كيف يتجاوز المحتالون عملية التحقق من هوية العميل باستخدام التزييف العميق

بينما تحاول البشرية اكتشاف كيفية تعويض مئات المليارات من الدولارات المستثمرة في الذكاء الاصطناعي التوليدي، يتبنى مجرمو الإنترنت هذه التكنولوجيا بالفعل. على سبيل المثال، اكتشفوا أنه يمكن استخدام الذكاء الاصطناعي لإنشاء مهربي أموال افتراضيين – حسابات وهمية تستخدم لتحويل الأموال المسروقة. وتسمح عمليات التزييف العميق للمجرمين بتجاوز إجراءات التحقق من هوية العميل (اعرف عميلك) التي تستخدمها المؤسسات المالية بنجاح، وبالتالي الاستغناء عن الحاجة إلى شركاء أحياء. ولنتعمق في التفاصيل.

ما هو إجراء “اعرف عميلك”؟

يعد إجراء “اعرف عميلك” إحدى الممارسات المتبعة في القطاع المالي للتحقق من هوية العميل ويُستخدم لمكافحة العديد من الأنشطة المالية غير القانونية – بما في ذلك الاحتيال وغسيل الأموال والتهرب الضريبي وتمويل الإرهاب وغير ذلك.

بشكل أكثر تحديدًا، غالبًا ما يشير إجراء “اعرف عميلك” إلى أنظمة التحقق من الهوية عن طريق القياسات الحيوية في الخدمات عن بُعد بالكامل – أي عندما يقوم العميل بالتسجيل عبر الإنترنت دون أي اتصال شخصي مع موظفي المؤسسة المالية.

يتطلب هذا الإجراء عادةً أن يقوم العميل بتحميل صور لمستنداته والتقاط صورة شخصية له، وغالبًا ما يكون ممسكًا بالمستندات. وهناك إجراء أمني إضافي أصبح شائعًا في الآونة الأخيرة، وهو أن يُطلب من العميل تشغيل كاميرا هاتفه الذكي وإدارة رأسه في اتجاهات مختلفة باتباع التعليمات.

تُستخدم هذه الطريقة أيضًا في بعض الأحيان للتحقق من المعاملات، لكنها مصممة بشكل عام للحماية من المصادقة باستخدام صور ثابتة قد تكون مسروقة بطريقة ما. وتكمن المشكلة في أن المجرمين قد اكتشفوا بالفعل كيفية تجاوز هذه الحماية: يستخدمون التزييف العميق.

أدوات الذكاء الاصطناعي للاحتيال

منذ فترة ليست بالبعيدة، أصدر خبراء من شركة Sensity الناشئة في مجال الكشف عن التزييف العميق، تقريرًا سنويًا يصف بعض الطرق الأكثر شيوعًا التي يستخدم بها مجرمو الإنترنت المحتوى الذي يتم إنشاؤه بالذكاء الاصطناعي بشكل خبيث.

في هذا التقرير، ينشر الخبراء العدد الإجمالي لأدوات إنشاء محتوى الذكاء الاصطناعي في جميع أنحاء العالم. وقد أحصوا 10206 أداة لتوليد الصور، و2298 أداة لاستبدال الوجوه في مقاطع الفيديو وإنشاء صور رمزية رقمية، و1018 أداة لتوليد الأصوات أو استنساخها.

يسلط التقرير الضوء أيضًا على عدد الأدوات المساعدة المتخصصة المصممة خصيصًا لتجاوز إجراء “اعرف عميلك”: أحصى التقرير ما يصل إلى 47 أداة من هذا القبيل. وتسمح هذه الأدوات لمجرمي الإنترنت بإنشاء نسخ رقمية يمكنها اجتياز التحقق من هوية العميل بنجاح. ونتيجة لذلك، يمكن للمحتالين فتح حسابات عن بُعد في المؤسسات المالية – البنوك، وبورصات العملات المشفرة، وأنظمة الدفع، وغير ذلك الكثير.

يُستخدم التزييف العميق لتجاوز إجراءات “اعرف عميلك” في جميع أنحاء العالم (يتم تمييز المناطق التي تحدث فيها هذه الهجمات بشكل متكرر باللون الأحمر على الخريطة). المصدر

تُستخدم هذه الحسابات لاحقًا في أنشطة إجرامية مختلفة – خاصة في عمليات الاحتيال المالي المباشر، بالإضافة إلى غسيل الأرباح من العمليات غير القانونية.

متجر النسخ الرقمي

في الآونة الأخيرة، نشر موقع 404 Media تقريرًا عن موقع ويب سري يبيع صورًا ومقاطع فيديو لأشخاص لتجاوز إجراء “اعرف عميلك”. ووفقًا للصحفيين، يمتلك تجار النسخ الرقمية المكررة مجموعات كاملة من هذا المحتوى. ويعثرون على متطوعين في البلدان المحرومة ويدفعون لهم مبالغ صغيرة نسبيًا (5 إلى 20 دولارًا أمريكيًا) مقابل اللقطات.

