استنساخ الصوت بالذكاء الاصطناعي حوّل احتيال البريد الإلكتروني للأعمال إلى مشكلة هاتفية

بحسب تقرير مركز شكاوى الجرائم الإلكترونية التابع للـ FBI، بلغت خسائر الاحتيال عبر البريد الإلكتروني للأعمال (BEC) في الولايات المتحدة 3.05 مليار دولار في عام 2025 — أكبر فئة من خسائر الجرائم الإلكترونية المُبلَّغ عنها. لعقد من الزمن، بنت الشركات دفاعاتها على فرض واحد: من السهل تزييف بريد إلكتروني، لكن من الصعب تزييف مكالمة هاتفية. هذا الفرض لم يعد صحيحاً. استنساخ الصوت الذي يحتاج فقط لثوانٍ من تسجيل عام حوّل BEC من مشكلة نصية إلى مشكلة صوتية هاتفية، ومعظم إجراءات التحقق المؤسسية لم تُصمَّم أصلاً لهذا السيناريو.

كيف كان الدفاع التقليدي يعمل

يعتمد BEC الكلاسيكي على حساب بريد إلكتروني مخترَق أو مزيّف: يتنكّر المهاجم بصفة مدير تنفيذي أو مورّد ويطلب من موظفي المالية تحويلاً عاجلاً. ردّت فرق الأمن بتدريب الموظفين على التعامل مع طلبات الدفع العاجلة غير المعتادة بحذر، والتحقق منها عبر قناة ثانية — عادة مكالمة هاتفية على رقم معروف. نجحت هذه الضابطة لأن تقليد صوت مقنع كان يتطلب سابقاً أدوات استوديو مكلفة وساعات من التسجيلات المصدرية.

ما الذي تغيّر

أدوات استنساخ الصوت الاستهلاكية يمكنها الآن إنتاج تقليد مقبول من مقطع عام قصير — مكالمة أرباح، ندوة، حلقة بودكاست، أو حتى فيديو على لينكدإن. يجمع المهاجمون هذه القدرة مع استطلاع يستخرج من ملفات لينكدإن وتقارير SEC والمواقع الرسمية لتحديد من يوافق على التحويلات المالية بالضبط.

الآلية ليست جديدة — حادثة 2019 المعروفة لتقليد صوت رئيس الشركة الأم الألمانية لشركة طاقة بريطانية وسرقة 220,000 يورو (نحو 243,000 دولار) أثبتت ذلك قبل سنوات. ما تغيّر بحلول 2025 هو تكلفة وسرعة إنتاج استنساخ مقنع، مما نقله من هجوم نادر ومكلف إلى هجوم متاح لعدد أكبر من الجهات الإجرامية.

ما تقوله الأرقام

يضع تقرير FBI لعام 2025 إجمالي خسائر الاحتيال المالي المُبلَّغ عنها في الولايات المتحدة عند 20.877 مليار دولار، بزيادة 26% عن العام السابق. وبقي BEC أكبر فئة من خسائر الأعمال بـ 3.05 مليار دولار. سجّل المكتب أيضاً أكثر من 22,000 شكوى مرتبطة صراحة بالاحتيال المعتمد على الذكاء الاصطناعي، بخسائر إجمالية نحو 893 مليون دولار.

لماذا فشل التحقق الكتابي وحده

المشكلة الجوهرية أن المهاجمين يمكنهم الآن تلبية شقّي إجراء التحقق القياسي معاً: بريد مزيّف يجعل الطلب الأولي مقبولاً، وصوت مستنسخ في مكالمة التأكيد يجعل التحقق التالي مقبولاً أيضاً.

ما يعمل فعلاً الآن

تحقق خارج النطاق لا يعتمد على التعرّف الصوتي فقط: معاودة الاتصال برقم موثّق مسبقاً مفيدة، لكن ينبغي ربطها بعبارة أو رمز تحقق متغيّر لا يُستخدم أبداً عبر البريد.

تفويض مزدوج بحد مالي صارم: أي تحويل يتجاوز مبلغاً محدداً يتطلب توقيع شخصين عبر نظامين مستقلين، لا يكون أحدهما مكالمة هاتفية.

اعتبار الاستعجال نفسه علامة الخطر الأساسية: سياسات تسمح صريحاً بتأخير أي طلب دفع مُعلَّم كعاجل دون عقاب تنزع الرافعة التي يعتمد عليها الاحتيال.

الخلاصة

الضابطة التي كانت فعّالة طوال العقد الماضي من BEC — "اتصل للتحقق" — افترضت أن الهاتف أصعب تزييفاً من البريد. هذا الفرض انتهى.