الديب فيك والاحتيال بالذكاء الاصطناعي: كيف تحمي شركتك في ٢٠٢٦

الديب فيك والاحتيال بالذكاء الاصطناعي: ما الذي يواجه عملك؟

باختصار: أصبح المحتالون اليوم قادرين على تزييف صوت مديرك ووجهه ومراسلاته باستخدام الذكاء الاصطناعي، ليخدعوا موظفيك ويحوّلوا الأموال أو يسرّبوا البيانات. الحماية لا تعتمد على أداة سحرية واحدة، بل على ثلاث طبقات متكاملة: وعي الموظفين، وإجراءات تحقّق صارمة قبل أي تحويل أو تغيير حسّاس، وضوابط تقنية تكشف التلاعب وتحدّ من أثره. الشركات التي تبني هذه الطبقات قبل وقوع الحادثة هي وحدها التي تنجو منها بأقل خسارة.

ما هو الديب فيك ولماذا صار خطراً على الأعمال؟

الديب فيك (Deepfake) هو محتوى مزيّف — صوت أو صورة أو فيديو — يُنتَج بالذكاء الاصطناعي ليبدو حقيقياً تماماً. ما كان يتطلب خبراء ومعدات باهظة صار اليوم في متناول أي شخص عبر أدوات رخيصة، ويكفي مقطع صوتي قصير من حساب مديرك على وسائل التواصل لاستنساخ صوته بدقة مقلقة. النتيجة أن الاحتيال لم يعد رسالة بريد ركيكة الصياغة يسهل كشفها، بل مكالمة فيديو «يحضرها» مديرك المالي بوجهه وصوته ويطلب فيها تحويلاً عاجلاً.

أشهر صور الاحتيال بالذكاء الاصطناعي

• احتيال الرئيس التنفيذي (CEO Fraud): مكالمة أو رسالة صوتية مزيّفة من مدير تنفيذي تطلب تحويلاً مالياً «سرياً وعاجلاً» خارج الإجراءات المعتادة.
• تزييف مكالمات الفيديو: اجتماع افتراضي يبدو أن فيه عدة مسؤولين، وكلهم في الحقيقة نسخ مزيّفة، لإقناع موظف بتنفيذ أمر مالي.
• استنساخ الصوت (Voice Cloning): اتصال هاتفي بصوت أحد الملّاك أو الموردين لتغيير بيانات حساب بنكي أو طلب دفعة.
• انتحال الهوية الرقمية: تجاوز أنظمة التحقق بالوجه أو فتح حسابات بهويات مزيّفة بالكامل.
• الابتزاز وتشويه السمعة: فيديوهات أو صور ملفّقة لمسؤول أو موظف بهدف الابتزاز أو الإضرار بسمعة العلامة.

في حادثة وردت في تقارير إعلامية واسعة عام 2024، خُدع موظف في فرع شركة عالمية بعد مكالمة فيديو حضرها مَن ظنّه مديره المالي وزملاءه — وكانوا جميعاً نسخاً مزيّفة بالذكاء الاصطناعي — فحوّل نحو 25 مليون دولار. الدرس ليس أن نخاف من التقنية، بل أن نعيد تصميم إجراءاتنا بحيث لا يكفي «شكل» الشخص أو «صوته» لاعتماد قرار حسّاس.

القاعدة الذهبية الجديدة: لا تثق بما تراه أو تسمعه وحده؛ ثِق بإجراء تحقّق لا يمكن تزييفه.

