التزييف العميق للأصوات والوجوه في الاحتيال: ما هو معروف في 2026

الخلاصة

انتقل الاحتيال القائم على الأصوات ومقاطع الفيديو الاصطناعية من النادر إلى المعتاد في أقل من عقد. ولا يزال معظمه هندسة اجتماعية تقليدية: قصة مقنعة، وإلحاح، وطلب لتحويل الأموال. ويجعل الصوت المستنسخ أو الوجه المزيَّف هذا الطلب أكثر إقناعًا. والخسائر التي تستطيع أجهزة إنفاذ القانون تأكيدها كبيرة، لكنها لا تزال تمثل حصة صغيرة من إجمالي الاحتيال. وكثير من أرقام النمو المقلقة المتداولة صادر عن شركات تبيع منتجات للكشف عن التزييف والتحقق من الهوية.

كيف تعمل هذه التقنية

الصوت المستنسخ نموذج جرى تدريبه على محاكاة صوت شخص بعينه. وتحتاج الأنظمة الحديثة إلى بضع ثوانٍ أو دقائق من التسجيل الصوتي النقي، وهو متاح في الغالب على وسائل التواصل الاجتماعي أو في البودكاست أو في مكالمات إعلان نتائج الأرباح أو في رسائل الترحيب على البريد الصوتي. وجاء في إعلان الخدمة العامة الصادر عن مكتب التحقيقات الفيدرالي في ديسمبر 2024 (I-120324-PSA) أن المجرمين «ينشئون مقاطع صوتية قصيرة تحتوي على صوت أحد الأحبة لانتحال شخصية قريب مقرّب في موقف أزمة».[1] وتقرأ نماذج تحويل النص إلى كلام ما يكتبه المحتال بالصوت المستنسخ. أما محوّلات الكلام إلى كلام فتغيّر صوت المتحدث المباشر إلى صوت الشخص المستهدف في الوقت الفعلي.

تعمل مقاطع الفيديو المزيفة بطريقة مشابهة. فبرامج تبديل الوجوه تنقل وجه الهدف إلى رأس ممثل، إطارًا بعد إطار. وبعض الأدوات سريع بما يكفي لمكالمات الفيديو المباشرة، وبعضها الآخر ينتج مقاطع مسجلة مسبقًا تُبثّ في اجتماع أو تُنشر في صورة إعلان. ولا تزال هذه الأدوات تخفق غالبًا في حركة الشفاه، والإضاءة عند حواف الوجه، والتفاتات الرأس المفاجئة، وإن كان رصد هذه الأخطاء يزداد صعوبة.

والأدوات رخيصة. فقد أشار حوار أجراه معهد المحاسبين القانونيين في إنجلترا وويلز (ICAEW) عام 2025 مع أولي باكلي (Oli Buckley)، أستاذ الأمن السيبراني، إلى أن تطبيقات استنساخ الصوت المدفوعة لا تتجاوز كلفتها US$5 إلى US$10 شهريًا، وأن كثيرًا من المنصات مجاني.[2] وحدد تقرير مكتب الأمم المتحدة المعني بالمخدرات والجريمة (UNODC) الصادر في أكتوبر 2024 عن الجريمة المنظمة في جنوب شرق آسيا أكثر من عشرة موردين لبرمجيات التزييف العميق يستهدفون العصابات الإجرامية في تلك المنطقة تحديدًا. كما سجل زيادة بنسبة 600% في الإشارات إلى التزييف العميق في قنوات تليغرام الإجرامية والمنتديات السرية الخاضعة للمراقبة بين فبراير ويونيو 2024.[3][4]

كيف يستخدمه المجرمون

انتحال صفة المسؤولين التنفيذيين واختراق البريد الإلكتروني للأعمال. أشهر الحالات قضية شركة أروب (Arup). ففي يناير 2024، أجرى موظف مالي في مكتب شركة الهندسة في هونغ كونغ 15 تحويلًا بلغ مجموعها HK$200 مليون (نحو US$25.6 مليون) إلى خمسة حسابات مصرفية محلية.[5][6] وفعل ذلك بعد اجتماع عبر الفيديو ظهر فيه المدير المالي للشركة المقيم في المملكة المتحدة وزملاء آخرون. وقالت شرطة هونغ كونغ إن جميع المشاركين الآخرين كانوا مزيفين.[6][7] وقال المشرف الأول بالإنابة بارون تشان (Baron Chan) للصحفيين إن المحتالين عثروا على «مقاطع فيديو وصوت متاحة للعموم للأشخاص الذين انتحلوا صفتهم عبر يوتيوب»، وإن مقاطع الفيديو كانت مسجلة مسبقًا ولم تنطوِ على تفاعل حقيقي مع الضحية.[8] وكان الموظف قد اشتبه في البداية بأن الرسالة التي وصلته رسالة تصيّد إلكتروني، لكن المكالمة بددت شكوكه.[6] وأكدت أروب أنها الضحية في مايو 2024.[9] ولم تعلن الشرطة عن أي اعتقالات في ذلك الوقت.[8]

