التزييف العميق: كيف تكتشف الفيديو والصوت المزيف

موظف مالي في هونغ كونغ انضم إلى مكالمة فيديو مع مديره المالي وعدد من زملائه. رأى وجوههم وسمع أصواتهم، فنفّذ ما طُلب منه.

لم يكن أي منهم حقيقياً. كانوا جميعاً نسخاً مولّدة بتقنية التزييف العميق، والنتيجة خسارة 25 مليون دولار.

في هذا الدليل نشرح كيف تُصنع هذه المقاطع، وكيف تكتشفها في الفيديو والصوت، وما الإجراءات التي توقف الاحتيال قبل التحويل.

ما هو التزييف العميق وكيف يُصنع؟

التزييف العميق هو محتوى مرئي أو صوتي مولّد أو معدّل بالذكاء الاصطناعي بحيث يبدو صادراً عن شخص حقيقي.

الفكرة الأساسية بسيطة: تُدرَّب النماذج على كمية كافية من صور الشخص وتسجيلاته، ثم تولّد محتوى جديداً بملامحه ونبرته. مزيد من التفاصيل التقنية متاح في مقالة ويكيبيديا عن التزييف العميق.

شبكات الخصومة التوليدية ببساطة

شبكة أولى تولّد نسخة مزيفة.

شبكة ثانية تحاول كشف الزيف.

تتكرر الدورة آلاف المرات.

النتيجة تتحسن حتى يعجز الكاشف عن التمييز.

لماذا أصبح الإنتاج رخيصاً وسريعاً

توفر أدوات جاهزة لا تتطلب خبرة برمجية.

كمية هائلة من الصور والفيديوهات العامة للتدريب.

انخفاض كلفة القدرة الحاسوبية.

كفاية دقائق قليلة من الصوت لاستنساخ نبرة مقنعة.

هذه العوامل نقلت التقنية من مختبرات البحث إلى متناول أي محتال.

أنواع التزييف العميق

تبديل الوجه في الفيديو

استبدال وجه شخص بوجه آخر في مقطع مسجل أو في بث مباشر. يُستخدم في الاحتيال المالي وفي حملات التضليل.

استنساخ الصوت

توليد رسالة صوتية أو مكالمة بنبرة شخص محدد. هذا النوع هو الأخطر عملياً لأنه يحتاج بيانات أقل ويصعب التحقق منه لحظياً.

الصور والوثائق المزيفة

صور مولّدة بالكامل لأشخاص غير موجودين، تُستخدم في حسابات وهمية وعمليات احتيال طويلة الأمد.

التزييف العميق في الوقت الحقيقي

أخطر تطور في هذا المجال هو تشغيل التزييف العميق مباشرة أثناء مكالمة حية. هنا لا ينفع طلب مقطع إضافي أو صورة جديدة، لأن المهاجم يستطيع تنفيذ الطلب فوراً.

الحد العملي لهذه التقنية يظهر في الحركات المفاجئة والزوايا غير المعتادة، وهو ما يمكن استغلاله في التحقق كما سنرى لاحقاً.

حالات احتيال حقيقية كلّفت ملايين

شركة Arup: 25 مليون دولار عبر مكالمة فيديو

شركة الهندسة البريطانية Arup أكدت وقوعها ضحية عملية احتيال استخدمت التزييف العميق، حسبما نقلت شبكة CNN.

كيف تمت العملية خطوة بخطوة

تلقى موظف في مكتب هونغ كونغ رسالة تبدو من المدير المالي في بريطانيا.

الرسالة تحدثت عن "معاملة سرية" عاجلة.

اشتبه الموظف في البداية وظن أنها رسالة تصيّد.

دُعي إلى مكالمة فيديو بدا فيها المدير وعدد من الزملاء.

كل وجه وكل صوت في المكالمة كان مولّداً من مواد عامة متاحة.

اطمأن الموظف ونفّذ 15 تحويلاً منفصلاً.

بلغ المجموع 25 مليون دولار إلى خمسة حسابات مصرفية.

