طوال معظم تاريخ العملات المشفرة، كانت قدرة المحتال على انتحال شخصية شخص ما بإقناع محدودة بالمهارة والجهد. وكان تزييف صوت أو مظهر شخص بطريقة تصمد أمام تدقيق دقيق يتطلب عملاً إنتاجياً حقيقياً. وقد اختفى هذا القيد فعلياً. يمكن الآن لأدوات ذكاء اصطناعي متاحة على نطاق واسع توليد فيديو أو مقطع صوتي واقعي لأي شخص تقريباً ينطق كلمات لم يقلها قط، وقد تبنى اقتصاد احتيال العملات المشفرة هذه التقنية أسرع من أي قطاع آخر تقريباً.
حجم التحول
وجد رصد صناعي للاحتيال المالي المدعوم بالتزييف العميق أن الخسائر العالمية بلغت نحو 1.1 مليار دولار في عام 2025، قريباً من ثلاثة أضعاف 360 مليون دولار المسجَّلة في 2024. وتضاعفت حالات الاحتيال المرتبطة بالتزييف العميق نحو أربع مرات في النصف الأول فقط من عام 2025 مقارنة بالعام السابق بأكمله، مع اقتراب الخسائر التراكمية من 900 مليون دولار بحلول منتصف العام وحده. وبشكل منفصل، وثّقت شركة تحليلات البلوكتشين TRM Labs زيادة بنحو 500 بالمئة في استخدام أدوات الذكاء الاصطناعي عبر عمليات احتيال العملات المشفرة خلال عام 2025، وهو رقم يعكس ليس فقط مخرجات أكثر تطوراً بل عدداً أكبر بكثير من المجموعات الإجرامية التي تبنّت التقنية أصلاً.
الفئات الرئيسية لاحتيال التزييف العميق للعملات المشفرة
فيديوهات تزكية مفبركة
تضع الفئة الأكثر وضوحاً نسخة اصطناعية من شخصية عامة معروفة، سواء كانت قائد أعمال أو مشهوراً أو شخصية سياسية، في فيديو يمتدح منصة تداول، أو رمزاً، أو استراتيجية استثمار محددة. ويتناول دليلانا حول احتيال انتحال شخصية إيلون ماسك واحتيال انتحال شخصية المشاهير في العملات المشفرة هذه الفئة بالتفصيل، إذ إنها حالياً الطريقة الأكثر شيوعاً التي يصل بها التزييف العميق إلى مستخدمي العملات المشفرة العاديين.
تفبرك بث مباشر ومباشرة مخترقة
يُدرج نمط ذو صلة لكنه متمايز فيديو اصطناعياً مباشرة فيما يبدو بثاً مباشراً أو نشرة أخبار عاجلة. وضعت حالة موثَّقة على نطاق واسع عام 2025 تزييفاً عميقاً للرئيس التنفيذي لشركة Nvidia في بث مباشر مزيف مُوقَّت حول مؤتمر المطورين الحقيقي الخاص بالشركة نفسها، يروّج لمخطط عملات مشفرة احتيالي أمام جمهور فاق في بعض اللحظات مشاهدي الحدث الحقيقي بنسبة تقارب خمسة إلى واحد. واستعار البث المفبرك اللغة البصرية لكلمة رئيسية حقيقية، من رسوميات وإيقاع وتأطير، لجعل الاحتيال أصعب بكثير في تمييزه عن البث الأصيل الذي كان يجري في الوقت نفسه.
انتحال شخصية مدير تنفيذي وموظف تنفيذي بالتزييف العميق
تُستخدَم نسخة أكثر استهدافاً وغالباً أكثر ضرراً ضد الشركات بدلاً من مستثمري التجزئة الأفراد. يُولِّد المهاجمون فيديو أو مكالمة صوتية اصطناعية تنتحل صفة الرئيس التنفيذي لشركة أو موظف مالي كبير، توجّه موظفاً للتصريح بتحويل عملات مشفرة عاجل. أسفرت حالة موثَّقة في هونغ كونغ عن خسارة نحو 25 مليون دولار بعد اقتناع الموظفين بمكالمة فيديو بالتزييف العميق ضمّت ما بدا أنه عدة زملاء كبار، وأنتجت حوادث منفصلة في سنغافورة وأماكن أخرى خسائر بمئات آلاف الدولارات عبر مكالمات فيديو مفبركة مماثلة. ويتقاطع هذا بشكل وثيق مع الآليات الموصوفة في دليلنا حول اختراق البريد الإلكتروني للأعمال المستهدِف للعملات المشفرة، إذ يعتمد كلاهما على انتحال سلطة داخلية لتجاوز عملية الموافقة العادية للشركة.