وقد رسخت حالات سابقة هذا النمط. ففي عام 2019 نقلت صحيفة وول ستريت جورنال أن محتالين استخدموا صوتًا مستنسخًا للرئيس التنفيذي لشركة أم ألمانية لإقناع رئيس شركة طاقة تابعة لها في بريطانيا بتحويل نحو €220,000.[2] وفي مطلع عام 2020 استُخدم صوت مستنسخ لمدير شركة ورسائل بريد إلكتروني من محامٍ وهمي لنقل نحو US$35 مليون (انظر احتيال بصوت مستنسخ بالتزييف العميق في الإمارات بقيمة US$35 مليون).[10] ويقول تقرير مكتب التحقيقات الفيدرالي عن الجرائم عبر الإنترنت لعام 2025 إن مولّدات الدردشة قادرة على إنتاج «رسائل بريد إلكتروني تبدو رسمية وتحاكي الرئيس التنفيذي لشركة»، وإن استنساخ الصوت يُستخدم لطلب تحويلات مصرفية. ويسجل التقرير أيضًا أكثر من US$30 مليون من خسائر اختراق البريد الإلكتروني للأعمال في عام 2025 ارتبطت بالذكاء الاصطناعي بحسب ما أُبلغ عنه.[11] وهذا يعادل نحو 1% من إجمالي خسائر اختراق البريد الإلكتروني للأعمال في العام نفسه، البالغة US$3.05 مليار.

احتيال «الطوارئ العائلية» والاحتيال على الأجداد. يدّعي صوت مستنسخ لحفيد أو ابن أو صديق أنه في السجن أو في المستشفى أو أنه مخطوف، ويطلب المال بسرعة. ويسجل تقرير مكتب التحقيقات الفيدرالي لعام 2025 أكثر من US$5 ملايين من الخسائر في عمليات احتيال «الاستغاثة» هذه.[12] ويلاحظ أنها «تتطور لتحاكي أفرادًا آخرين من العائلة أو أصدقاء مقربين في سيناريوهات طوارئ مختلفة». وفي ديسمبر 2025 حذر المكتب أيضًا من أن مجرمين يستخدمون صورًا ومقاطع فيديو «إثبات حياة» معدَّلة في مخططات فدية الخطف الافتراضي.[11]

الاحتيال العاطفي. تستخدم ملفات المواعدة المزيفة صورًا مولَّدة بالذكاء الاصطناعي. وتُصاغ المحادثات أو تُترجم بواسطة روبوتات الدردشة. ويتيح تبديل الوجوه للمحتال أن يظهر في الفيديو بصفته صاحب الملف الشخصي. وسجل مكتب التحقيقات الفيدرالي أكثر من US$19 مليون في عام 2025 من خسائر الاحتيال العاطفي والرومانسي يُرجَّح ارتباطها بالذكاء الاصطناعي.[11] ومن شبه المؤكد أن هذا الرقم الصغير يقلل من حجم المشكلة، لأن الضحايا نادرًا ما يعرفون أن الذكاء الاصطناعي كان طرفًا في الأمر.

الاحتيال الاستثماري بانتحال صفة شخصيات عامة بالتزييف العميق. تنتشر مقاطع فيديو مزيفة لمشاهير ورؤساء تنفيذيين ومعلقين ماليين يروّجون لمنصات تداول أو «نوادي استثمار» في صورة إعلانات على وسائل التواصل الاجتماعي. ويقول المكتب إن هذه النوادي «تستخدم مقاطع فيديو وأصواتًا مولَّدة بالذكاء الاصطناعي لمشاهير أو رؤساء تنفيذيين أو شخصيات موثوقة». وسجل أكثر من US$632 مليون من خسائر الاحتيال الاستثماري بارتباط مُبلَّغ عنه بالذكاء الاصطناعي في عام 2025، وهي أكبر فئة مرتبطة بالذكاء الاصطناعي بفارق كبير. ولاحظ المكتب أن إجمالي الخسائر الاستثمارية تجاوز US$8 مليارات، «ما يدل على أن كثيرًا من الضحايا لا يدركون مدى احتمال تورط الذكاء الاصطناعي».[11]

