کلاهبرداری دیپ‌فیک در آلمان: رشد ۸۱ درصدی و راه‌های محافظت از خود

کلاهبرداری دیپ‌فیک در آلمان در سال ۲۰۲۵ به میزان ۸۱٪ افزایش یافت. کلاهبرداری هویتی با هوش مصنوعی فقط در سه‌ماهه اول ۲۰۲۵ رشد نگران‌کننده ۱۱۰۰ درصدی داشت. از شبیه‌سازی صدای مدیرعامل گرفته تا ویدیوهای جعلی سرمایه‌گذاری با چهره میلیاردری به نام راینهولد وورت (Reinhold Wuerth)، دیپ‌فیک‌ها در حال تبدیل شدن به سلاح اصلی کلاهبرداران حرفه‌ای هستند. اجرای قانون هوش مصنوعی اتحادیه اروپا (EU AI Act) از اوت ۲۰۲۶ آغاز می‌شود.

ابعاد مشکل

• افزایش ۸۱ درصدی پرونده‌های کلاهبرداری دیپ‌فیک در ۲۰۲۵
• رشد ۱۱۰۰ درصدی کلاهبرداری هویتی با هوش مصنوعی در سه‌ماهه اول ۲۰۲۵
• حملات شبیه‌سازی صدای مدیرعامل با هدف شرکت‌های کوچک و متوسط آلمانی (Mittelstand)
• ویدیوهای جعلی سرمایه‌گذاری با استفاده از چهره سلبریتی‌ها و مدیران کسب‌وکار

دیپ‌فیک‌ها چگونه در کلاهبرداری به کار می‌روند

شبیه‌سازی صدای مدیرعامل

مهاجمان صدای مدیرعامل را از سخنرانی‌های عمومی‌اش شبیه‌سازی می‌کنند و سپس با واحد مالی تماس می‌گیرند و درخواست انتقال فوری وجه می‌کنند. چند شرکت آلمانی مبالغی شش‌رقمی از دست داده‌اند.

ویدیوهای جعلی سرمایه‌گذاری

ویدیوی دیپ‌فیکی از راینهولد وورتِ میلیاردر که یک سرمایه‌گذاری رمزارزی را تبلیغ می‌کرد، به‌طور گسترده دست‌به‌دست شد. این ویدیو به‌طور کامل با هوش مصنوعی ساخته شده بود — وورت هرگز چنین سرمایه‌گذاری‌هایی را تأیید نکرده بود.

دور زدن احراز هویت

مجرمان با دیپ‌فیک از فرایندهای احراز هویت ویدیویی (VideoIdent) بانک‌های آلمانی عبور می‌کنند و با هویت‌های سرقت‌شده حساب باز می‌کنند.

نکات تشخیص

اقدامات محافظتی

برای افراد

• به پیام‌های ویدیویی ناخواسته از «مقامات» یا «سلبریتی‌ها» بدبین باشید
• هر درخواست مالی را از طریق یک کانال ارتباطی جداگانه تأیید کنید
• عکس‌ها و ویدیوهای شخصی خود را در شبکه‌های اجتماعی محدود کنید
• برای همه حساب‌های مالی از احراز هویت چندمرحله‌ای استفاده کنید

برای کسب‌وکارها

• برای تراکنش‌های بزرگ کدهای تأیید شفاهی به کار بگیرید
• کارکنان را برای شناخت نشانه‌های هشدار دیپ‌فیک آموزش دهید
• از نرم‌افزارهای تشخیص دیپ‌فیک مبتنی بر هوش مصنوعی استفاده کنید
• فرایندهای روشنی برای تأیید انتقال وجه تعریف کنید

برای ارتباطات حساس

هنگام اشتراک‌گذاری کدهای تأیید محرمانه یا اطلاعات ورود، با LOCK.PUB یادداشت‌های محافظت‌شده با رمز عبوری بسازید که فقط یک بار باز می‌شوند (Pro) — تا در رشته ایمیل فقط لینکی بماند که دیگر باز نمی‌شود، نه خود کدها.

قانون هوش مصنوعی اتحادیه اروپا (EU AI Act)

از اوت ۲۰۲۶:

• برچسب‌گذاری اجباری محتوای تولیدشده با هوش مصنوعی
• الزامات شفافیت برای سازندگان دیپ‌فیک
• مجازات برای استفاده مخرب از دیپ‌فیک
• ثبت سامانه‌های هوش مصنوعی پرخطر

روال‌های حساس تأیید هویت را به‌جای ایمیل‌های بدون محافظت، در یادداشت‌های رمزنگاری‌شده LOCK.PUB نگه دارید. در دنیایی که صدا و چهره را می‌توان جعل کرد، تأیید امن مبتنی بر متن اهمیتی حیاتی پیدا می‌کند.

اعتماد کن، اما تحقیق کن. اگر چیزی بیش از حد خوب — یا بیش از حد فوری — به نظر می‌رسد، همیشه از طریق یک کانال جداگانه و مورد اعتماد آن را تأیید کنید.