هدف این نیست که با گوش خود دیپ‌فیک را ثابت کنید؛ درخواست حساس را از مسیری مستقل بررسی کنید.
برای تشخیص کلاهبرداری با صدای هوش مصنوعی، شباهت صدا را مدرک کافی هویت ندانید. اگر تماسی اضطراری از سوی عزیزان‌تان دریافت کردید که شامل درخواست پول، رمز عبور یا اقدامی فوری بود، بی‌درنگ مکالمه را قطع کنید. هویت تماس‌گیرنده را از مسیری مستقل بسنجید و کلمه رمز خانوادگی را بپرسید.
نکات کلیدی
- شباهت صدا اثبات هویت نیست: طبیعی‌ترین پیام‌های صوتی نیز به راستی‌آزمایی مستقل نیاز دارند.
- خودتان تماس بگیرید: برای بررسی پیام مشکوک، شخصاً از طریق شماره‌ای ذخیره‌شده با فرد تماس بگیرید.
- کلمه رمز بسازید: یک عبارت از پیش توافق‌شده و غیرعمومی می‌تواند کمک کند، اما جای تماس مستقل را نمی‌گیرد؛ حساب هک‌شده ممکن است آن را افشا کند.
- مراقب اضطرار باشید: درخواستِ فوری برای انتقال وجه یا پنهان‌کاری، زنگ خطری جدی است.
- سریع عمل کنید: در صورت واریز وجه، فوراً از طریق شماره‌های رسمی با بانک تماس بگیرید و درباره امکان توقف یا برگشت تراکنش سؤال کنید؛ نتیجه تضمین‌شده نیست.
کلاهبرداری با صدای هوش مصنوعی چگونه رخ می‌دهد؟
هشدار رسمی FTC درباره جعل صدای خانواده توصیه می‌کند با شماره‌ای که از قبل می‌شناسید تماس بگیرید، نه شماره‌ای که تماس‌گیرنده می‌دهد. این روش اعتبار درخواست را بررسی می‌کند، حتی اگر معلوم نباشد صدا با AI ساخته شده یا نه.
مجرمان سایبری با استخراج نمونه صدای افراد از ویدیوها یا شبکه‌های اجتماعی، صدای آن‌ها را با دقتی بالا شبیه‌سازی (کلون) می‌کنند. آن‌ها با خلق سناریوهای دلهره‌آور مانند تصادف، بازداشت یا گم‌شدن تلفن همراه، قربانی را برای واریز پول تحت فشار روانی قرار می‌دهند. این اضطرار، فرصت تفکر منطقی را سلب می‌کند.
شنیدن یک صدای آشنا، دخالت هوش مصنوعی را قطعی نمی‌کند؛ کلاهبرداران از تقلید صدای انسانی یا حساب‌های هک‌شده نیز بهره می‌برند. راهکار دفاعی همواره یکسان است: درخواست و هویت را جداگانه بررسی کنید.
آیا تشخیص پیام صوتی جعلی فقط با شنیدن صدا ممکن است؟
خیر. مکث‌های غیرعادی، لحن یکنواخت یا تلفظ‌های ماشینی هشدارهای خوبی هستند، اما معیار قطعی به شمار نمی‌روند. فناوری دیپ‌فیک به‌سرعت پیشرفت می‌کند و عواملی چون کیفیت پایین تماس یا نویز محیط نیز صدای واقعی را دگرگون می‌سازند.
برای تشخیص پیام صوتی جعلی، به‌جای جست‌وجوی نشانه‌های صوتی، محتوای درخواست را ارزیابی کنید:
- آیا تماس‌گیرنده برای تصمیمی فوری فشار می‌آورد؟
- آیا درخواست واریز به حسابی ناشناس را دارد؟
- آیا تأکید می‌کند موضوع را از نهادهای قانونی پنهان نگه دارید؟
- آیا مانع قطع تماس شما می‌شود؟
ترکیب صدای آشنا، احساس اضطرار، پنهان‌کاری و درخواست مالی، دلیلی کافی برای توقف مکالمه است.
هنگام دریافت پیام مشکوک، هویت فرستنده را چگونه تأیید کنیم؟
به پیام مشکوک پاسخ ندهید. از یک «مسیر مستقل» با فرد تماس بگیرید. مسیر مستقل یعنی راه ارتباطی مطمئنی که از پیش می‌شناسید، نه شماره یا لینکی که فرستنده‌ی پیام ارائه داده است.
این گام‌های عملی را بردارید:
۱. پول نفرستید و روی هیچ پیوندی کلیک نکنید.
۲. مکالمه را بی‌درنگ قطع کنید.
۳. با شماره‌ای که از پیش در فهرست مخاطبان خود دارید تماس بگیرید (شماره روی صفحه نمایش می‌تواند جعل شود).
۴. اگر شخص پاسخ نداد، با دیگر اعضای خانواده تماس بگیرید.