انتحال صفة مسؤولين. في 15 مايو 2025 حذر مكتب التحقيقات الفيدرالي (I-051525-PSA) من أنه منذ أبريل 2025 «انتحلت جهات خبيثة صفة كبار المسؤولين الأمريكيين» باستخدام الرسائل النصية و«رسائل صوتية مولَّدة بالذكاء الاصطناعي» لبناء علاقة ثقة ثم الاستيلاء على حسابات الضحايا. وكان كثير من المستهدفين مسؤولين حاليين أو سابقين في الحكومة الاتحادية وحكومات الولايات، إضافة إلى جهات اتصالهم.[13][14] وأصدر المكتب تحذيرًا لاحقًا في 19 ديسمبر 2025 قال فيه إن الحملة مستمرة.[11]

الابتزاز الجنسي. يستخدم المجرمون أدوات تبديل الوجوه وأدوات «التعرية» لإنشاء صور فاضحة من صور عادية، ثم يطالبون بالمال. وأحيانًا يستخدمون صورًا اصطناعية لإضفاء المصداقية على هوية مزيفة. وتلقى مكتب التحقيقات الفيدرالي أكثر من 75,000 بلاغ ابتزاز جنسي في عام 2025.[11] وأشارت موجز فني صادر عن مكتب الأمم المتحدة المعني بالمخدرات والجريمة في سبتمبر 2025 إلى «مؤشرات على استغلال مراكز الاحتيال في جنوب شرق آسيا للذكاء الاصطناعي في تنفيذ الابتزاز الجنسي».[15]

التحايل على فحوص الهوية (KYC). تطلب المصارف ومنصات تداول العملات المشفرة وتطبيقات التكنولوجيا المالية من العملاء الجدد تحميل وثيقة هوية والتقاط صورة شخصية أو مقطع فيديو قصير. ويرد المحتالون بوثائق مولَّدة بالذكاء الاصطناعي أو وجوه اصطناعية أو «هجمات حقن» تغذي برنامج التحقق بفيديو مزيف مباشرة بدلًا من كاميرا الهاتف. وفي نوفمبر 2024 أصدرت شبكة إنفاذ الجرائم المالية الأمريكية (FinCEN) التنبيه FIN-2024-Alert004.[16] وقالت إنها رصدت منذ عام 2023 زيادة في تقارير الأنشطة المشبوهة التي تصف وسائط التزييف العميق، «ولا سيما استخدام وثائق هوية مزورة للالتفاف على التحقق من الهوية».[17][18] وطلبت الشبكة من المصارف وسم هذه التقارير بالرمز «FIN-2024-DEEPFAKEFRAUD».[19] ويصف تقرير مكتب التحقيقات الفيدرالي لعام 2025 أيضًا مقابلات عمل «لا تتطابق فيها حركات الشخص الذي تجري مقابلته أمام الكاميرا وحركة شفتيه تمامًا مع الصوت»، وهو أسلوب مرتبط بالاحتيال عبر العمل عن بُعد، ومنها مخططات يديرها عاملون كوريون شماليون في مجال تكنولوجيا المعلومات.[11]

الحجم: ما تُظهره الأرقام وما لا تُظهره

تأتي أكثر الأرقام موثوقية من أجهزة إنفاذ القانون والجهات التنظيمية، وهي أرقام جزئية.

مركز شكاوى الجرائم عبر الإنترنت (IC3) التابع لمكتب التحقيقات الفيدرالي، 2025: 22,364 شكوى تتضمن إشارة إلى الذكاء الاصطناعي، بخسائر معدّلة بلغت US$893.3 مليون.[11][20][21] وكان هذا أول عام يظهر فيه هذا الواصف في التقرير السنوي.[22] ولا يرصد التقرير إلا الحالات التي ذكر فيها مقدم الشكوى الذكاء الاصطناعي (انظر ماذا تقول بيانات مكتب التحقيقات الفيدرالي عن الاحتيال وعمليات النصب والذكاء الاصطناعي).
FinCEN: تؤكد ارتفاع تقارير الأنشطة المشبوهة المتصلة بالتزييف العميق منذ عام 2023، لكنها لم تنشر أي أعداد.[23]
مكتب الأمم المتحدة المعني بالمخدرات والجريمة: يورد الارتفاع بنسبة 600% في الإشارات إلى التزييف العميق في القنوات الإجرامية في مطلع عام 2024. ويذكر تقريره الصادر في أكتوبر 2024 أيضًا زيادة بنسبة 1,530% في الجرائم المرتبطة بالتزييف العميق في منطقة آسيا والمحيط الهادئ بين عامي 2022 و2023، مستمدة من بيانات القطاع.[24][25]

أما أرقام القطاع فهي أكبر وأقل يقينًا. وكل رقم منها صادر عن شركة تبيع منتجات للكشف أو للتحقق من الهوية أو للأمن. وكل منها لا يصف إلا ما رآه عملاء تلك الشركة نفسها.

