وقد انتبهت الأجهزة الأمنية الرسمية لهذا الأمر. فعلى سبيل المثال، سجّل مكتب التحقيقات الفيدرالي أكثر من 5100 بلاغ متعلق بالاحتيال عبر واتساب، بخسائر إجمالية بلغت 262 مليون دولار. علاوة على ذلك، وثّقت كل من شركة Gen Digital وشركة Check Point Research والمركز الوطني للأمن السيبراني في المملكة المتحدة ثلاث تقنيات ناجحة في الوصول إلى أموال المستخدمين.
نتحدث هنا عن هجمات تستغل خصائص واتساب، وتستخدم الذكاء الاصطناعي لتقليد الأصوات، وتُوزّع عبر منصات مثل como Google Classroom. لذا، من المهم فهم آلية عمل هذه التقنية.
- عملية احتيال بإسم الابن
هذه الحيلة ليست جديدة، لكنها تطورت مع الذكاء الاصطناعي بطرق لم يتوقعها الكثيرون. رصدت منظمة INCIBE الموجة الأولى منها في أوائل عام 2025، والآن تطورت مع استخدام الذكاء الاصطناعي. يستخدم مجرمو الإنترنت الذكاء الاصطناعي لتقليد أصوات أفراد العائلة الحقيقيين. إنها آلية بسيطة لكنها فعالة. يتلقى الضحية رسالة صوتية عبر واتساب من رقم معين، حيث يتظاهر المتصل بأنه ابنه أو ابنته في موقف عصيب. يحاكي المتصل حادث سيارة، أو سرقة، أو أي حالة طارئة أخرى. تبدو نبرة صوته متوترة، فيقع فرد العائلة في فخ الخوف.
يحذر الباحث أوليفر ديفان، من شركة مكافي، من أن أساليب التقليد الحالية لا تحتاج إلا إلى 3 ثوانٍ من صوتنا لإنشاء نسخ واقعية. في الواقع، يمكن حتى الحصول على هذه المادة من تيك توك، أو مقطع فيديو عام على يوتيوب، أو مكالمة لم يتم الرد عليها. لا يحتاجون إلى سرقة رقمنا، يكفي صوتنا فقط.
- Ghost pairing
في ديسمبر الماضي، كشفت شركة Gen Digital عن حملة تُدعى "Ghost Pairing" تُمكّن المجرمين من اختراق حسابات واتساب دون سرقة كلمات المرور أو شرائح SIM أو رموز الرسائل النصية. كل ما يتطلبه الأمر هو إقناع المستخدم بربط جهاز.
- انتحال شخصيات أمازون ونتفليكس وجوجل
أصدر مكتب التحقيقات الفيدرالي (FBI) تنبيهًا رسميًا في 19 نوفمبر/تشرين الثاني بشأن نمط ممنهج لعمليات الاحتيال المتعلقة باختراق الحسابات. آلية هذه العملية بسيطة، حيث يتواصل المجرم عبر الرسائل النصية أو المكالمات الهاتفية أو تطبيق واتساب، منتحلًا صفة أمازون أو نتفليكس أو باي بال أو أي متجر إلكتروني رئيسي آخر. تُنبه الرسالة المُستلم إلى وجود "معاملة احتيالية" مزعومة، أو "حساب مُغلق"، أو "رفض دفعة عاجلة"، مستخدمةً نبرة احترافية ومُثيرة للقلق.
كما تُقدم الرسالة رابطًا للتحقق من هوية المُستلم أو حل المشكلة المزعومة. ينقل هذا الرابط المُستلم إلى نسخة مُقلدة من أحد هذه المواقع الرسمية. عندما يُدخل الضحية بياناته على الموقع، يقوم المجرم بسرقتها.
ليست هناك تعليقات:
إرسال تعليق