الإنتربول: مخططات الاحتيال باستخدام AI تدرّ على المحتالين عوائد تصل إلى 4.5 أضعاف الاحتيال التقليدي

المحتالون الذين يستخدمون أدوات الذكاء الاصطناعي يحققون دخلاً أكثر بكثير من أولئك الذين يعملون بالطرق التقليدية. وفقاً لإنتربول، يمكن لمثل هذه العمليات أن تجلب 4.5 مرات أكثر من الاحتيال التقليدي، وهذا يغيّر بسرعة اقتصاديات الاحتيال الرقمي ذاتها.

لماذا الدخل أعلى

الفرق الرئيسي لمخططات الذكاء الاصطناعي ليس أنها تبدو "مستقبلية"، بل أنها تقلل بشكل كبير تكاليف المجرمين. ما كان يتطلب ساعات من العمل اليدوي في السابق—كتابة رسائل البريد الإلكتروني واختيار الصيغ ومحاكاة النبرة التجارية وإنشاء ملفات تعريف مزيفة وسيناريوهات الاتصال—يمكن الآن إنجازه في دقائق. وكنتيجة لذلك، ينفق المحتال وقتاً أقل على هجوم واحد ويطلق في نفس الوقت محاولات أكثر دون زيادة فريقه أو ميزانيته.

السبب الثاني هو جودة الاتصال مع الضحية. تساعد النماذج التوليدية في إنشاء رسائل أكثر إقناعاً وشخصية والتزاماً بقواعد اللغة. إذا كان البريد العشوائي بالجملة في السابق يفضح نفسه بلغة سيئة أو منطق غريب أو نص قالبي، فيمكن للنص أو الصوت أو الصور الآن أن تبدو أكثر موثوقية. هذا يزيد من معدل التحويل: يرد عليها المزيد من الناس ويضغطون على الروابط ويشاركون البيانات أو يوافقون على تحويل الأموال. أخطاء أقل، ثقة أكثر من الضحية.

كيف تتغير المخططات

الذكاء الاصطناعي لا يخترع بالضرورة أنواعاً جديدة من الجرائم—فهو يعزز المخططات المعروفة بالفعل ويجعلها قابلة للتوسع. في الواقع، يحصل المجرمون على أداة رخيصة تساعدهم على اختبار نهج مختلفة بسرعة أكبر والتكيف مع ردود فعل الضحية وإنتاج محتوى إقناعي بكميات كبيرة لسيناريو معين. ما كان يتطلب فريق محررين أو عاملي مراكز اتصال أو تحضيراً يدوياً طويلاً يمكن الآن تجميعه تقريباً على حزام ناقل وإطلاقه دون توقف.

• رسائل البريد الإلكتروني والرسائل الاحتيالية بدون أخطاء لغوية واضحة
• رسائل مزيفة تنتحل صفة بنك أو زميل أو قريب
• تزييفات صوتية وفيديو لطلبات تحويل أموال عاجلة
• إنشاء ملايين الملفات التعريفية المزيفة وخدمات الدعم
• محاكاة سريعة للمخططات بلغة أخرى أو منطقة أو جمهور مختلف

بسبب هذا، ينخفض حاجز الدخول للمحتالين. لتجميع هجوم معقول، لم تعد بحاجة إلى معرفة جيدة باللغة أو كتابة نصوص مقنعة أو قضاء الكثير من الوقت في تحضير قصة غطاء. يكفي صياغة طلب صحيح للنموذج وتحميل معلومات عامة عن الضحية وأتمتة التوزيع. بالنسبة لمنظمي مثل هذه المخططات، هذا يعني هوامش أعلى؛ بالنسبة للمستخدمين العاديين، هذا يعني علامات بصرية ولغوية أقل كانت تسمح في السابق باكتشاف الاحتيال بسرعة.

أين يكمن الخطر الرئيسي

الخطر ليس فقط في أن الذكاء الاصطناعي يجعل المخططات القديمة أكثر فعالية، بل في سرعة تكيفها. إذا توقفت قصة غطاء معينة عن العمل، يمكن إعادة كتابتها بسرعة وتغيير نبرة الاتصال والغة وتفاصيل القصة وإعادة تشغيل الحملة. هذه الدورة الخاصة باختبار الفرضيات مربحة بشكل خاص في الاحتيال: يتعلم المجرمون من ردود أفعال الناس في الوقت الفعلي تقريباً ويحسنون السيناريوهات تقريباً تلقائياً بتكاليف دنيا.

بالنسبة للشركات، هذه مشكلة منفصلة. يتلقى الموظفون على نحو متزايد رسائل تشبه خارجياً طلبات عمل عادية: طلب الدفع العاجل لفاتورة أو تغيير بيانات الدفع أو فتح مستند أو تأكيد رمز أو الاتصال بمدير. عندما تُكتب مثل هذه الرسائل بدون أخطاء وتأخذ في الاعتبار سياق الشركة وحتى تأتي مع صوت مُركب، فإن الحذر البشري وحده لا يوفر مستوى الحماية السابق. هذا يتطلب عمليات تحقق وليس فقط الاعتماد على الانتباه. هذا هو السبب في انتقال التركيز من التعرف على "النص المريب" إلى التحقق من الهوية والنية.

إذا تعلقت الطلب بالأموال أو الوصول أو رموز التأكيد أو الإجراءات العاجلة، يجب أن يتم التحقق من خلال قناة اتصال منفصلة. كلما أصبحت أدوات الذكاء الاصطناعي أكثر إقناعاً للمهاجمين، كلما أصبحت القواعد البسيطة أكثر أهمية: تحقق مرة أخرى، لا تسرع، ولا تثق برسالة واحدة فقط لأنها تبدو احترافية. كثير من الهجمات تعتمد على هذا بالضبط الآن.

ماذا يعني هذا

يُظهر تقييم إنتربول شيئاً واضحاً: أصبح الذكاء الاصطناعي ليس فقط أداة إنتاجية، بل معززاً لاقتصاديات الجريمة. بينما تتغير الممارسات الدفاعية في الشركات والمستخدمين بشكل أبطأ، يحصل المحتالون على ميزة. لذلك، فإن النظافة الرقمية الأساسية والمصادقة متعددة العوامل واللوائح الداخلية وتدريب الموظفين تتحول من توصية مفيدة إلى الحد الأدنى الإلزامي. بدون هذا، سيعمل أي تزييف مقنع أو مكالمة عاجلة أو بريد إلكتروني معقول بشكل متكرر أكثر بكثير.