يتم بيع المحتوى الناتج بعد ذلك لأي شخص مهتم. وتعد المجموعات واسعة للغاية وتشمل أشخاصًا من مختلف الأعمار والأجناس والأعراق. وتعد خدمات الموقع غير مكلفة إلى حد ما: على سبيل المثال، اشترى الصحفيون مجموعة مقابل 30 دولارًا فقط. وتتضمن المجموعات صورًا ومقاطع فيديو بملابس مختلفة، بالإضافة إلى صور ببطاقة بيضاء وورقة بيضاء في اليد، والتي يمكن استبدالها ببطاقة هوية أو وثيقة أخرى.

متجر على الإنترنت للمحتالين، يبيع الصور ومحتوى الفيديو لتجاوز إجراء “اعرف عميلك”. المصدر

الخدمة موجهة للعملاء بشكل كبير للغاية. ويحتوي موقع الويب على مراجعات من مشترين ممتنين، بل ويتضمن علامة خاصة للصور ومقاطع الفيديو التي تم شراؤها أقل عدد من المرات. من المرجح أن تجتاز هذه “المستنسخات الحديثة” بنجاح عمليات التحقق من نظام مكافحة الاحتيال.

بالإضافة إلى الهويات الرقمية الجاهزة، يقدم مسؤولو الموقع مجموعات محتوى حصرية تم إنشاؤها بشكل فردي للمشتري – عند الطلب وربما مقابل مبالغ مالية أكثر بكثير.

مستندات مزيفة أنشأها الذكاء الاصطناعي

اكتشف صحفيون من وسائل الإعلام نفسها موقع ويب متخصص في بيع صور واقعية لوثائق مزيفة تم إنشاؤها باستخدام الذكاء الاصطناعي.

صورة رخصة قيادة مزيفة، يفترض أنها مملوكة لشخص مقيم في كاليفورنيا. المصدر

وفقًا لخبير من إحدى الشركات التي تتعامل مع مثل هذا النوع من الاحتيال، فإن بعض الخدمات من هذا النوع تبيع مجموعات جاهزة للاستخدام تتضمن كلاً من المستندات المزيفة وصور ومقاطع فيديو لأصحابها المزيفين.

بالتالي، فإن أدوات الذكاء الاصطناعي ومجموعات المحتوى هذه تجعل عمل المحتالين أسهل بكثير. ومنذ بضع سنوات فقط، كان مهربو الأموال – وهم أشخاص حقيقيون يتعاملون مباشرةً مع الأموال القذرة، ويفتحون الحسابات ويجرون التحويلات أو السحوبات النقدية – هم الحلقة الأضعف في العمليات الإجرامية.

والآن، سرعان ما أصبح هؤلاء المهربون “الفعليون” غير ضروريين. ولم يعد المجرمون في حاجة إلى التعامل مع “أكياس اللحم” غير الموثوق بها والمعرضة لإلقاء القبض عليها من سلطات إنفاذ القانون. وهي مجرد مسألة إنشاء عدد معين من النسخ الرقمية للأغراض نفسها ثم استهداف تلك الخدمات المالية التي تسمح لك بفتح حسابات وإجراء المعاملات عن بُعد تمامًا.

إذن ما الخطوة التالية؟

في المستقبل، من المرجح أن تؤدي سهولة تجاوز إجراءات “اعرف عميلك” الحالية إلى نتيجتين. ومن ناحية أخرى، ستقدم المؤسسات المالية آليات إضافية للتحقق من الصور ومقاطع الفيديو التي يوفرها العملاء عن بُعد بناءً على اكتشاف علامات التزوير بواسطة الذكاء الاصطناعي.

من ناحية أخرى، من المرجح أن تشدد الجهات التنظيمية المتطلبات للعمليات المالية عن بُعد بالكامل. لذلك من المحتمل جدًا أن تكون بساطة وسهولة الخدمات المالية عبر الإنترنت، التي اعتدنا عليها بالفعل، مهددة بالذكاء الاصطناعي.

للأسف، لا تنتهي المشكلة عند هذا الحد. وكما لاحظ الخبراء، فإن توافر أدوات الذكاء الاصطناعي على نطاق واسع لتوليد محتوى الصور والفيديو والمحتوى الصوتي يقوض بشكل أساسي الثقة في التفاعلات الرقمية بين الناس. وكلما ارتفعت جودة إبداعات الذكاء الاصطناعي، أصبح من الصعب تصديق ما نراه على هواتفنا الذكية وأجهزة الكمبيوتر.