۵. یک پرسش کاملاً خصوصی بپرسید یا کلمه رمز خانوادگی را درخواست کنید.
کلمه رمز خانوادگی؛ سدی در برابر جعل صدای اعضای خانواده
«کلمه رمز خانوادگی» عبارتی محرمانه و از پیش توافق‌شده است که در شرایط مشکوک برای راستی‌آزمایی هویت استفاده می‌شود. این روش یک لایه کمکی است؛ نباید به‌عنوان آزمون قطعی هویت یا جایگزین بررسی مستقل استفاده شود.
برای ساخت و نگهداری یک کلمه رمز امن:
- عبارتی انتخاب کنید که از شبکه‌های اجتماعی یا اطلاعات عمومی قابل استخراج نباشد.
- آن را ترجیحاً در یک گفتگوی مورد اعتماد از پیش تعیین کنید؛ در لحظه درخواست پول، عبارت را خودتان به تماس‌گیرنده نگویید.
- آن را عمومی منتشر نکنید. اگر حسابی که عبارت در آن بوده تحت کنترل مهاجم قرار گرفته، پاسخ درست او را دلیل کافی اصالت ندانید.
- در صورت افشای احتمالی، فوراً رمز را تغییر دهید.
پس از واریز پول یا افشای اطلاعات چه باید کرد؟
زمان حیاتی است. اگر پولی واریز کرده‌اید، فوراً با پشتیبانی بانک یا ارائه‌دهنده خدمات پرداخت تماس بگیرید. از شماره‌های رسمی چاپ‌شده پشت کارت بانکی استفاده کنید. امکان توقف یا بازگرداندن وجه به روش پرداخت و زمان اقدام بستگی دارد؛ هیچ فردی نباید در ازای هزینه اولیه وعده قطعی بازیابی پول بدهد.
پیام‌ها، رسیدها و شناسه‌های تراکنش را به‌عنوان مدرک نگه دارید. اگر رمز عبور خود را فاش کرده‌اید، سریعاً از دستگاهی امن رمزها را تغییر دهید، نشست‌های فعال (Active Sessions) را ببندید و احراز هویت دومرحله‌ای (2FA) را فعال کنید. حادثه را به پلیس گزارش دهید.
چگونه خانواده را برای مقابله با کلاهبرداری دیپ‌فیک صوتی ایمن کنیم؟
پیشگیریِ مؤثر نیازمند یک توافق خانوادگیِ ساده پیش از وقوع بحران است. برای مقابله با کلاهبرداری دیپ‌فیک صوتی، این قواعد را در خانواده تثبیت کنید:
۱. هیچ درخواست مالیِ فوری صرفاً با شنیدن صدا تأیید نمی‌شود.
۲. هر درخواست حساسی باید با تماس خروجی راستی‌آزمایی شود.
۳. خانواده دارای یک «کلمه رمز» و یک مسیر تماس از پیش معتبر است.
۴. در صورت عدم پاسخگویی فرد، پرداخت متوقف می‌ماند.
پرسش‌های متداول
آیا ابزارهای آنلاین می‌توانند دیپ‌فیک صوتی را قطعی تشخیص دهند؟
خیر. نتیجه ابزارهای تشخیص تنها یک نشانه کمکی است. فشرده‌سازی فایل، نویز محیط و پیشرفت ابزارهای هوش مصنوعی، دقت این نرم‌افزارها را کاهش می‌دهد. برای تصمیم‌های مالی، تنها به راستی‌آزمایی مستقل تکیه کنید.
اگر تماس از شماره آشنایی باشد، باز هم خطر کلاهبرداری وجود دارد؟
بله. هکرها می‌توانند شماره تلفن را جعل کنند (Spoofing). نمایش شماره آشنا تضمین‌کننده هویت نیست؛ تماس را قطع کرده و خودتان با شماره‌ای که از قبل برای آن شخص می‌شناسید تماس بگیرید؛ به شماره جایگزینی که در پیام مشکوک آمده تکیه نکنید.
آیا پیام‌رسان رمزنگاری‌شده مانع این کلاهبرداری می‌شود؟
خیر. E2EE می‌تواند مسیر انتقال را محافظت کند، اما راست‌گویی فرستنده یا هویت انسانی او را تضمین نمی‌کند. یک حساب واقعیِ تصرف‌شده هم می‌تواند درخواست جعلی بفرستد. بررسی درخواست از مسیر مستقل همچنان لازم است.
آیا باید پیام صوتی مشکوک را برای دیگران بفرستیم؟
آن را بی‌دلیل عمومی نکنید و برای آزمودن به ابزار ناشناس بارگذاری نکنید. اصل فایل و اطلاعات مرتبط را برای گزارش یا بررسی با یک فرد مورد اعتماد نگه دارید و فقط مقدار لازم را به مقصد معتبر بدهید.