لم تعد مكالمة فيديو أو صوت مقنعة دليلاً ذا معنى على هوية شخص أو تعليماته. ينبغي التحقق من أي طلب ينطوي على تحويل عملات مشفرة، شخصياً كان أم للشركة، عبر قناة منفصلة ومؤكَّدة بشكل مستقل قبل التصرف بناءً عليه.
داخل مكالمة مدير تنفيذي بالتزييف العميق، خطوة بخطوة
تستحق آليات احتيال المدير التنفيذي بالتزييف العميق على طراز هونغ كونغ الاستعراض بالتفصيل لأن الشكل تكرر منذ ذلك الحين بنسخ أصغر ضد شركات أخرى كثيرة. يتلقى موظف مالي دعوة مكالمة فيديو عبر أداة مؤتمرات الفيديو المعتادة للشركة، تبدو قادمة من المدير المالي، ينضم إليه عدة زملاء ظاهرين آخرين يتعرف الموظف على وجوههم من اجتماعات سابقة. تفتتح المكالمة بحديث عابر قصير يتسق مع الطريقة التي يتحدث بها المديرون التنفيذيون الحقيقيون عادة، قبل أن تتحول إلى طلب عاجل: استحواذ سري يتطلب تحويلاً عاجلاً للعملات المشفرة إلى طرف مقابل جديد، ويشرح المدير المالي أن قنوات الموافقة العادية يجب تجاوزها مؤقتاً بسبب حساسية الصفقة وضغط الوقت.
في حالة هونغ كونغ الحقيقية، تبيَّن لاحقاً أن كل مشارك آخر في المكالمة غير الموظف المستهدَف كان إعادة إنشاء اصطناعية، مُولَّدة باستخدام فيديو وصوت متاحين للعموم للمديرين التنفيذيين الحقيقيين مأخوذَين من مكالمات الأرباح، وظهورات المؤتمرات، والاجتماعات الداخلية المسجَّلة. ومضى الموظف، برؤيته وسماعه زملاء تعرّف عليهم، في إعداد جماعي بدا طبيعياً من الناحية الإجرائية، في التحويل عبر عدة معاملات قبل اكتشاف الاحتيال. وشكل تعدد المشاركين تحسيناً متعمداً، إذ يسهل التشكيك في متحدث واحد بالتزييف العميق أكثر من مجموعة كاملة مألوفة المظهر تظهر معاً، مما يمنح التفاعل أثر دليل اجتماعي مشابهاً لما تحققه محادثة هبة مجانية مفبركة بتعليقات الروبوتات.
الأدوات التي تجعل هذا ممكناً
- برمجية تبديل وجه بالوقت الفعلي يمكنها وضع وجه اصطناعي فوق تغذية مكالمة فيديو مباشرة، تتفاعل مع حركات وتعبيرات المتحدث الفعلي بتأخير معالجة صغير فقط
- أدوات استنساخ صوت يمكنها إنتاج نسخة اصطناعية مقنعة من صوت شخص معين من عينة صغيرة نسبياً من صوت حقيقي، أقل من دقيقة في بعض الحالات
- أدوات توليد نص إلى فيديو يمكنها إنتاج مقطع مفبرك مستقل لشخص ينطق نصاً مكتوباً، تُستخدم لاحتيالات تزكية مسجَّلة مسبقاً بدلاً من مكالمات مباشرة
- أدوات برمجة نصية آلية تتيح لعملية احتيال تشغيل قالب التزييف العميق نفسه ضد أهداف متعددة بتعديل يدوي أدنى، مما يخفّض تكلفة تشغيل الاحتيال على نطاق واسع
انتقل الوصول إلى هذه الأدوات من الدوائر التقنية المتخصصة إلى تطبيقات موجَّهة للمستهلكين ومشاريع مفتوحة المصدر لا تتطلب أكثر من رفع مادة مصدرية ووصف المخرج المطلوب، وهو العامل الأكبر الوحيد وراء سرعة توسع هذه الفئة من الاحتيال منذ عام 2024.
