धोखाधड़ी में डीपफेक आवाज़ें और चेहरे: 2026 में हम क्या जानते हैं

संक्षेप में

सिंथेटिक आवाज़ और वीडियो का इस्तेमाल करने वाली धोखाधड़ी एक दशक से भी कम समय में दुर्लभ से रोज़मर्रा की बात बन गई है। इसका ज़्यादातर हिस्सा अब भी पारंपरिक सोशल इंजीनियरिंग ही है: भरोसेमंद कहानी, जल्दबाज़ी का दबाव और पैसे भेजने का अनुरोध। क्लोन की गई आवाज़ या नकली चेहरा इस अनुरोध को ज़्यादा विश्वसनीय बना देता है। कानून-प्रवर्तन एजेंसियाँ जिन नुकसानों की पुष्टि कर सकती हैं, वे बड़े तो हैं, पर कुल धोखाधड़ी का अब भी छोटा हिस्सा हैं। प्रचलन में मौजूद चिंताजनक बढ़ोतरी के कई आँकड़े उन कंपनियों से आते हैं जो डिटेक्शन और पहचान-सत्यापन के उत्पाद बेचती हैं।

यह तकनीक कैसे काम करती है

वॉइस क्लोन एक ऐसा मॉडल है जिसे किसी एक व्यक्ति की आवाज़ की नकल करने के लिए प्रशिक्षित किया जाता है। आधुनिक सिस्टम को सिर्फ कुछ सेकंड से लेकर कुछ मिनट तक की साफ ऑडियो चाहिए, जो अक्सर सोशल मीडिया, पॉडकास्ट, कंपनियों की अर्निंग्स कॉल या वॉइसमेल ग्रीटिंग से मिल जाती है। एफबीआई की दिसंबर 2024 की सार्वजनिक सेवा घोषणा (I-120324-PSA) के अनुसार अपराधी "संकट की स्थिति में किसी करीबी रिश्तेदार का रूप धरने के लिए किसी प्रियजन की आवाज़ के छोटे ऑडियो क्लिप तैयार करते हैं।"[1] टेक्स्ट-टू-स्पीच क्लोन वही सब बोल देते हैं जो ठग टाइप करता है। स्पीच-टू-स्पीच कन्वर्टर किसी लाइव बोलने वाले की आवाज़ को रीयल टाइम में लक्षित व्यक्ति की आवाज़ में बदल देते हैं।

वीडियो डीपफेक भी इसी तरह काम करते हैं। फेस-स्वैप सॉफ्टवेयर फ्रेम दर फ्रेम लक्षित व्यक्ति का चेहरा किसी अभिनेता के सिर पर बैठा देता है। कुछ टूल लाइव वीडियो कॉल के लिए पर्याप्त तेज़ चलते हैं। बाकी पहले से रिकॉर्ड किए गए क्लिप बनाते हैं, जिन्हें किसी मीटिंग में चला दिया जाता है या विज्ञापन के रूप में पोस्ट कर दिया जाता है। होंठों की हरकत, चेहरे के किनारों पर रोशनी और अचानक सिर घुमाना वे जगहें हैं जहाँ ये टूल अब भी अक्सर चूक जाते हैं, हालाँकि इन चूकों को पकड़ना लगातार मुश्किल होता जा रहा है।

ये टूल सस्ते हैं। साइबर सुरक्षा के प्रोफेसर ओली बकले के साथ ICAEW के 2025 के एक साक्षात्कार में बताया गया कि वॉइस-क्लोनिंग के पेड ऐप सिर्फ US$5 से US$10 प्रति माह में मिल जाते हैं, और कई प्लेटफॉर्म मुफ्त हैं।[2] दक्षिण-पूर्व एशिया के संगठित अपराध पर यूएनओडीसी की अक्टूबर 2024 की रिपोर्ट में दस से ज़्यादा ऐसे डीपफेक सॉफ्टवेयर विक्रेताओं की पहचान की गई जो खास तौर पर उस क्षेत्र के आपराधिक गिरोहों को निशाना बना रहे हैं। रिपोर्ट में फरवरी से जून 2024 के बीच निगरानी में रखे गए आपराधिक टेलीग्राम चैनलों और अंडरग्राउंड फोरम में डीपफेक से जुड़े ज़िक्र में 600% की बढ़ोतरी भी दर्ज की गई।[3][4]

