کلاهبرداری ۱۲۹ میلیون دلاری با استفاده از هوش مصنوعی برای جعل هویت مدیران
3 Charged in Scheme to Use AI to Impersonate CEOs and Attorneys to Steal $129 Million
سه فرد متهم به استفاده از فناوری هوش مصنوعی برای جعل هویت مدیران اجرایی و وکلا جهت سرقت ۱۲۹ میلیون دلار، با اتهامات کلاهبرداری و سرقت هویت مواجه شدند. این گروه طی یک دوره ۱۸ ماهه، هزاران شرکت در سراسر جهان از جمله سیستم‌های بیمارستانی و موسسات مالی را هدف قرار دادند.
جزئیات فنی و روش حمله
متهمان این پرونده شامل Jacob Soall، Sharon Hazan و Guy Sheetrit، با استفاده از هوش مصنوعی اقدام به تقلید صدای مدیران عامل و در برخی موارد تصویر آن‌ها در تماس‌های ویدئویی می‌کردند. هدف اصلی این حملات بخش‌های حسابداری شرکت‌ها بود که با ارسال ایمیل‌های جعلی از سوی مدیرعامل و درخواست انجام تراکنش‌های مالی محرمانه آغاز می‌شد.
در مرحله بعد، قربانیان به وکلای جعلی ارجاع داده می‌شدند. Soall با استفاده از یک اسکریپت دست‌نویس تحت عنوان Lawyer Call، نقش وکیل را بازی کرده و قربانیان را متقاعد می‌کرد تا مبالغ کلانی را به حساب‌های بانکی در سراسر جهان واریز کنند. وجوه سرقت شده برای پنهان‌سازی منشأ، به ارز دیجیتال تبدیل و میان اعضای گروه توزیع می‌شد.
گستره قربانیان و پیامدهای قانونی
این گروه که با نام‌های مستعار Rocky Balboa، Superman Cash و Fat Boy فعالیت می‌کردند، هزاران شرکت را در سطح جهانی هدف قرار دادند. از جمله قربانیان می‌توان به سیستم‌های بیمارستانی در میسوری و کالیفرنیا، یک بانک در رود آیلند، یک شرکت فین‌تک در بریتانیا، یک شرکت صندوق سرمایه‌گذاری در ماساچوست و یک شرکت غذای حیوانات خانگی در فلوریدا اشاره کرد.
متهمان که از کشورهای اسپانیا، بریتانیا، اسرائیل و امارات متحده عربی هستند، با اتهامات کلاهبرداری، سرقت هویت تشدید شده و پولشویی روبرو هستند. در صورت محکومیت، هر یک از اتهامات کلاهبرداری می‌تواند تا ۲۰ سال حبس و اتهام سرقت هویت تا ۲ سال حبس در پی داشته باشد.
نکته‌های کلیدی
- سرقت ۱۲۹ میلیون دلار طی ۱۸ ماه با استفاده از جعل هویت مبتنی بر هوش مصنوعی.
- هدف قرار دادن بخش‌های حسابداری شرکت‌ها از طریق تماس‌های صوتی و ویدئویی جعلی.
- استفاده از ارزهای دیجیتال برای پولشویی و پنهان‌سازی مسیر وجوه سرقت شده.
- شناسایی و دستگیری متهمان بین ماه‌های ژوئن تا سپتامبر توسط مقامات قضایی آمریکا.
چه باید کرد
- افزایش آگاهی کارکنان بخش حسابداری و مالی نسبت به تماس‌های مشکوک حتی در صورت شباهت صدا یا تصویر مدیران.
- پیاده‌سازی پروتکل‌های احراز هویت چندمرحله‌ای برای تایید تراکنش‌های مالی حساس و محرمانه.
- استفاده از کانال‌های ارتباطی امن و تایید شده برای تایید درخواست‌های غیرمنتظره انتقال وجه.