عمليات احتيال الرئيس المزيف بتقنية التزييف الصوتي العميق: التهديد الجديد الذي يُفرغ الحسابات المصرفية الفرنسية في عام 2026

لم تعد عملية احتيال "الرئيس المزيف" من كلاسيكيات الاحتيال بين الشركات (B2B): بل أصبحت ظاهرة جماهيرية تغذّيها الذكاء الاصطناعي التوليدي. في النصف الأول من عام 2026، سجّلت الدرك الوطني الفرنسي عدة عشرات من المحاولات الناجحة لتحويلات مصرفية احتيالية بُدئت عبر مكالمات هاتفية تم فيها استنساخ صوت أحد المديرين باستخدام تقنية التزييف العميق. مقابل بضعة عشرات من اليوروهات وبرنامج متاح على الإنترنت، يستطيع المحتال الآن إعادة إنتاج صوت رئيس تنفيذي أو مدير مالي أو قريب انطلاقًا من ثوانٍ قليلة من الصوت المنشور على شبكات التواصل الاجتماعي. بالنسبة لخدمة رسائل قصيرة مثل Texto SMS Gratuit، هذه فرصة لتذكير الجميع بأن التحقق البشري من أي مكالمة غير اعتيادية يبقى الضمانة الوحيدة ذات المصداقية.

كيف تعمل عملية الاحتيال الصوتي بالتزييف العميق

تعتمد الطريقة، التي وثّقتها خلية "الأصوات المستنسخة والذكاء الاصطناعي التوليدي" التي أنشأها الدرك الوطني في بداية عام 2026، على سلسلة من أربع خطوات.

1. جمع الصوت: تكفي ثوانٍ قليلة من صوت أحد المديرين، تم التقاطها خلال مؤتمر عام، أو مقطع فيديو على LinkedIn، أو بودكاست، أو بريد صوتي ضعيف الحماية. لم تعد نماذج الذكاء الاصطناعي في 2026 تتطلب تسجيلات طويلة.
2. تدريب الاستنساخ: في أقل من ساعة، يُنتج برنامج استهلاكي صوتًا اصطناعيًا قادرًا على إعادة إنتاج نبرة، إيقاع، وحتى العادات اللفظية للضحية. وتكون النتيجة أحيانًا لا يمكن تمييزها عن الصوت الحقيقي، حتى بالنسبة لقريب.
3. المكالمة الموجّهة: يتصل المحتال بموظف مخوّل بإجراء التحويلات (محاسب، مساعد تنفيذي، مدير موارد بشرية) متنكّرًا في شخصية المدير. ويتذرّع بعملية عاجلة وسرية يجب إنجازها قبل مهلة يتعذر التحقق منها.
4. التحويل الفوري: يقوم الهدف، تحت ضغط الاستعجال والتعرّف الصوتي، بالمصادقة على تحويل إلى حساب طرف ثالث، غالبًا في الخارج. وقد يصل المبلغ إلى عدة مئات الآلاف من اليوروهات.

الجديد في عام 2026 هو أن الصوت لم يعد معدّلًا فحسب: بل يتم استنساخه بشكل مطابق. لا تكشف مرشحات مكافحة الاحتيال المصرفية الكلاسيكية، التي تعتمد على تحديد الموقع الجغرافي أو الأنماط المعتادة، عن الخطر، لأن المكالمة تأتي فعلًا من رقم هاتف — غالبًا رقم محمول فرنسي مزيّف عبر انتحال هوية المتصل (CLI spoofing).

لماذا تُمثّل سنة 2026 نقطة تحوّل

ثلاثة عوامل تتضافر لتفسير الانفجار الحالي. أولًا، إتاحة التكنولوجيا للجميع: تتوفر أدوات استنساخ الصوت بأقل من 50 يورو، وبعضها مجاني بنسخة محدودة. ثانيًا، توفر المادة الخام: تعج LinkedIn وYouTube والبودكاستات الشركاتية وإعادة بث الندوات عبر الإنترنت بأصوات مديرين تم التقاطها بجودة ممتازة. ثالثًا، تصنيع الاحتيال: تقدم مجموعات الجريمة السيبرانية الآن "حزم احتيال الرئيس" جاهزة للاستخدام، بصوت مستنسخ عند الطلب، ونصوص عاجلة متعددة اللغات، وحسابات بنكية "مُهملة" جاهزة.

الأرقام تتحدث عن نفسها: منصة 33700، الرقم المجاني للإبلاغ عن البريد العشوائي القصير والصوتي، جمعت منذ إنشائها 6.2 مليون بلاغ، منها نحو 5.1 مليون للبريد العشوائي القصير وحده. تحجب مرشحات مكافحة البريد العشوائي لدى المشغلين — Orange وSFR وBouygues Telecom وFree — ملايين الرسائل يوميًا قبل أن تصل إلى الأجهزة الطرفية، لكن القناة الصوتية تظل أقل حماية بكثير من القناة النصية، كما أشرنا في مقالنا حول تراجع التجوال للرسائل القصيرة في فرنسا.

صورة: Unsplash — تكفي مكالمة واحدة اليوم لإطلاق تحويل احتيالي بمئات الآلاف من اليوروهات.

