محتالو الذكاء الاصطناعي لم يعودوا بحاجة لاختراق محفظتك إذا استطاعوا إقناعك باستخدامها لصالحهم
أظهرت تقارير حديثة أن الخسائر الناتجة عن عمليات الاحتيال باستخدام التزييف العميق في عام 2026 تجاوزت بالفعل إجمالي خسائر العام الماضي بنسبة 263%، وفقًا لشركة TRM Labs، مما يسلط الضوء على مشكلة أمنية متنامية في عالم العملات الرقمية حيث يعتمد المهاجمون بشكل متزايد على خداع المستخدمين المصرح لهم بدلاً من اختراق أكواد البلوكتشين.
كشفت شركة تحليلات البلوكتشين عن مؤشرها الجديد لاعتماد الذكاء الاصطناعي في الجرائم، الذي يصنف عمليات الاحتيال باعتبارها الفئة الوحيدة من جرائم العملات الرقمية التي وصل فيها الذكاء الاصطناعي إلى مستوى “ناضج” من التبني.
وأشارت TRM إلى أن التقارير المتعلقة باستخدام المحتالين للذكاء الاصطناعي، بما في ذلك التزييف العميق والروبوتات الذكية والطُعم المدعوم بالذكاء الاصطناعي، ارتفعت بنحو 13 ضعفًا منذ عام 2022.
ويكشف هذا التحول عن نقطة ضعف لا تعالجها أنظمة أمان العقود الذكية التقليدية. فحساب منصة التداول قد يكون موثقًا بشكل صحيح، ومحفظة الأجهزة قد توقع بشكل سليم، والعقد الذكي قد ينفذ بدقة كما هو مبرمج، ومع ذلك يمكن للأموال أن تصل إلى المهاجم إذا نجح التزييف العميق في إقناع الشخص المسؤول عن هذه الأنظمة بالموافقة على المعاملة.
الاحتيال بالذكاء الاصطناعي يصل مرحلة النضج مع توسع انتحال الشخصية
يقيس مؤشر TRM مدى انتشار الذكاء الاصطناعي في أنواع الجرائم المختلفة، ومدى استخدامه على نطاق واسع في مراحل مثل الاستهداف والخداع، ومستوى تطور الأدوات المستخدمة.
وقالت الشركة إن سلسلتها الأوسع التي تغطي جميع تقارير الاحتيال التي تذكر الذكاء الاصطناعي زادت بنحو 25 ضعفًا منذ عام 2022، ويتضمن هذا الرقم أيضًا الحالات التي استخدم فيها الضحايا أدوات الذكاء الاصطناعي الاستهلاكية أثناء التحقيق في حالات احتيال مشتبه بها، بينما يعزل الارتفاع الأضيق البالغ 13 ضعفًا التقارير التي استخدم فيها المحتالون أنفسهم الذكاء الاصطناعي.
كما ذكرت TRM أن الخسائر المبلغ عنها المرتبطة بعمليات الاحتيال بالتزييف العميق في عام 2026 حتى الفترة التي تغطيها مناقشة تقريرها الصادر في 17 أغسطس كانت أعلى بنسبة 263% من الإجمالي المبلغ عنه لعام 2025 بأكمله، وتشير مجموعات بيانات أخرى إلى نفس الاتجاه.
فقد قالت Chainalysis إن التدفقات إلى عمليات احتيال انتحال الشخصية ارتفعت بأكثر من 1400% على أساس سنوي، ووجدت أن عمليات الاحتيال التي تظهر روابط مرئية على السلسلة لمزودي خدمات الذكاء الاصطناعي حققت إيرادات أعلى بمعدل 4.5 مرات من تلك التي لا تملك مثل هذه الروابط.
وتحذر الشركة من أن هذه الأرقام تستند إلى العناوين التي حددتها وقد تتغير مع تحسن عملية الإسناد.
وسجل تقرير مكتب التحقيقات الفيدرالي (FBI) للجرائم الإلكترونية لعام 2025 ما مجموعه 22,364 شكوى تحمل وصفًا مرتبطًا بالذكاء الاصطناعي مع خسائر مبلغ عنها بلغت 893.35 مليون دولار، وبشكل منفصل، بلغت الخسائر في الشكاوى المتعلقة بالعملات الرقمية 11.37 مليار دولار.
وتُظهر هذه البيانات مجتمعة لماذا أصبح الذكاء الاصطناعي مفيدًا بشكل متزايد للمحتالين: فهو يجعل انتحال الشخصية أرخص وأكثر إقناعًا وأسهل في التنفيذ على نطاق واسع، فيمكن لمهاجم واحد إجراء محادثات مع ضحايا بلغات متعددة، ويمكن للفيديو الاصطناعي تعزيز هوية مزيفة أثناء التحقق عن بُعد، ويمكن لتقليد الصوت محاكاة صوت مسؤول تنفيذي أو فرد من العائلة، ويمكن للمستندات والملفات الشخصية والاتصالات المولدة بالذكاء الاصطناعي جعل الطلب الاحتيالي يبدو متسقًا عبر عدة قنوات.
الاختراق يحدث قبل التوقيع
تصبح المشكلة أكثر خطورة في عالم العملات الرقمية لأن المعاملات يصعب عكسها بعد الموافقة عليها، وقد أظهر الاستعراض المنفصل لشركة TRM لاختراقات العملات الرقمية في النصف الأول من العام أن ثغرات العقود الذكية لا تزال شائعة، لكن أكبر الخسائر تركزت في الاختراقات التشغيلية والبنية التحتية.