الدرس الجوهري هنا: الموظف شكّ في البريد، لكن المكالمة المرئية أزالت شكه. أي أن التزييف العميق هُيّئ خصيصاً لتجاوز آلية التحقق التي اعتمدها.

علامات تكشف التزييف العميق في الفيديو

راقب التفاصيل التي ما زالت النماذج تفشل فيها:

رمش عيون غير طبيعي: نادر جداً أو منتظم بشكل آلي.

عدم تطابق حركة الشفاه مع الأصوات المنطوقة.

حواف الوجه والشعر تبدو ضبابية أو مهتزة عند الحركة.

إضاءة الوجه لا تتسق مع إضاءة الخلفية.

لون الرقبة أو الأذنين مختلف عن لون الوجه.

ثبات تعابير الوجه رغم تغيّر نبرة الكلام.

اختفاء أو تشوه الملامح عند مرور اليد أمام الوجه.

جودة منخفضة متعمدة تخفي التفاصيل.

علامات تكشف الصوت المزيف في المكالمات

نبرة مسطحة تخلو من التنفس الطبيعي بين الجمل.

إيقاع كلام منتظم أكثر من اللازم.

غياب ضجيج الخلفية المتوقع من موقع المتحدث.

تأخر غير مبرر في الرد على سؤال مفاجئ.

صعوبة في نطق أسماء محلية أو مصطلحات داخلية.

إصرار على إنهاء الموضوع بسرعة ورفض معاودة الاتصال.

اختبار عملي بسيط: اسأل سؤالاً شخصياً غير متوقع لا توجد إجابته في أي مصدر عام.

اختبارات حركية سريعة أثناء المكالمة

اطلب من المتحدث إدارة رأسه جانبياً بزاوية كاملة.

اطلب منه تمرير يده أمام وجهه ببطء.

اطلب منه الوقوف أو تغيير مسافته عن الكاميرا.

راقب استقرار الملامح خلال هذه الحركات.

معظم أنظمة التزييف العميق الحية تفقد دقتها عند الزوايا الجانبية أو عند تداخل جسم مع الوجه.

علامة تحذير سلوكية لا تقنية

قبل تحليل الصورة والصوت، انتبه إلى بنية الطلب نفسه. الاستعجال، والسرية، وتجاوز التسلسل المعتاد، وطلب قناة تواصل غير رسمية، كلها مؤشرات أقوى من أي تفصيل بصري.

إجراءات تحقق تحمي فريق المالية

الحل ليس تقنياً بحتاً، بل إجرائي. طبّق الخطوات التالية:

اعتمد قاعدة القناة الثانية لأي طلب مالي.

اتصل على الرقم المسجّل مسبقاً، لا على الرقم الوارد في الطلب.

اشترط موافقة شخصين مستقلين لأي تحويل يتجاوز حداً محدداً.

أوقف أي طلب يجمع بين السرية والاستعجال.

اعتمد كلمة تحقق شفهية متفقاً عليها داخل الفريق التنفيذي.

وثّق الحادثة حتى لو فشلت المحاولة.

قاعدة القناة الثانية

لا تتحقق من طلب وصل عبر البريد باستخدام البريد نفسه. ولا تتحقق من مكالمة فيديو عبر تلك المكالمة. استخدم قناة مختلفة تماماً ومعروفة مسبقاً.

حدود الاعتماد المزدوج

اجعل الرقابة مرتبطة بالمبلغ لا بالثقة الشخصية. الثقة هي بالضبط ما يستهدفه المهاجم.

قلّل المادة المتاحة للتدريب

كلما قلّت التسجيلات العامة لقياداتك، صعُب إنتاج نسخة مقنعة منهم.

راجع كمية مقاطع الفيديو والمقابلات المنشورة للمسؤولين التنفيذيين.

تجنب نشر تسجيلات صوتية طويلة وواضحة دون حاجة.

انتبه إلى البث المباشر للفعاليات الداخلية.

ضع سياسة لما يمكن نشره من محتوى يظهر فيه القياديون.

سيناريوهات التزييف العميق الأكثر شيوعاً في بيئة العمل

المهاجم لا يبدأ من الفيديو غالباً. يبدأ من موقف يبدو عادياً ثم يضيف طبقة الإقناع.