كيف تحمي شركتك؟ خطة عملية بثلاث طبقات

الحماية الفعّالة طبقات يكمّل بعضها بعضاً، فإذا اختُرقت طبقة أوقفتها التي تليها:

1. طبقة الإجراءات (الأهم والأرخص): اعتمد قاعدة «التحقق عبر قناة ثانية» لأي تحويل مالي أو تغيير بيانات بنكية — اتصل على رقم معروف مسبقاً، ولا تردّ عبر نفس المكالمة. ضع حدوداً للصلاحيات، وتوقيعاً مزدوجاً للمبالغ الكبيرة، وكلمة سرّ شفهية متفقاً عليها للطلبات الاستثنائية.
2. طبقة الوعي: درّب فريقك على أن الاستعجال والسرية والضغط العاطفي هي العلامات الكلاسيكية للاحتيال. أي طلب يقول «الآن وبسرّية ولا تخبر أحداً» يجب أن يُعامَل كإنذار، مهما بدا مصدره موثوقاً.
3. طبقة التقنية: فعّل المصادقة متعددة العوامل على كل الأنظمة المالية والبريد، واستخدم أنظمة كشف الاحتيال ومراقبة التحويلات غير المعتادة، وقلّل ما تنشره الشركة من مقاطع صوت وفيديو عالية الجودة لمسؤوليها دون داعٍ.

كيف تكشف الديب فيك بعينك؟

رغم تطوّر التقنية، ما زالت بعض الإشارات تكشف التزييف: حركة شفاه لا تتطابق تماماً مع الصوت، رمش عيون غير طبيعي أو نادر، إضاءة وظلال غير منطقية على الوجه، حواف مشوّشة عند الشعر والأذنين، ونبرة صوت مسطّحة بلا انفعال طبيعي. لكن لا تعتمد على عينك وحدها — اعتبرها مؤشراً يدفعك للتحقق عبر القناة الثانية، فالأنظمة تتحسّن أسرع من قدرتنا على كشفها بصرياً.

ماذا تفعل إذا وقع الاحتيال؟

السرعة تحدّ من الخسارة: بلّغ بنكك فوراً لمحاولة إيقاف أو استرجاع التحويل، ووثّق كل شيء (الرسائل والأرقام وتسجيلات المكالمات)، وأبلغ الجهات المختصة. في المملكة يمكن التواصل مع البنك والجهات الأمنية المعنية بالجرائم المعلوماتية، ومراجعة إرشادات الهيئة الوطنية للأمن السيبراني والبنك المركزي السعودي حول التعامل مع الاحتيال المالي والإبلاغ عنه.

السياق السعودي: بنية تنظيمية تدعمك

تتقدم المملكة في الأمن السيبراني عبر الهيئة الوطنية للأمن السيبراني (NCA) التي تصدر ضوابط إلزامية للجهات، والهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) التي تنظّم الاستخدام المسؤول للذكاء الاصطناعي وحماية البيانات وفق نظام حماية البيانات الشخصية (PDPL). الالتزام بهذه الضوابط ليس عبئاً تنظيمياً فحسب، بل إطار جاهز يرفع مناعة شركتك ضد هذا النوع من الهجمات.

دور الشريك التقني

أغلب خطوات الحماية إجرائية وفي متناول أي منشأة، لكن حين تحتاج إلى دمج المصادقة متعددة العوامل في أنظمتك، أو بناء سير عمل للتحقق الآلي قبل التحويلات، أو ربط أنظمتك بأدوات كشف الاحتيال ومراقبة السلوك غير المعتاد، فهنا يأتي دور شريك تقني يصمّم الحلول على مقاس عملك ويبني لديك قدرة داخلية دائمة. الهدف ليس إضافة طبقات تعقيد، بل جعل المسار الآمن هو المسار الأسهل لموظفيك.

الخلاصة

الديب فيك لم يخترع الاحتيال، لكنه جعله أكثر إقناعاً وأرخص تنفيذاً. سلاحك ليس الخوف ولا أداة واحدة، بل ثقافة تحقّق راسخة وإجراءات لا يكفي معها مظهر الشخص أو صوته. ابنِ هذه الطبقات اليوم ودرّب فريقك عليها، فالشركة المستعدة تحوّل الهجوم المحتمل إلى محاولة فاشلة لا إلى خسارة فادحة.

المصادر

• الهيئة الوطنية للأمن السيبراني: nca.gov.sa
• الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا): sdaia.gov.sa
• البنك المركزي السعودي (ساما) — التوعية بالاحتيال المالي: sama.gov.sa
• تقرير عن حادثة احتيال الديب فيك 2024 — CNN: cnn.com