تقرير الاحتيال في الهوية لعام 2026 الصادر عن إنتراست (Entrust)، الذي استند إلى أكثر من مليار عملية تحقق من الهوية، وجد التزييف العميق في واحدة من كل خمس محاولات احتيال بيومتري. وأفاد بارتفاع الصور الشخصية المزيفة بنسبة 58% وهجمات الحقن بنسبة 40%. وهذا يقيس المحاولات داخل شبكة إنتراست، لا الاحتيال في الاقتصاد ككل.[26]
مؤشر الاحتيال في الهوية الصادر عن شوفتي (Shufti) يتوقع ارتفاعًا بنسبة 495% في الاحتيال في الهوية بالتزييف العميق في 2026، وارتفاعًا بنسبة 3,892% في الوثائق المزيفة بالتزييف العميق. وهذه توقعات محتسبة على أساس سنوي من خمسة أشهر من بياناتها الخاصة، لا نتائج سنوية مرصودة.[27][28][29]
تقرير «Voice Intelligence & Security» لعام 2025 الصادر عن بيندروب (Pindrop)، الذي صدر في يونيو 2025 واستند إلى أكثر من 1.2 مليار مكالمة من مكالمات عملائها، قال إن محاولات الاحتيال بالتزييف العميق ضد عملاء الشركة من مراكز الاتصال ارتفعت بأكثر من 1,300% في 2024، من نحو محاولة واحدة في الشهر إلى سبع في اليوم.[23]
أظهر تقرير سيغنيكات (Signicat) لعام 2024 The Battle Against AI-Driven Identity Fraud، وهو استطلاع شمل أكثر من 1,200 من صناع القرار في مكافحة الاحتيال في الاتحاد الأوروبي وبريطانيا، أن التزييف العميق ارتفع من 0.1% إلى 6.5% من محاولات الاحتيال خلال ثلاث سنوات، أي بزيادة 2,137%. ويتكرر هذا الرقم على نطاق واسع دون نسبته إلى مصدره.
تقرير «H1 2026 Deepfake Threat Report» الصادر عن ريسيمبل إيه آي (Resemble AI) تحقق من 821 هجومًا من 1,760 تقريرًا إخباريًا خلال ستة أشهر.[26]
سيرف شارك (Surfshark)، بالاعتماد على قواعد بيانات الحوادث العلنية، قدّر الخسائر الموثقة عالميًا من الاحتيال بالتزييف العميق بـUS$2.19 مليار (في إصدار سابق) وبما لا يقل عن US$3.7 مليار من يناير 2020 إلى يونيو 2026 (في إصدار لاحق). ويقول إن معظم هذه الخسائر سُجّل منذ عام 2025 فصاعدًا.[30][31] ويختلف الإصداران لأنهما يغطيان فترتين مختلفتين. وكلاهما لا يحسب إلا الخسائر المبلَّغ عنها علنًا.

تشير هذه المصادر في الاتجاه نفسه: مزيد من المحاولات، ومزيد من الخسائر، وتزييف أفضل. ولا ينبغي مقارنة نسبها المئوية أو جمعها معًا. فمعدلات النمو الكبيرة جدًا تعكس في أحيان كثيرة أرقام بداية صغيرة، أو تغيرًا في ما تستطيع أدوات الشركة اكتشافه، أو نموًا في قاعدة عملائها. وبعض الادعاءات الواسعة الانتشار، مثل «أقل من 5% من ضحايا استنساخ الصوت يبلّغون»،[20] متداولة دون مصدر أولي يمكن تتبعه، وينبغي التعامل معها على أنها غير مؤكدة.

الكشف والدفاع

توجد برمجيات للكشف عن الصوت الاصطناعي وتبديل الوجوه وهجمات الحقن، وتزداد مطالبة المصارف بها. لكن لا يُعوَّل عليها وحدها. فالكواشف المدربة على جيل من الأدوات تفوتها أدوات الجيل التالي. وفي دراسة لشركة آي بروف (iProov) نُشرت في فبراير 2025، لم ينجح سوى 0.1% من 2,000 مستهلك في بريطانيا والولايات المتحدة، طُلب منهم البحث عن التزييف العميق، في تحديد كل العناصر الحقيقية والمزيفة المعروضة عليهم تحديدًا صحيحًا، ولذلك فإن الحكم البشري ليس سندًا يُعتمد عليه أيضًا.