ويمكن أن تنطوي هذه الهجمات على بيانات اعتماد مسروقة أو مفاتيح خاصة أو أشكال أخرى من الوصول تسمح للمهاجم بإصدار تعليمات يقبلها البلوكتشين الأساسي على أنها مشروعة، ويعمل التزييف العميق على توسيع هذه المشكلة من خلال مساعدة المهاجمين على الحصول على تعاون الضحايا بدلاً من مجرد سرقة الوصول.
في منصة التداول، يمكن للمهاجم انتحال شخصية عميل أثناء استعادة الحساب، وتغيير عوامل المصادقة، وإضافة وجهة سحب جديدة، وقد تبدو كل خطوة لاحقة صالحة لأن المهاجم قد اخترق بالفعل قرار الهوية الذي يتحكم في الوصول، وهذا يجعل فحوصات الهوية بعد التسجيل ذات أهمية متزايدة، وقد حذرت شبكة مكافحة الجرائم المالية (FinCEN) المؤسسات المالية من مراقبة معلومات الهوية غير المتطابقة والتغييرات المشبوهة في الأجهزة أو المواقع وأدوات كاميرا الويب التابعة لجهات خارجية ومقاومة المصادقة متعددة العوامل والمعاملات السريعة بعد تغييرات الحساب.
لذا فإن تغيير عامل الاسترداد يتبعه جهاز جديد وعنوان سحب جديد وتحويل فوري، مما يتطلب تحققًا أقوى قبل مغادرة الأصول للمنصة، كما تواجه الخزائن المؤسسية مخاطر مماثلة.
فيمكن لصوت أو فيديو اصطناعي لمسؤول تنفيذي أن يضغط على الموظف للموافقة على تحويل أو تعديل موقع أو إضافة عنوان دفع جديد، ويمكن للمحافظ الباردة تأكيد أن المفتاح الخاص الصحيح وقع على المعاملة، لكنها لا تستطيع تحديد ما إذا كان الإنسان المسيطر على ذلك المفتاح قد تعرض للخداع، ويمكن للموافقة متعددة الأشخاص وقنوات التأكيد المحددة مسبقًا والتأخيرات قبل تفعيل عناوين السحب المضافة حديثًا نقل القرار الحاسم خارج قناة الاتصال التي يسيطر عليها المهاجم.
كما حذر مكتب التحقيقات الفيدرالي من أن العاملين الكوريين الشماليين في مجال تكنولوجيا المعلومات استخدموا هويات مزيفة وفيديو متلاعبًا به وأدوات الذكاء الاصطناعي وبنية تحتية للوصول عن بُعد للحصول على مناصب يمكن أن توفر وصولًا مميزًا إلى أنظمة الشركات والعملات الرقمية، أما بالنسبة لحاملي الأفراد، فيمكن أن يكون الهجوم أبسط، فمكالمة فيديو مقنعة أو رسالة صوتية أو ملف شخصي يمكن أن تقنع الضحية بإجراء الدفع شخصيًا، وفي هذه الحالة، يبدأ رصد البلوكتشين فقط بعد حدوث الفشل الأمني الحاسم.
تبقى أدوات السلسلة مفيدة في اكتشاف التدفقات المشبوهة وتتبع الأصول المسروقة ودعم عمليات التجميد حيث يمكن للوسطاء المركزيين التدخل، ومع ذلك فهي أقل فعالية في إيقاف معاملة تبدو مشروعة لأن الضحية أو الموقع المخول وافق عليها طوعًا، لذلك تشير بيانات TRM إلى فجوة أمنية تقع خارج العقد الذكي نفسه.
ولا تزال شركات العملات الرقمية بحاجة إلى تدقيق العقود وحماية المفاتيح الخاصة ومحاكاة المحافظ ومراقبة المعاملات، ولكن مع جعل الذكاء الاصطناعي لانتحال الشخصية أكثر فعالية، قد يكون التحكم الأكثر أهمية هو الذي يتحدى هوية مقدم التعليمات قبل توقيع معاملة لا رجعة فيها.
الأسئلة الشائعة
ما هو التزييف العميق وكيف يُستخدم في الاحتيال على العملات الرقمية؟
التزييف العميق هو تقنية ذكاء اصطناعي تُنشئ فيديو أو صوتًا مزيفًا يقلد مظهر وصوت أشخاص حقيقيين، ويستخدمه المحتالون لانتحال شخصية مسؤولين تنفيذيين أو أفراد عائلة أو عملاء لإقناع الضحايا بالموافقة على تحويلات مالية أو مشاركة مفاتيح خاصة أو تغيير بيانات الحساب.
لماذا تعتبر عمليات الاحتيال بالتزييف العميق أكثر خطورة في العملات الرقمية؟
لأن معاملات العملات الرقمية لا يمكن عكسها بعد الموافقة عليها، فعندما يوقع الضحية على معاملة بعد خداعه، تنتقل الأموال نهائيًا إلى المهاجم دون وجود جهة وسيطة يمكنها إلغاء العملية أو استرداد الأموال.
كيف يمكن حماية نفسي من عمليات الاحتيال بالتزييف العميق؟
يجب التحقق من هوية أي شخص يطلب تحويل أموال من خلال قناة اتصال منفصلة ومعروفة مسبقًا، وتفعيل المصادقة متعددة العوامل، والاتفاق على كلمة سر شخصية مع العائلة والزملاء، وعدم الموافقة أبدًا على معاملات كبيرة دون تأكيد شفهي مباشر، والاستفسار عن أي طلب يبدو مستعجلًا أو غير معتاد حتى لو بدا قادمًا من شخص موثوق.