अपराधी इसका इस्तेमाल कैसे करते हैं

कार्यकारी अधिकारी का रूप धरना और बिज़नेस ईमेल कंप्रोमाइज़। सबसे चर्चित मामला एरप (Arup) का है। जनवरी 2024 में इस इंजीनियरिंग फर्म के हांगकांग दफ्तर के एक वित्त कर्मचारी ने पाँच स्थानीय बैंक खातों में 15 ट्रांसफर किए, जिनकी कुल रकम HK$200 मिलियन (लगभग US$25.6 मिलियन) थी।[5][6] उसने यह एक वीडियो कॉन्फ्रेंस के बाद किया, जिसमें कंपनी के ब्रिटेन स्थित मुख्य वित्त अधिकारी और अन्य सहकर्मी दिखाई दिए थे। हांगकांग पुलिस ने कहा कि बाकी सभी प्रतिभागी नकली थे।[6][7] एक्टिंग सीनियर सुपरिंटेंडेंट बैरन चान ने पत्रकारों से कहा कि ठगों ने "यूट्यूब के ज़रिए उन लोगों के सार्वजनिक रूप से उपलब्ध वीडियो और ऑडियो" खोज लिए थे जिनका रूप धरा जाना था, और ये वीडियो पहले से रिकॉर्ड किए हुए थे तथा इनमें पीड़ित के साथ कोई वास्तविक बातचीत नहीं हुई थी।[8] कर्मचारी को पहले एक फिशिंग ईमेल का शक हुआ था; कॉल ने उसके संदेह दूर कर दिए।[6] एरप ने मई 2024 में पुष्टि की कि वही पीड़ित कंपनी थी।[9] पुलिस ने उस समय किसी गिरफ्तारी की सूचना नहीं दी थी।[8]

पहले के मामलों ने यही ढर्रा तय किया। 2019 में वॉल स्ट्रीट जर्नल ने रिपोर्ट किया कि धोखेबाज़ों ने एक जर्मन पैरेंट कंपनी के मुख्य कार्यकारी अधिकारी की क्लोन की हुई आवाज़ का इस्तेमाल करके ब्रिटेन की एक ऊर्जा सहायक कंपनी के प्रमुख से लगभग €220,000 ट्रांसफर करवा लिए।[2] 2020 की शुरुआत में एक कंपनी निदेशक की क्लोन की हुई आवाज़ और एक फर्ज़ी वकील के ईमेल की मदद से लगभग US$35 मिलियन ट्रांसफर करवाए गए (देखें यूएई की US$35 मिलियन की डीपफेक वॉइस धोखाधड़ी)।[10] एफबीआई की 2025 की इंटरनेट क्राइम रिपोर्ट के मुताबिक चैट जनरेटर "किसी कंपनी के सीईओ की नकल करने वाले आधिकारिक-से लगते ईमेल" बना सकते हैं और वायर भुगतान माँगने के लिए वॉइस क्लोनिंग का इस्तेमाल होता है। रिपोर्ट में 2025 में बिज़नेस ईमेल कंप्रोमाइज़ से हुए US$30 मिलियन से ज़्यादा के ऐसे नुकसान भी दर्ज हैं जिनका एआई से संबंध बताया गया।[11] यह उस साल के बिज़नेस ईमेल कंप्रोमाइज़ के कुल नुकसान US$3.05 बिलियन का लगभग 1% है।

"पारिवारिक आपात स्थिति" और दादा-दादी के साथ स्कैम। किसी पोते-पोती, बच्चे या दोस्त की क्लोन की हुई आवाज़ दावा करती है कि वह जेल में है, अस्पताल में है या उसका अपहरण हो गया है, और जल्दी पैसे माँगती है। एफबीआई की 2025 की रिपोर्ट में ऐसे "संकट" वाले स्कैम से US$5 मिलियन से ज़्यादा का नुकसान दर्ज है।[12] रिपोर्ट के अनुसार ये स्कैम "अलग-अलग तरह की आपात स्थितियों में परिवार के अन्य सदस्यों या करीबी दोस्तों की नकल करने की दिशा में बदल रहे हैं।" दिसंबर 2025 में एफबीआई ने यह चेतावनी भी दी कि अपराधी वर्चुअल अपहरण की फिरौती वाली योजनाओं में बदली हुई "जीवित होने का सबूत" वाली तस्वीरों और वीडियो का इस्तेमाल कर रहे हैं।[11]