أنجع وسائل الدفاع هي الإجراءات العملية:

التحقق عبر قناة منفصلة. اتصل بالشخص على رقم موجود لديك مسبقًا، لا على رقم ورد في الرسالة. وفي قضية أروب كانت مكالمة الفيديو نفسها خطوة التحقق المزيفة.[32]
اشتراط موافقة شخصين على المدفوعات الكبيرة أو غير المعتادة، وعدم السماح باستثناءات للصفقات «السرية» أو الطلبات العاجلة من كبار التنفيذيين.
استخدام كلمات سرية عائلية. يوصي مكتب التحقيقات الفيدرالي بالاتفاق مع الأقارب على كلمة أو عبارة سرية لحالات الطوارئ.[12]
الحد من المواد الصوتية والمرئية المتاحة للعموم حيثما أمكن، وجعل حسابات وسائل التواصل الاجتماعي خاصة. ويوصي المكتب بالأمرين معًا.[33]
تعزيز التحقق: فحوص الحيوية التي تقاوم هجمات الحقن، والمصادقة متعددة العوامل المقاومة للتصيّد، واعتبار المصادقة الصوتية ضعيفة. وتدرج FinCEN فحوص التحقق المباشر والمصادقة متعددة العوامل المقاومة للتصيّد ضمن الممارسات التي توصي بها.[34]
الإبلاغ بسرعة. جمّد فريق استرداد الأصول (Recovery Asset Team) التابع للمكتب US$679 مليون من أصل US$1.16 مليار من محاولات السرقة في عام 2025، أي بنسبة نجاح بلغت 58%.[11][35] ويعتمد نجاحه على سرعة وصول البلاغ إليه.

الاستجابات التنظيمية

في فبراير 2024 قضت لجنة الاتصالات الفيدرالية الأمريكية بأن الأصوات المولَّدة بالذكاء الاصطناعي في المكالمات الآلية تُعد «اصطناعية» بموجب قانون حماية مستهلكي الهاتف، ما يجعل المكالمات الآلية غير المرغوب فيها بأصوات الذكاء الاصطناعي غير قانونية دون موافقة. ويجعل قانون «TAKE IT DOWN»، الذي وُقّع في مايو 2025، نشر الصور الحميمة دون موافقة أصحابها، ومنها المولَّدة بالذكاء الاصطناعي، جريمة اتحادية، ويلزم المنصات بإزالتها عند الطلب. وحدد تنبيه FinCEN توقعات الإبلاغ للمصارف، لكنه لم ينشئ التزامًا قانونيًا جديدًا.[18] وفي الاتحاد الأوروبي تشترط قواعد الشفافية في قانون الذكاء الاصطناعي وضع علامة على محتوى التزييف العميق، وتسري اعتبارًا من أغسطس 2026. وفي أماكن أخرى جاءت الاستجابات في معظمها عبر قوانين الاحتيال والجرائم الإلكترونية وحماية البيانات القائمة، والتحذيرات العامة، والقواعد المصرفية التي تبتعد عن رموز التحقق لمرة واحدة عبر الرسائل النصية والتحقق الصوتي. وترد إجراءات دولة الإمارات العربية المتحدة في احتيال بصوت مستنسخ بالتزييف العميق في الإمارات بقيمة US$35 مليون.

ما هو ثابت وما ليس ثابتًا

من الثابت أن استنساخ الصوت ومقاطع الفيديو المزيفة بالتزييف العميق استُخدمت في عمليات احتيال مؤكدة، بعضها بعشرات ملايين الدولارات. والأدوات رخيصة ومتاحة على نطاق واسع. وقد وثّقت أجهزة إنفاذ القانون في الولايات المتحدة وهونغ كونغ والإمارات وغيرها حالات بعينها. أما القول إن الاحتيال بالتزييف العميق ينمو بمئات أو آلاف في المئة سنويًا فهو تقدير يستند في معظمه إلى بيانات الشركات البائعة. ومن غير المؤكد ما هي حصة الذكاء الاصطناعي الفعلية من إجمالي خسائر الاحتيال، لأن أي نظام إبلاغ تقريبًا لا يستطيع معرفة ما إذا كان المحتال استخدم الذكاء الاصطناعي إلا إذا لاحظ الضحية ذلك.