الاحتيال من أكثر عمليات البحث في السعودية اليوم، الثلاثاء 10 نوفمبر 2026. وقبل 5 أيام أعلنت النيابة العامة الأمريكية في نيويورك اتهام شبكة استنسخت بالذكاء الاصطناعي أصوات وصور رؤساء تنفيذيين ومحامين، وأقنعت موظفين بتحويل أكثر من 129 مليون دولار، أي نحو 483 مليون ريال، بين 2024 و2026. الدرس لأي منشأة: لا تنفذ تحويلا لأن الصوت صوت المدير. اجعل كل طلب تحويل خارج المسار المعتاد يتأكد بمكالمة منك أنت على رقم محفوظ مسبقا، وبموافقة شخص ثان، بلا استثناء للصفقات السرية. (تناولنا الصورة العامة في مقال الديب فيك والاحتيال بالذكاء الاصطناعي، والإيميلات المزيفة في مقال رسائل التصيد الاحتيالي.)
ماذا حدث بالأرقام
أعلن مكتب المدعي العام الأمريكي للمنطقة الجنوبية في نيويورك يوم الخميس 5 نوفمبر 2026 رفع السرية عن لائحة اتهام ضد 3 أشخاص قبض عليهم في إسبانيا والمملكة المتحدة، وطلبات تسليمهم ما زالت معلقة. وكل ما في اللائحة اتهامات لم تثبت أمام المحكمة بعد. البيان سمى 6 شركات ضحايا من بين شركات أكثر:
- نظام مستشفيات في ولاية ميزوري: 4,829,580 دولارا.
- بنك في ولاية رود آيلاند: 2,684,580 دولارا.
- نظام مستشفيات في كاليفورنيا: 2,968,497 دولارا.
- شركة تقنية مالية في المملكة المتحدة: 11,578,474 دولارا.
- شركة صناديق استثمار في ماساتشوستس: 4,639,918 دولارا.
- شركة أغذية حيوانات أليفة في فلوريدا: 5,242,747 دولارا.
مجموع هذه الست وحدها قرابة 31.9 مليون دولار. واللافت أن الضحايا ليسوا شركات صغيرة غافلة: بينهم بنك وشركة تقنية مالية وصندوق استثمار، أي جهات لديها فرق مالية وإجراءات رقابة.
كيف تجري المكالمة خطوة بخطوة
بحسب بيان النيابة، كان السيناريو يتكرر بالترتيب نفسه:
- المدير يتصل: المحتال ينتحل شخصية الرئيس التنفيذي، ويستخدم الذكاء الاصطناعي لتقليد صوته أو صورته في المكالمة، ويطلب مساعدة الموظف في صفقة مالية سرية.
- المحامي يدخل: المدير المزيف يطلب من الموظف التواصل مع محامين في مكاتب محاماة دولية كبرى يعملون على الصفقة، والمحتالون ينتحلون شخصية هؤلاء المحامين أيضا.
- التحويل: المحامي المزيف يطلب تحويل مبلغ كبير إلى حساب بنكي يسيطر عليه أفراد الشبكة، في دول بينها الولايات المتحدة وإسبانيا والبرتغال واليونان والإمارات وسنغافورة والنمسا وسلوفاكيا والصين.
- الإخفاء: بعد وصول المال يحول إلى عملات مشفرة لإخفاء مصدره.
والتفصيل الأخطر: أحد المتهمين احتفظ بنص مكتوب بخط اليد عنوانه Lawyer Call، فيه عبارات تقنع الموظف بألا يناقش هذه الاتصالات مع زملائه. السرية ليست تفصيلا جانبيا في هذا الاحتيال، بل هي الأداة التي تعطل كل رقابة داخلية.
لماذا لا يكفي أن تميز الصوت
نصيحة استمع جيدا للصوت لم تعد تنفع. يقول التقرير السنوي 2025 لمركز شكاوى الجرائم الإلكترونية التابع لمكتب التحقيقات الفيدرالي إن المحتوى المصطنع بالذكاء الاصطناعي يزداد صعوبة في الكشف وسهولة في الإنتاج، وإن استنساخ الصوت يستخدم لطلب تحويلات مالية. وفي 2025 وحدها:
- تلقى المركز 22,364 بلاغا ذكرت الذكاء الاصطناعي، بخسائر 893,346,472 دولارا.
- أبلغت الشركات عن خسارة أكثر من 30 مليون دولار في عمليات احتيال على بريد وتحويلات الأعمال استخدم فيها الذكاء الاصطناعي.
- بلغت خسائر هذا النوع من الاحتيال كله 3,046,598,558 دولارا من 24,768 بلاغا.
هذه أرقام أمريكية، لكن الأسلوب لا يعرف حدودا، وحسابات الشبكة نفسها شملت الإمارات. وفي السعودية، يذكر البنك المركزي السعودي أن أساليب الاحتيال تتنوع وهدفها واحد: سرقة مالك أو استخدام حسابك البنكي في عمليات غير نظامية، وينصح بأخذ المعلومات من المصادر الرسمية فقط. في سياق الشركة، المصدر الرسمي هو رقم محفوظ لديك مسبقا، لا الرقم الذي اتصل بك.
5 قواعد تحمي التحويلات في شركتك
- الاتصال العكسي إلزامي. أي طلب تحويل بالهاتف أو الفيديو أو الواتساب، ولو بصوت المدير، يتأكد بمكالمة يجريها الموظف هو على رقم المدير المحفوظ في سجلات الشركة، لا بالرد على الرقم نفسه ولا برابط الاجتماع الذي أرسله الطالب.