रोमांस स्कैम। नकली डेटिंग प्रोफाइल में एआई से बनी तस्वीरें लगाई जाती हैं। बातचीत चैटबॉट से लिखवाई या अनुवादित की जाती है। फेस-स्वैपिंग की मदद से ठग वीडियो पर प्रोफाइल वाले व्यक्ति के रूप में दिख सकता है। एफबीआई ने 2025 में रोमांस और भरोसे वाले स्कैम के US$19 मिलियन से ज़्यादा के ऐसे नुकसान की सूचना दी जिनका एआई से संबंध होने की संभावना थी।[11] यह छोटा आँकड़ा लगभग निश्चित रूप से समस्या को कम करके दिखाता है, क्योंकि पीड़ितों को शायद ही कभी पता होता है कि इसमें एआई शामिल था।

डीपफेक सार्वजनिक हस्तियों का इस्तेमाल करने वाले निवेश स्कैम। मशहूर हस्तियों, मुख्य कार्यकारी अधिकारियों और वित्तीय टिप्पणीकारों के नकली वीडियो, जो ट्रेडिंग प्लेटफॉर्म या "इन्वेस्टमेंट क्लब" का प्रचार करते हैं, सोशल मीडिया विज्ञापनों के रूप में घूमते रहते हैं। एफबीआई का कहना है कि ये क्लब "मशहूर हस्तियों, सीईओ या भरोसेमंद शख्सियतों के एआई से बने वीडियो और आवाज़ों का इस्तेमाल करते हैं।" 2025 में निवेश धोखाधड़ी के US$632 मिलियन से ज़्यादा के ऐसे नुकसान दर्ज हुए जिनका एआई से संबंध बताया गया, जो एआई से जुड़ी श्रेणियों में अब तक सबसे बड़ा है। ब्यूरो ने कहा कि निवेश के कुल नुकसान US$8 बिलियन से ऊपर रहे, जो "दिखाता है कि कई पीड़ित यह नहीं समझ पाते कि इसमें एआई की कितनी भूमिका हो सकती है।"[11]

अधिकारियों का रूप धरना। 15 मई 2025 को एफबीआई ने चेतावनी दी (I-051525-PSA) कि अप्रैल 2025 से "दुर्भावनापूर्ण तत्व अमेरिका के वरिष्ठ अधिकारियों का रूप धर रहे हैं" और टेक्स्ट संदेशों तथा "एआई से बने वॉइस संदेशों" के ज़रिए पहले भरोसा बनाते हैं, फिर पीड़ितों के खातों पर कब्ज़ा कर लेते हैं। निशाने पर आए कई लोग मौजूदा या पूर्व संघीय और राज्य अधिकारी तथा उनके संपर्क थे।[13][14] एफबीआई ने 19 दिसंबर 2025 को एक अनुवर्ती चेतावनी जारी की, जिसमें कहा गया कि यह अभियान जारी है।[11]

सेक्सटॉर्शन। अपराधी फेस-स्वैपिंग और "न्यूडिफाई" टूल की मदद से साधारण तस्वीरों से यौन रूप से स्पष्ट छवियाँ बनाते हैं और फिर पैसे की माँग करते हैं। कभी-कभी वे नकली पहचान को विश्वसनीय बनाने के लिए सिंथेटिक छवियों का इस्तेमाल करते हैं। एफबीआई को 2025 में सेक्सटॉर्शन की 75,000 से ज़्यादा शिकायतें मिलीं।[11] सितंबर 2025 के यूएनओडीसी के एक तकनीकी संक्षेप में "दक्षिण-पूर्व एशिया के स्कैम सेंटरों द्वारा सेक्सटॉर्शन करने के लिए एआई का इस्तेमाल किए जाने के संकेत" बताए गए।[15]