لماذا يكون التزييف العميق فعّالاً بشكل غير معتاد على المنصات القائمة على الفيديو
يحمل الفيديو نوعاً من الثقة الضمنية لم تحظَ به قط الاحتيالات النصية. فادعاء مكتوب يستدعي التشكيك بشكل شبه تلقائي، بينما يثير شبيه متحرك ومتحدث لوجه مألوف شكلاً أقدم وأكثر تلقائية من التصديق. وقد انجذب المحتالون تحديداً إلى المنصات المبنية حول الفيديو والبث المباشر، حيث يكون أثر الثقة هذا أقوى ما يكون، وحيث يمكن لبث احتيالي الوصول إلى جماهير كبيرة بسرعة قبل التعرف عليه وإزالته.
الكشف يزداد صعوبة، لا سهولة
كانت لمقاطع التزييف العميق الأولى مؤشرات موثوقة: رمش غير طبيعي، مزامنة شفاه رديئة، إضاءة مسطحة، أيدٍ مشوَّهة. وقد سدّت أدوات الجيل الحالي معظم هذه الثغرات، ويتطلب الكشف بشكل متزايد تحليلاً تقنياً متخصصاً بدلاً من شيء يمكن للمشاهد الحكم عليه بالعين. وهذا يعني أن الدفاع العملي يجب أن يتحول بعيداً عن محاولة رصد المزيف بصرياً نحو التحقق من الادعاءات بشكل مستقل، بغض النظر عن مدى إقناع الفيديو.
- تحقق من أي ادعاء استثماري مرتبط بفيديو عبر القنوات الرسمية الموثَّقة للشخص المعني قبل التصرف بناءً عليه
- بالنسبة للسياقات التجارية، اشترط خطوة تحقق ثانية ومستقلة لأي طلب تحويل عاجل، مثل معاودة الاتصال برقم معروف بدلاً من الرد عبر القناة نفسها التي وصل عبرها الطلب
- تعامل مع الإلحاح نفسه كعلامة تحذير، فاحتيالات التزييف العميق تعتمد بشدة على استعجال الهدف قبل إمكانية التحقق
- افترض أن الفيديو والصوت وحدهما لم يعودا دليلاً موثوقاً على الهوية لقرارات مالية من أي حجم
بناء دفاعات مؤسسية ضد احتيال التزييف العميق
بالنسبة للشركات التي تتعامل مع العملات المشفرة، يبدو الدفاع ضد احتيال المدير التنفيذي بالتزييف العميق أقرب إلى تغيير إجرائي منه إلى شراء تقنية. أكثر الضوابط فعالية هو قاعدة تمنع بدء أي تحويل عملات مشفرة يتجاوز حداً معيَّناً بناءً على مكالمة فيديو، أو مكالمة صوتية، أو رسالة وحدها، بغض النظر عمن يبدو أنه يطلبها أو مدى إلحاح المبرر. ولا تنجح هذه القاعدة إلا إذا طُبِّقت دون استثناء، بما في ذلك على الطلبات التي تبدو قادمة من أعلى شخص في الشركة، إذ يختار المهاجمون تحديداً انتحال شخصية الشخص الذي يقل احتمال التشكيك في سلطته.