- لا استثناء للسرية. اكتب في سياسة الشركة صراحة: لا توجد صفقة سرية تعفي من إجراء الموافقة. وأخبر فريقك أن المدير الحقيقي لن يطلب أبدا إخفاء تحويل عن المدير المالي. أي طلب بعدم إخبار الزملاء يعني التوقف فورا.
- موافقة شخصين فوق حد معين. حدد مبلغا يحتاج فوقه التحويل موافقة شخص ثان من خارج المكالمة، ومن الأفضل أن يكون ذلك مبرمجا في نظامك المالي وفي صلاحيات حسابك البنكي، لا مكتوبا في دليل فقط.
- كلمة تحقق داخلية. اتفق مع من يملكون صلاحية طلب التحويلات على سؤال أو كلمة لا تقال إلا في الطلبات المالية ولا تكتب في بريد أو رسالة. المحتال يستطيع نسخ الصوت، لكنه لا يعرف ما لم يسمعه أبدا.
- أبلغ خلال ساعات لا أيام. إن خرج التحويل، اتصل ببنكك فورا واطلب إيقافه. في 2025 عمل فريق استرداد الأصول في مكتب التحقيقات الفيدرالي مع البنوك على 3,900 حالة، وجمد 679,013,183 دولارا، بنسبة نجاح 58%، والسبب الأول للنجاح سرعة البلاغ.
نظرة أوريجامي
نقرأ هذه القضية على أنها قضية إجراءات أكثر منها قضية تقنية. الشبكة لم تخترق أنظمة أي ضحية، بل استغلت شيئا واحدا: موظف يملك صلاحية التحويل وحده، ويطيع صوتا يعرفه. وحين يصبح تقليد الصوت والصورة رخيصا، فإن القاعدة الوحيدة التي تصمد هي التي لا تعتمد على حكم الموظف على ما يسمع.
لذلك حين نبني أنظمة مخصصة للمحاسبة أو المشتريات أو المدفوعات للمنشآت السعودية، نضع مسار الموافقة داخل النظام نفسه: حدود مبالغ، وموافقة ثانية، وسجل لكل طلب ومن وافق عليه، حتى لا تتجاوزها مكالمة مقنعة. وإن أردت مراجعة مسارات اعتماد المدفوعات عندك، تواصل معنا أو اطلع على خدماتنا.
الخلاصة: ماذا تفعل هذا الأسبوع
- اجمع كل من يملك صلاحية تحويل أو اعتماد دفعات، واشرح لهم القضية في 10 دقائق.
- اكتب قاعدة الاتصال العكسي وقاعدة لا استثناء للسرية في سياسة مكتوبة يوقع عليها الفريق.
- راجع صلاحيات الحساب البنكي: هل يستطيع شخص واحد تحويل أي مبلغ دون موافقة ثانية؟
- احفظ رقم قسم الاحتيال في بنكك عند الفريق المالي قبل أن تحتاجه.
مصادر
- وزارة العدل الأمريكية، مكتب المدعي العام للمنطقة الجنوبية في نيويورك — بيان 5 نوفمبر 2026: تفاصيل الاتهامات، وأسلوب انتحال الرئيس التنفيذي والمحامين، وخسائر الشركات الست، والدول التي فتحت فيها الحسابات.
- مكتب التحقيقات الفيدرالي، مركز شكاوى الجرائم الإلكترونية — التقرير السنوي 2025: بلاغات الذكاء الاصطناعي وخسائرها، وخسائر احتيال بريد وتحويلات الأعمال، ونتائج تجميد الأموال.
- البنك المركزي السعودي — تحذير من الرسائل والاتصالات المشبوهة: أساليب انتحال الهوية وهدفها، والتوصية بالاعتماد على المصادر الرسمية.
أسئلة شائعة
كيف أعرف أن المكالمة بصوت المدير مزيفة؟
غالبا لن تعرف من الصوت، لأن الذكاء الاصطناعي صار يقلده بدقة. احكم على الطلب نفسه: تحويل عاجل، صفقة سرية، طلب بعدم إخبار الزملاء، أو تحويل خارج المسار المعتاد. أي واحدة منها تعني إنهاء المكالمة والاتصال بالمدير على رقمه المحفوظ.
هل يمكن أن يستخدم المحتال مكالمة فيديو وليس صوتا فقط؟
نعم. بيان وزارة العدل الأمريكية يذكر أن الشبكة قلدت أصوات المديرين أو صورهم في المكالمات. لذلك لا تعتبر الفيديو دليلا كافيا، وطبق قاعدة الاتصال العكسي على كل طلب تحويل مهما كانت الوسيلة.
ماذا أفعل إذا حول موظفي المبلغ فعلا؟
اتصل ببنكك فورا واطلب إيقاف التحويل واسترجاعه، ثم وثق كل شيء: رقم المتصل ووقت المكالمة والرسائل. السرعة حاسمة: في 2025 جمد فريق مكتب التحقيقات الفيدرالي مع البنوك أكثر من 679 مليون دولار في 3,900 حالة لأن البلاغ وصل مبكرا.
هل هذا الاحتيال يستهدف الشركات الكبيرة فقط؟
لا. الشركات الست في البيان تتراوح بين مستشفيات وبنك وشركة أغذية، والأسلوب نفسه يعمل على أي منشأة فيها موظف يحق له التحويل وحده. المنشأة الصغيرة أكثر عرضة أحيانا لأن الموظف يعرف صوت المالك جيدا ولا توجد موافقة ثانية.