पहचान जाँच (केवाईसी) को चकमा देना। बैंक, क्रिप्टो एक्सचेंज और फिनटेक ऐप नए ग्राहकों से पहचान-पत्र अपलोड करने और सेल्फी या छोटा वीडियो लेने को कहते हैं। धोखेबाज़ इसका जवाब एआई से बने दस्तावेज़ों, सिंथेटिक चेहरों या "इंजेक्शन अटैक" से देते हैं, जिनमें फोन के कैमरे के बजाय डीपफेक वीडियो सीधे सत्यापन सॉफ्टवेयर में डाल दिया जाता है। नवंबर 2024 में अमेरिका के फाइनेंशियल क्राइम्स एन्फोर्समेंट नेटवर्क ने अलर्ट FIN-2024-Alert004 जारी किया।[16] इसमें कहा गया कि 2023 से संदिग्ध गतिविधि की ऐसी रिपोर्टें बढ़ी हैं जिनमें डीपफेक मीडिया का ज़िक्र है, "खास तौर पर पहचान सत्यापन को दरकिनार करने के लिए जाली पहचान दस्तावेज़ों का इस्तेमाल।"[17][18] FinCEN ने बैंकों से कहा कि ऐसी रिपोर्टों पर "FIN-2024-DEEPFAKEFRAUD" टैग लगाएँ।[19] एफबीआई की 2025 की रिपोर्ट में नौकरी के ऐसे इंटरव्यू का भी वर्णन है जिनमें "कैमरे पर इंटरव्यू दे रहे व्यक्ति की हरकतें और होंठों की गति ऑडियो से पूरी तरह मेल नहीं खातीं।" यह तरीका रिमोट-वर्कर धोखाधड़ी से जुड़ा है, जिसमें उत्तर कोरिया के आईटी कर्मचारियों की योजनाएँ भी शामिल हैं।[11]

पैमाना: आँकड़े क्या दिखाते हैं और क्या नहीं

सबसे भरोसेमंद आँकड़े कानून-प्रवर्तन एजेंसियों और नियामकों से आते हैं, और वे अधूरे हैं।

• एफबीआई IC3, 2025: एआई का उल्लेख करने वाली 22,364 शिकायतें, जिनमें समायोजित नुकसान US$893.3 मिलियन रहा।[11][20][21] वार्षिक रिपोर्ट में यह डिस्क्रिप्टर पहली बार इसी साल आया।[22] इसमें केवल वही मामले आते हैं जिनमें शिकायतकर्ता ने एआई का ज़िक्र किया (देखें धोखाधड़ी, स्कैम और एआई के बारे में एफबीआई के आँकड़े क्या बताते हैं)।
• FinCEN: 2023 से डीपफेक से जुड़ी संदिग्ध गतिविधि रिपोर्टों में बढ़ोतरी की पुष्टि करता है, पर उसने कोई संख्या प्रकाशित नहीं की है।[23]
• यूएनओडीसी: 2024 की शुरुआत में आपराधिक चैनलों में डीपफेक से जुड़े ज़िक्र में 600% की बढ़ोतरी बताता है। उसकी अक्टूबर 2024 की रिपोर्ट में 2022 और 2023 के बीच एशिया-प्रशांत क्षेत्र में डीपफेक से जुड़े अपराध में 1,530% की बढ़ोतरी का भी हवाला है, जो उद्योग के आँकड़ों से लिया गया है।[24][25]

उद्योग के आँकड़े बड़े हैं और कम निश्चित। हर आँकड़ा किसी ऐसी कंपनी से आता है जो डिटेक्शन, पहचान-सत्यापन या सुरक्षा उत्पाद बेचती है। हर आँकड़ा केवल वही बताता है जो उस कंपनी के अपने ग्राहकों ने देखा।

