احتيال 'المدير الوهمي' بالذكاء الاصطناعي: زيادة بنسبة 40% في الاحتيال الرقمي ولماذا تفشل أنظمة البنوك

الأتمتة على نطاق صناعي. يتحول الاحتيال من ضربات فردية عالية القيمة إلى هجمات آلية قائمة على الحجم . نما احتيال انتحال الشخصية بأكثر من 1,400% في عام 2025 وحده . هذا التحول واضح لدرجة أن أعداد الضحايا تتزايد حتى عندما تكون إجمالي الخسائر ثابتة - وهي بصمة الاحتيال المؤتمت بالذكاء الاصطناعي المُحسَّن للحجم .

احتيال الهوية الاصطناعية. كلف صناعة الخدمات المالية العالمية حوالي 22 مليار دولار في عام 2024، و31 مليار دولار في عام 2025، ومن المتوقع أن يتجاوز 40 مليار دولار في عام 2026 - مع تقنية التزييف العميق كمحرك رئيسي . ارتفع الاحتيال المتطور باستخدام هويات تم إنشاؤها بالذكاء الاصطناعي بنسبة 180% على أساس سنوي .

يمثل التزييف العميق الآن 11% من إجمالي النشاط الاحتيالي العالمي، وفقًا لبيانات جمعتها شركة Vectra AI . من المتوقع أن يشهد احتيال الهوية عبر التزييف العميق زيادة بنسبة 495% في عام 2026 مقارنة بعام 2025 . واجهت الخدمات المالية وحدها زيادة بنسبة 2,137% في محاولات الاحتيال عبر التزييف العميق منذ عام 2022 .

كيف تستخدم 'عمليات احتيال المدير الوهمي' استنساخ الأصوات والفيديو الاصطناعي بالذكاء الاصطناعي

في عملية احتيال المدير الوهمي، ينتحل المحتالون شخصية مسؤول تنفيذي كبير - رئيس تنفيذي أو مدير أو مدير مالي - لخداع فرق المالية للموافقة على تحويلات عاجلة. تندرج التقنيات في عدة فئات:

استنساخ الصوت بالذكاء الاصطناعي. يستخدم المجرمون عينة صوتية قصيرة (غالبًا ما تؤخذ من مكالمات أرباح عامة أو اجتماعات مسجلة أو مقاطع من وسائل التواصل الاجتماعي) لتوليف صوت مقنع . يُستخدم الصوت المستنسخ في مكالمات هاتفية أو رسائل صوتية تطلب من المرؤوس تحويل أموال. في يناير 2026، فقد رجل أعمال سويسري عدة ملايين من الفرنكات السويسرية بعد سلسلة من المكالمات الهاتفية باستخدام صوت مستنسخ بالذكاء الاصطناعي لشريك تجاري موثوق .

مكالمات فيديو مزيفة بالتزييف العميق. قضية شركة أروب هي المثال الأكثر شهرة، لكنها ليست الوحيدة. في مارس 2025، أذن مدير مالي في سنغافورة بتحويلات قيمتها حوالي 42 مليون دولار بعد تلقي تعليمات من شخص بدا وكأنه المدير المالي للشركة خلال مكالمة فيديو . استخدم المهاجمون نسخًا مقلدة بالفيديو والصوت تم إنشاؤها بالذكاء الاصطناعي للمدير المالي ومسؤولين تنفيذيين آخرين .

انتحال شخصية أفراد العائلة في حالات الطوارئ. نوع موازٍ يستخدم استنساخ الصوت لانتحال شخصية قريب - غالبًا طفل أو حفيد - يدعي وقوع حادث سيارة أو اعتقال أو اختطاف أو حالة طبية طارئة للمطالبة بدفعات عاجلة . تتجاوز الخسائر الموثقة من عمليات احتيال الطوارئ العائلية باستخدام التزييف العميق 5 ملايين دولار .

أساليب متعددة القنوات. يستخدم المحتالون واتساب والبريد الإلكتروني ومايكروسوفت تيمز والمكالمات الهاتفية لخلق شعور بالسلطة والإلحاح. غالبًا ما يبحثون عن معلومات متاحة للجمهور لجعل انتحال الشخصية أكثر إقناعًا، ويضغطون على الضحايا بالإلحاح الزائف والسرية . في يوليو 2026، وجه المدعون الفيدراليون الأمريكيون اتهامات لـ 14 متهمًا في مخطط احتيال بالتزييف العميق بقيمة 47 مليون دولار استهدف أكثر من 1,200 من كبار السن بانتحال شخصية مسؤولي بنوك وأفراد عائلة .

لماذا تفشل أنظمة التحقق من الهوية المصرفية

أنفقت البنوك وشركات التكنولوجيا المالية العقد الماضي في بناء التحقق عن بُعد من الهوية حول نمط بسيط: إظهار بطاقة هوية حكومية، التقاط سيلفي، ربما إجراء فحص حيوي قصير. في عام 2026، يفشل هذا النمط بطرق قابلة للقياس.

التحقق عبر وثيقة + سيلفي يُهزم. يتم التغلب على التحقق القياسي بواسطة أدوات تبديل الوجه وحقن الكاميرا. هجمات الحقن - حيث يغذي المهاجمون فيديو تزييف عميق مسجل مسبقًا مباشرة في بث الكاميرا المباشرة - ارتفعت بنسبة 783% في عام 2024 وحده . تتجاوز عمليات تبديل الوجه بالتزييف العميق فحوصات الحيوية القياسية بنسبة 58% .