الإشارات التي يجب أن تُنبّه

مكالمة من مديرك أو عميل مهم أو قريب تطلب منك إجراء عملية مالية عاجلة يجب أن تستدعي سلسلة من التحققات المنهجية:

• الاستعجال المفرط: أي مكالمة تفرض مهلة لا تتجاوز بضع ساعات مع حظر التحدث عنها هي علامة كلاسيكية على الاحتيال. المديرون الحقيقيون يقبلون إعادة الاتصال.
• قناة غير اعتيادية: إذا اتصل بك رئيسك التنفيذي على هاتفك الشخصي رغم أنه لم يفعل ذلك من قبل، فتمتع بالحذر المطلق. هذه أيضًا طريقة التصيد الضريبي عبر الرسائل القصيرة من DGFiP: الظهور عبر قناة لا تُستخدم عادةً.
• طلب السرية: "لا تُخبر أحدًا، إنها سرية" هي العبارة الافتتاحية الأكثر شيوعًا لدى المحتالين. يمكن لأي ملف عاجل حقيقي أن ينتظر التحقق.
• حساب المستفيد غير المعتاد: يجب حجب أي تحويل إلى حساب يختلف بلدُه أو بنكُه أو رقم IBAN الخاص به عن تلك المعتادة مع المتصل، إلى حين التحقق.
• صوت معدني قليلًا: حتى أفضل أصوات التزييف العميق في 2026 تحتفظ أحيانًا بـتردد طفيف، أو انقطاع في التنفس، أو آثار رقمية مسموعة. إذا بدا شيء "غريبًا"، أغلق الخط.

إجراء التحقق الواجب تطبيقه

أمام مكالمة مشبوهة، طبّق إجراء "أغلق، تحقّق، أعد الاتصال":

1. أغلق الخط فورًا دون المصادقة على أي عملية. فقط قل "سأعاود الاتصال خلال خمس دقائق" واقطع الخط.
2. تحقق عبر قناة أخرى: اتصل بمديرك على الرقم الذي تستخدمه عادةً (وليس الرقم الظاهر على الشاشة، الذي قد يكون مزيّفًا). أرسل رسالة قصيرة أو بريدًا إلكترونيًا أو استخدم نظام المراسلة الداخلية.
3. أعد الاتصال بمخاطبك الرسمي على الرقم المعروف لتأكيد أنه أجرى فعلًا تلك المكالمة. إذا لم يكن متاحًا، فانتظر حتى يتسنى لك ذلك: لا تصمد أي حالة طوارئ حقيقية أمام 30 دقيقة من التحقق.
4. وثّق الحادثة: سجّل الوقت، والرقم الظاهر، والسبب المُدلى به، وأي معلومات مفيدة. أبلغ بها فورًا قسم تكنولوجيا المعلومات لديك، وبنكك، وفي حال المحاولة الناجحة، منصة Perceval التابعة لوزارة الداخلية الفرنسية.

الشبكة المؤسسية للرد

تحشد مكافحة أصوات التزييف العميق الآن منظومة كاملة. أنشأ الدرك الوطني الفرنسي في بداية عام 2026 خلية مخصصة "الأصوات المستنسخة والذكاء الاصطناعي التوليدي" ضمن مركزه لمكافحة الجرائم الرقمية (C3N). نشرت Cybermalveillance.gouv.fr دليلًا مخصصًا لعمليات الاحتيال بالذكاء الاصطناعي التوليدي وتقدم تشخيصًا عبر الإنترنت للشركات الضحية. فتحت Arcep بالتوازي تحقيقًا إداريًا حول انتحال الهوية، كما أشرنا في مقالنا حول تحقيقات Arcep ضد انتحال أرقام الهواتف. أخيرًا، تعمل المفوضية الأوروبية على إطار مشترك لمكافحة التزييف العميق، قد يفرض على المدى المتوسط علامة مائية إلزامية على المحتوى المُولّد بالذكاء الاصطناعي.

من جهتهم، يختبر المشغلون حلول الكشف الصوتي في الوقت الحقيقي: أعلنت Orange في بداية عام 2026 عن نموذج أولي قادر على تحديد صوت مستنسخ في أقل من 5 ثوانٍ بمعدل نجاح 92% على مجموعات الاختبار. ولا يُتوقع النشر الشامل قبل 2027-2028، لكن السباق التكنولوجي انطلق.

صورة: Unsplash — يعتمد كشف الأصوات المستنسخة على بنى تحليل في الوقت الحقيقي لا تزال قيد النشر.

ما يجب تذكّره

• لم يعد استنساخ الصوت يكلّف سوى بضعة عشرات من اليوروهات: الثقة في الصوت لم تعد ضمانة كافية.
• سجّل الدرك الوطني عشرات المحاولات الناجحة في النصف الأول من عام 2026.
• ثلاثة ردود فعل: أغلق الخط، تحقّق عبر قناة أخرى، أعد الاتصال بالرقم المعتاد.
• أبلغ عن أي محاولة لبنكك، وقسم تكنولوجيا المعلومات لديك، ومنصة 33700.
• تُركّز خلية "الأصوات المستنسخة والذكاء الاصطناعي التوليدي" التابعة للدرك الوطني الآن الشكاوى المرتبطة بهذه العمليات الاحتيالية.

لإرسال رسالة قصيرة مجانية دون تمرير رقمك إلى طرف ثالث ودون ترك أي أثر، يبقى نموذج الإرسال متاحًا للجميع، دون تسجيل. لأي سؤال حول سرية مراسلاتك، يمكنك الاطلاع على التعليمات والإشعارات القانونية أو الاتصال بنا.