طلب تحويل عاجل من الإدارة العليا

مكالمة قصيرة من "الرئيس التنفيذي" أثناء سفره، مع طلب دفعة لمورّد جديد وتأكيد على السرية.

تعديل بيانات مورّد قائم

رسالة صوتية من "مسؤول الحسابات لدى المورّد" تطلب تحديث رقم الحساب البنكي قبل الدفعة القادمة.

انتحال هوية مرشح أو موظف عن بُعد

استخدام وجه وصوت مولّدين في مقابلة توظيف عن بُعد للحصول على وصول داخلي إلى الأنظمة.

التلاعب بسمعة المؤسسة

مقطع مفبرك لمسؤول يدلي بتصريح لم يقله، بهدف الإضرار بالسمعة أو التأثير على صفقة قائمة.

القاسم المشترك بين هذه السيناريوهات هو استغلال الاستعجال والتسلسل الوظيفي، لا ضعف الأنظمة التقنية.

لماذا لا تكفي الأدوات التقنية وحدها

أدوات كشف التزييف العميق تتحسن، لكنها تلاحق تقنية تتطور أسرع منها. الاعتماد عليها وحدها خطر.

الطبقة الأكثر فاعلية هي الموظف المدرّب على التوقف والتحقق. هذا النمط يندرج ضمن الهندسة الاجتماعية، ويشترك مع التصيد الاحتيالي في استهداف الثقة لا الأنظمة.

ولمزيد من السياق حول الوجه المزدوج للذكاء الاصطناعي، راجع مقالتنا الذكاء الاصطناعي سلاح ذو حدين والـ Deep Fake.

الخلاصة

التزييف العميق حوّل الأدلة الحسية إلى دليل غير موثوق. ما تراه وتسمعه لم يعد كافياً.

التقنية أصبحت رخيصة ومتاحة وسريعة الإنتاج.

الصوت المزيف أخطر عملياً من الفيديو لقلة بياناته.

حادثة Arup أثبتت أن المكالمة المرئية قد تكون أداة الخداع نفسها.

الحماية الفعلية إجرائية: قناة ثانية، اعتماد مزدوج، وكلمة تحقق.

حصّن فريقك ضد الاحتيال بالتزييف العميق

الموظف الذي يعرف كيف تبدو المكالمة المزيفة يتوقف قبل التحويل. والموظف الذي لم يرَ مثالاً واحداً لن يشك.

منصة AwareX للتوعية الأمنية تقدم محتوى تفاعلياً وسيناريوهات واقعية تدرّب الفرق المالية والتنفيذية على التعرف على الاحتيال بالصوت والفيديو، مع قياس الاستجابة لكل فريق. احجز عرضاً توضيحياً لخفض احتمال وقوع مؤسستك في السيناريو نفسه.

للاستفسار، تواصل مع فريق CyberX أو تصفّح الصفحة الرئيسية.

الأسئلة الشائعة

هل يمكن كشف التزييف العميق بالعين المجردة دائماً؟

لا. المقاطع عالية الجودة قد تخدع المشاهد تماماً. لهذا يجب الاعتماد على إجراءات تحقق خارج القناة بدل الحكم البصري وحده.

كم يحتاج المحتال من مادة صوتية لاستنساخ صوت؟

دقائق قليلة من تسجيل واضح قد تكفي في الأدوات الحديثة. المقاطع المنشورة في المؤتمرات والمقابلات مصدر جاهز.

ما أول ما يجب فعله عند الاشتباه في مكالمة مزيفة؟

أنهِ المكالمة وأعد الاتصال على الرقم المسجّل رسمياً. لا تنفّذ أي طلب مالي قبل تحقق مستقل، وأبلغ فريق الأمن فوراً.

هل يستهدف التزييف العميق الشركات الكبيرة فقط؟

لا. الشركات الصغيرة والمتوسطة أهداف جذابة لأن ضوابط الموافقة لديها أبسط، والاعتماد على الثقة الشخصية أعلى.