الهويات الاصطناعية تتجاوز عملية التسجيل. يغير المحتالون الصور على بطاقات الهوية المفقودة أو المسروقة ويستخدمون التزييف العميق لاجتياز فحوصات التحقق عن بُعد. ثم يفتحون حسابات تُستخدم للقروض واحتيال بطاقات الائتمان وغسل الأموال . واحدة من كل 100 محاولة تحقق تتضمن الآن شكلاً من أشكال التزييف العميق .

هجمات الحقن وإعادة التشغيل أصبحت سلعًا. يستخدم المهاجمون أدوات مثل كاميرا OBS الافتراضية أو برامج تشغيل مخصصة لتوجيه بث فيديو مسجل مسبقًا أو تم إنشاؤه بالذكاء الاصطناعي إلى جلسة التحقق . أصبحت هذه البرامج تُباع كأدوات سلعية .

النطاق ساحق. ارتفعت محاولات الاحتيال عبر التزييف العميق في الولايات المتحدة بنسبة 1,100% في الربع الأول من عام 2025 وحده . تشير التقديرات إلى أن 85% من حالات الاحتيال المتعلقة بالهوية تستخدم الآن أدوات الذكاء الاصطناعي التوليدي . وجد تقرير احتيال الهوية لعام 2026 من شركة Entrust أن التزييف العميق مرتبط بواحدة من كل خمس محاولات احتيال بيومترية، وأن صور السيلفي المُزيَّفة زادت بنسبة 58% في عام 2025 .

تحذيرات هيئة الأوراق المالية الهندية (SEBI) بشأن عمليات احتيال المدير الوهمي (يوليو 2026)

أصدرت هيئة الأوراق المالية الهندية (SEBI) تحذيرًا رسميًا في 17 يوليو 2026 (البيان الصحفي رقم 40/2026) يُحذر فيه جميع الشركات المدرجة والكيانات الخاضعة للتنظيم من عملية احتيال 'المدير الوهمي' . النقاط الرئيسية من التحذير:

• ذكرت SEBI أن المحتالين يستخدمون استنساخ الصوت بالتزييف العميق ومكالمات الفيديو المولدة بالذكاء الاصطناعي لانتحال شخصية المسؤولين التنفيذيين وخداع أقسام المالية لتحويل الأموال .
• جاء التحذير بعد تنبيهات من مركز تنسيق الجرائم الإلكترونية الهندي (I4C) .
• حثت SEBI الشركات على تطبيق إجراءات تحقق أكثر صرامة لجميع التحويلات المالية، بما في ذلك التأكيد خارج النطاق (مثل الاتصال على رقم معروف ومستقل تم التحقق منه) والموافقة متعددة الأشخاص للمدفوعات التي تتجاوز حدًا معينًا .
• حذرت الجهة التنظيمية من أن المحتالين يبحثون عن المعلومات المتاحة للجمهور لصياغة انتحالات مقنعة وغالبًا ما يضغطون على الضحايا بالإلحاح الزائف والسرية .

تحذير SEBI هو جزء من اتجاه أوسع. في الربع الرابع من عام 2025، أصدرت شبكة إنفاذ قوانين الجرائم المالية الأمريكية (FinCEN) تحذيرًا يُحذر المؤسسات المالية من استخدام التزييف العميق في احتيال الهوية . أصدر البرلمان الأوروبي والإنتربول والعديد من الهيئات التنظيمية الوطنية تحذيرات مماثلة .

ما يمكن للشركات فعله الآن

يوصي المنظمون وخبراء الأمن باستمرار بنفس مجموعة الضوابط:

• التحقق خارج النطاق. لا توافق أبدًا على تحويل مصرفي بناءً على مكالمة هاتفية أو مكالمة فيديو أو بريد إلكتروني فقط. اتصل بالشخص على رقم معروف ومستقل تم التحقق منه - وليس الرقم الذي اتصل بك .
• الموافقة متعددة الأشخاص. اشترط موافقة شخصين على الأقل للمدفوعات التي تتجاوز حدًا معينًا .
• حدود المعاملات. حدد حدودًا يومية أو لكل معاملة تتطلب تصعيدًا .
• تدريب الموظفين. تحتاج فرق المالية إلى معرفة أن الصوت أو الوجه المألوف في المكالمة لم يعد دليلاً موثوقًا على الهوية .
• KYC المستمر. نموذج 'التحقق مرة واحدة عند التسجيل' القديم لم يعد كافيًا. أصبح المراقبة المستمرة للهوية والسلوك ضرورية .

كما قال أحد المراقبين في هذا المجال، "يتم تسليح الثقة في العصر الرقمي. مع استنساخ الصوت وتقنيات التزييف العميق ومنصات الاحتيال كخدمة التي أصبحت سهلة المنال، يحتاج المحققون إلى منصات أدلة جنائية متكاملة وتبادل معلومات استخباراتية في الوقت الفعلي وأطر أدلة جديدة" .

الخلاصة بسيطة ولكنها غير مريحة: الإشارات الحسية التي اعتمدنا عليها دائمًا لمعرفة من نتحدث معه - صوت مألوف، وجه يمكن التعرف عليه - لم تعد جديرة بالثقة. تحتاج المؤسسات إلى بناء عمليات تحقق تفترض أن كل قناة اتصال قد تكون معرضة للخطر.