الحيوية السلوكية، وتوعية الموظفين، تستطيع المؤسسات البقاء في مواجهة عمليات احتيال بتقنية التزييف العميق وحماية العملاء من هذا التهديد المتسارع.
ومع استخدام المجرمين للذكاء الاصطناعي لابتكار أساليب خداع جديدة، فإن مستقبل مكافحة الاحتيال سيعتمد بشكل متزايد على استخدام الذكاء الاصطناعي نفسه لإيقافهم.
تشير عمليات احتيال بتقنية التزييف العميق إلى مخططات احتيالية يستخدم فيها المجرمون أصواتاً أو فيديوهات أو صوراً تم إنشاؤها بالذكاء الاصطناعي لانتحال شخصيات حقيقية، بهدف خداع الضحايا ودفعهم إلى تحويل الأموال، أو مشاركة البيانات، أو الموافقة على معاملات مالية.
تشمل بعض أكثر عمليات الاحتيال الحديثة انتشاراً:
وتُظهر العديد من إحصائيات عن عمليات الاحتيال بتقنية التزييف العميق أن هذا النوع من الجرائم الرقمية يشهد نمواً سريعاً مقارنة بغيره من أساليب الاحتيال الإلكتروني.
غالباً ما يعتمد المحتالون على:
وفي العديد من الحالات، يساعد التحقيق في عمليات الاحتيال بتقنية التزييف العميق في كشف التناقضات الدقيقة في الصوت أو الصورة أو أنماط التواصل.
يُعتبر استخدام تقنية التزييف العميق قانونياً فقط في السياقات الإبداعية أو غير الضارة. لكنه يصبح غير قانوني عندما يتم استخدامه للخداع أو الاحتيال أو انتحال الشخصيات أو الإضرار بالآخرين.
ولهذا السبب، تزداد المخاوف التنظيمية حول ما هي تقنية التزييف العميق؟ وكيفية الحد من إساءة استخدامها في الجرائم المالية والرقمية.