- أنشئ خطوة تحقق ثابتة خارج القناة لأي طلب تحويل يتجاوز حداً معيَّناً، مثل معاودة الاتصال برقم هاتف مخزَّن بشكل مستقل بدلاً من رقم مُقدَّم ضمن الطلب نفسه
- ضع كلمة أو عبارة رمزية داخلية مشتركة للتحقق من الطلبات العاجلة غير المعتادة، تُغيَّر دورياً، فهذا يفشل حتى الصوت أو الفيديو الاصطناعي المقنع للغاية
- درّب موظفي المالية والخزينة تحديداً على وجود مكالمات تزييف عميق متعددة المشاركين، فالوعي المحصور بتزييف متحدث واحد يترك ثغرة واضحة
- طبّق التشكيك نفسه على الطلبات الواردة عبر منصة مؤتمرات الفيديو للشركة كما يُطبَّق على بريد إلكتروني غير معتاد، بدلاً من معاملة الفيديو على أنه أكثر جدارة بالثقة بطبيعته
- سجّل وراجع أي طلب يتجاوز عملية الموافقة العادية بسبب حساسية الوقت، حتى بعد أن يتبين أنه مشروع، فهذا يبني عادة تدقيق حول النمط بالضبط الذي يعتمد عليه المهاجمون
إذا كنت قد استُهدفت
احتفظ بتسجيل الفيديو أو المكالمة إن أمكن، إلى جانب عناوين المحافظ، وسجلات المعاملات، وأي رسائل ذات صلة. بالنسبة لحادثة تجارية، هذا التوثيق ضروري للمراجعة الداخلية ولأي بلاغ لإنفاذ القانون على حد سواء، وينبغي أن يتضمن سجلات منصة الاجتماع نفسها إن توفرت، إذ يمكن أن تُظهر أحياناً تفاصيل تقنية عن المكالمة، مثل بيانات وصفية للاتصال، تدعم تحقيق احتيال حتى عندما بدا الفيديو نفسه خالياً من العيوب للمشاركين في ذلك الوقت.
السرعة أيضاً أكثر أهمية مع تحويلات العملات المشفرة منها مع حوالة مصرفية تقليدية، إذ تُسوَّى معاملات البلوكتشين بسرعة وبشكل نهائي، دون ترك نافذة لبنك لعكس التحويل بمجرد تأكيده. وإخطار أي منصة تداول قد تكون الأموال مرت عبرها، والقيام بذلك خلال ساعات لا أيام، يمنح أفضل فرصة واقعية لوضع علامة على حساب قبل نقل الأموال مرة أخرى. يمكن للمحققين أحياناً تتبع وجهة الأموال بعد تحويل ناتج عن تزييف عميق، وتعمل شركات مثل Coin Trace مع الأفراد والشركات على هذا النوع من التتبع، مع أن الاسترداد يعتمد في النهاية على وجهة الأموال ولا يمكن الوعد به مسبقاً.
الأسئلة الشائعة
بلغت خسائر الاحتيال المالي العالمي المدعوم بالتزييف العميق نحو 1.1 مليار دولار في عام 2025، بما يقارب ثلاثة أضعاف 360 مليون دولار المسجَّلة في 2024، مع تضاعف حجم الحالات نحو أربع مرات في النصف الأول فقط من العام مقارنة بكل العام السابق.
أصبح ذلك أصعب بكثير. حلّت الأدوات الحالية إلى حد كبير المؤشرات المبكرة مثل الرمش غير الطبيعي أو مزامنة الشفاه الرديئة. الأسلوب الأكثر موثوقية هو التحقق المستقل من الادعاء نفسه بدلاً من الحكم البصري على اللقطات.
يُستهدَف كلاهما، لكن بأشكال مختلفة. يُستهدَف الأفراد غالباً بتزكيات مشاهير مفبركة لمنصات استثمار، بينما تواجه الشركات خطراً أكثر استهدافاً من انتحال شخصية موظف تنفيذي بالتزييف العميق يُستخدم للتصريح بتحويلات احتيالية، مما يؤدي أحياناً إلى خسائر بملايين الدولارات من حادثة واحدة.
التحقق المستقل عبر قناة منفصلة وموثوقة. سواء جاء الادعاء من فيديو، أو مكالمة، أو بث مباشر، فإن تأكيده عبر حساب رسمي، أو رقم هاتف معروف، أو عملية داخلية راسخة قبل التصرف أكثر موثوقية بكثير من محاولة كشف المزيف بصرياً.
المصادر وقراءات إضافية
- A deepfake video of Nvidia's CEO sent thousands of viewers to a crypto scam · PCWorld
- $25M Deepfake CEO Scam Shakes Hong Kong Firm · GetClarity
- The Deepfake Deception: How a CEO Video Call Cost $499K in Singapore · Tookitaki