کلاهبرداری ۱۲۹ میلیون دلاری با استفاده از دیپ‌فیک مدیران عامل و وکلای جعلی

Trio accused of using deepfake CEOs and bogus lawyers to scam businesses out of $129 million

سه فرد متهم شده‌اند که با بهره‌گیری از فناوری دیپ‌فیک برای جعل هویت مدیران عامل و وکلا، کارمندان شرکت‌های مختلف را فریب داده و بیش از ۱۲۹ میلیون دلار را به حساب‌های تحت کنترل خود منتقل کرده‌اند. این عملیات گسترده که بین سال‌های ۲۰۲۴ تا ۲۰۲۶ جریان داشت، قربانیانی از حوزه‌های بهداشت، مالی و صنایع غذایی را در بر گرفته است.

جزئیات فنی و روش اجرای کلاهبرداری

متهمان این پرونده شامل Jacob Soall، Sharon Hazan و Guy Sheetrit هستند که از نام‌های مستعاری نظیر Rocky Balboa و Superman Cash استفاده می‌کردند. روش کار آن‌ها بدین صورت بود که ابتدا با استفاده از هوش مصنوعی، صدای یا تصویر مدیرعامل شرکت قربانی را در تماس‌ها شبیه‌سازی می‌کردند.

پس از جلب اعتماد، قربانی به تماس با وکلای جعلی در شرکت‌های حقوقی بین‌المللی هدایت می‌شد. متهمان با ایفای نقش این وکلا و استفاده از سناریوهای از پیش نوشته شده، کارمندان را متقاعد می‌کردند که تراکنش‌های مالی کاملاً قانونی هستند و در نهایت آن‌ها را برای واریز مبالغ کلان به حساب‌های تحت کنترل خود ترغیب می‌کردند.

گستره قربانیان و فرآیند پولشویی

قربانیان این شبکه شامل سیستم‌های بیمارستانی در میسوری و کالیفرنیا، یک بانک در رود آیلند، یک شرکت فین‌تک در بریتانیا و یک شرکت غذای حیوانات در فلوریدا بودند. مبالغ سرقت شده به حساب‌هایی در کشورهای مختلف از جمله ایالات متحده، اسپانیا، پرتغال، یونان، امارات، سنگاپور، اتریش، اسلواکی و چین منتقل می‌شد.

پس از انتقال وجوه، متهمان برای پنهان کردن منشأ پول، آن را به ارز دیجیتال تبدیل کرده و میان خود تقسیم می‌کردند. Hazan که سابقه محکومیت در سال ۲۰۰۸ را نیز دارد، مسئولیت اصلی پولشویی را بر عهده داشته و مدعی جابه‌جایی بیش از ۴۰۰ میلیون دلار در سه سال اخیر بوده است.

پیامدهای قانونی و وضعیت تهدیدات

هر سه متهم با هفت فقره اتهام از جمله توطئه برای کلاهبرداری سیمی، کلاهبرداری سیمی، سرقت هویت تشدید شده و پولشویی روبرو هستند. پنج مورد از این اتهامات حداکثر ۲۰ سال و دو مورد سرقت هویت هر کدام ۲ سال حبس در پی دارند.

طبق گزارش Gartner، حدود ۴۱ درصد از مدیران ارشد امنیت اطلاعات (CISO) در ۱۲ ماه گذشته حداقل یک حادثه مهندسی اجتماعی شامل دیپ‌فیک در تماس‌های صوتی و ۳۶ درصد در تماس‌های ویدیویی گزارش کرده‌اند که نشان‌دهنده افزایش جدی این تهدیدات است.

نکته‌های کلیدی

• سرقت بیش از ۱۲۹ میلیون دلار از طریق جعل هویت مدیران و وکلا با فناوری دیپ‌فیک.
• استفاده از سناریوهای مکتوب برای جلوگیری از مشورت کارمندان با همکاران خود.
• تبدیل وجوه سرقتی به ارز دیجیتال برای پولشویی و پنهان‌سازی ردپای مالی.
• درگیری طیف وسیعی از صنایع از جمله بهداشت، بانکداری و فناوری مالی در این کلاهبرداری.

چه باید کرد

• افزایش آگاهی کارکنان نسبت به احتمال استفاده از دیپ‌فیک در تماس‌های صوتی و ویدیویی.
• پیاده‌سازی پروتکل‌های سخت‌گیرانه برای تأیید هویت در تراکنش‌های مالی کلان.
• عدم اعتماد به درخواست‌های فوری برای انتقال وجه، حتی اگر از سوی مدیران ارشد مطرح شود.
• ایجاد فرآیندهای تأیید چندمرحله‌ای برای تراکنش‌های مالی که خارج از روال عادی شرکت هستند.