• Entrust की 2026 की आइडेंटिटी फ्रॉड रिपोर्ट ने एक बिलियन से ज़्यादा पहचान सत्यापनों के आधार पर पाया कि बायोमेट्रिक धोखाधड़ी के हर पाँच प्रयासों में से एक में डीपफेक था। रिपोर्ट के अनुसार डीपफेक सेल्फी में 58% और इंजेक्शन अटैक में 40% की बढ़ोतरी हुई। यह Entrust के नेटवर्क के भीतर हुए प्रयासों को मापता है, पूरी अर्थव्यवस्था में हुई धोखाधड़ी को नहीं।[26]
• Shufti का आइडेंटिटी फ्रॉड इंडेक्स 2026 में डीपफेक पहचान धोखाधड़ी में 495% और दस्तावेज़ डीपफेक में 3,892% की बढ़ोतरी का अनुमान लगाता है। ये उसके अपने पाँच महीनों के डेटा से निकाले गए सालाना अनुमान हैं, देखे गए वार्षिक नतीजे नहीं।[27][28][29]
• Pindrop की 2025 की वॉइस इंटेलिजेंस एंड सिक्योरिटी रिपोर्ट, जो जून 2025 में जारी हुई और 1.2 बिलियन से ज़्यादा ग्राहक कॉलों पर आधारित है, के अनुसार उसके कॉल-सेंटर ग्राहकों पर डीपफेक धोखाधड़ी के प्रयास 2024 में 1,300% से ज़्यादा बढ़े, यानी महीने में लगभग एक से बढ़कर रोज़ सात हो गए।[23]
• Signicat की 2024 की रिपोर्ट द बैटल अगेंस्ट एआई-ड्रिवन आइडेंटिटी फ्रॉड, जो यूरोपीय संघ और ब्रिटेन के 1,200 से ज़्यादा धोखाधड़ी-संबंधी निर्णयकर्ताओं का सर्वेक्षण है, ने पाया कि तीन साल में धोखाधड़ी के प्रयासों में डीपफेक की हिस्सेदारी 0.1% से बढ़कर 6.5% हो गई, यानी 2,137% की बढ़ोतरी। यह आँकड़ा बिना स्रोत बताए व्यापक रूप से दोहराया जाता है।
• Resemble AI की H1 2026 डीपफेक थ्रेट रिपोर्ट ने छह महीनों में 1,760 समाचार रिपोर्टों में से 821 हमलों की पुष्टि की।[26]
• Surfshark ने सार्वजनिक घटना डेटाबेस के आधार पर दस्तावेज़ों में दर्ज वैश्विक डीपफेक-धोखाधड़ी नुकसान को US$2.19 बिलियन (पहला संस्करण) और जनवरी 2020 से जून 2026 तक कम से कम US$3.7 बिलियन (बाद का संस्करण) बताया है। उसका कहना है कि इनमें से ज़्यादातर नुकसान 2025 से आगे के दर्ज हुए।[30][31] दोनों संस्करणों में फर्क इसलिए है कि वे अलग-अलग अवधियों को कवर करते हैं। दोनों केवल सार्वजनिक रूप से रिपोर्ट किए गए नुकसान गिनते हैं।

ये स्रोत एक ही दिशा की ओर इशारा करते हैं: ज़्यादा प्रयास, ज़्यादा नुकसान और बेहतर नकली सामग्री। इनके प्रतिशतों की न तो आपस में तुलना की जानी चाहिए, न उन्हें जोड़ा जाना चाहिए। बढ़ोतरी की बहुत ऊँची दरें अक्सर छोटे शुरुआती आँकड़ों, किसी विक्रेता के टूल की डिटेक्शन क्षमता में बदलाव, या विक्रेता के ग्राहक-आधार के बढ़ने को दर्शाती हैं। कुछ बहुप्रसारित दावे, जैसे "वॉइस-क्लोन के 5% से कम पीड़ित रिपोर्ट करते हैं,"[20] बिना किसी खोजे जा सकने वाले प्राथमिक स्रोत के घूम रहे हैं और उन्हें असत्यापित माना जाना चाहिए।

डिटेक्शन और बचाव

सिंथेटिक आवाज़, फेस-स्वैप और इंजेक्शन अटैक के लिए डिटेक्शन सॉफ्टवेयर मौजूद है, और बैंक उसे तेज़ी से अनिवार्य कर रहे हैं। पर वह अकेले भरोसेमंद नहीं है। टूल की एक पीढ़ी पर प्रशिक्षित डिटेक्टर अगली पीढ़ी को पकड़ नहीं पाते। फरवरी 2025 में जारी iProov के एक अध्ययन में, ब्रिटेन और अमेरिका के 2,000 उपभोक्ताओं में से, जिन्हें डीपफेक पहचानने को कहा गया था, केवल 0.1% ने उन्हें दिखाई गई हर असली और नकली चीज़ को सही पहचाना, इसलिए इंसानी परख भी भरोसे लायक सहारा नहीं है।

सबसे अच्छी तरह काम करने वाले बचाव प्रक्रियागत हैं:

• किसी अलग माध्यम से पुष्टि करें। व्यक्ति को उस नंबर पर वापस कॉल करें जो पहले से आपके पास दर्ज है, उस पर नहीं जो संदेश में दिया गया हो। एरप के मामले में सत्यापन के तौर पर किया गया वीडियो कॉल ही नकली था।[32]
• बड़े या असामान्य भुगतानों को दो लोगों से मंज़ूर करवाएँ, और "गोपनीय" सौदों या वरिष्ठ कार्यकारी अधिकारियों के जल्दबाज़ी वाले अनुरोधों के लिए कोई अपवाद न रखें।
• परिवार के कोड शब्द इस्तेमाल करें। एफबीआई सलाह देती है कि आपात स्थितियों के लिए रिश्तेदारों के साथ कोई गुप्त शब्द या वाक्यांश तय कर लें।[12]
• जहाँ व्यावहारिक हो, सार्वजनिक ऑडियो और वीडियो सीमित करें और सोशल मीडिया खाते निजी रखें। एफबीआई दोनों की सलाह देती है।[33]
• सत्यापन मज़बूत करें: ऐसी लाइवनेस जाँच जो इंजेक्शन अटैक का सामना कर सके, फिशिंग-प्रतिरोधी मल्टी-फैक्टर ऑथेंटिकेशन, और वॉइस ऑथेंटिकेशन को कमज़ोर मानना। FinCEN अपनी अनुशंसित प्रथाओं में लाइव सत्यापन जाँच और फिशिंग-प्रतिरोधी MFA को गिनाता है।[34]
• जल्दी रिपोर्ट करें। एफबीआई की रिकवरी एसेट टीम ने 2025 में चोरी के प्रयासों के US$1.16 बिलियन में से US$679 मिलियन फ्रीज़ किए, यानी 58% सफलता दर।[11][35] इसकी सफलता इस पर निर्भर करती है कि रिपोर्ट उस तक कितनी जल्दी पहुँचती है।

नियामकीय प्रतिक्रियाएँ

फरवरी 2024 में अमेरिका के फेडरल कम्युनिकेशंस कमीशन ने फैसला दिया कि रोबोकॉल में एआई से बनी आवाज़ें टेलीफोन कंज़्यूमर प्रोटेक्शन एक्ट के तहत "कृत्रिम" मानी जाएँगी, जिससे सहमति के बिना किए गए अनचाहे एआई-वॉइस रोबोकॉल अवैध हो जाते हैं। मई 2025 में हस्ताक्षरित टेक इट डाउन एक्ट बिना सहमति के अंतरंग तस्वीरें, जिनमें एआई से बनी तस्वीरें भी शामिल हैं, प्रकाशित करना संघीय अपराध बनाता है और प्लेटफॉर्मों से अनुरोध पर उन्हें हटाना अनिवार्य करता है। FinCEN के अलर्ट ने बैंकों के लिए रिपोर्टिंग की अपेक्षाएँ तय कीं, पर कोई नया कानूनी दायित्व नहीं बनाया।[18] यूरोपीय संघ में एआई एक्ट के पारदर्शिता नियम डीपफेक सामग्री पर लेबल लगाना अनिवार्य करते हैं; वे अगस्त 2026 से लागू होते हैं। अन्य जगहों पर प्रतिक्रियाएँ ज़्यादातर मौजूदा धोखाधड़ी, साइबर अपराध और डेटा-संरक्षण कानूनों, सार्वजनिक चेतावनियों, और उन बैंकिंग नियमों के ज़रिए आई हैं जो एसएमएस वन-टाइम कोड और वॉइस सत्यापन से दूर जा रहे हैं। यूएई के उपायों की चर्चा यूएई की US$35 मिलियन की डीपफेक वॉइस धोखाधड़ी में की गई है।

क्या स्थापित है और क्या नहीं

यह स्थापित है कि वॉइस क्लोनिंग और वीडियो डीपफेक का इस्तेमाल पुष्ट धोखाधड़ियों में हुआ है, जिनमें से कुछ दसियों मिलियन डॉलर की थीं। ये टूल सस्ते हैं और व्यापक रूप से उपलब्ध हैं। अमेरिका, हांगकांग, यूएई और अन्य जगहों की कानून-प्रवर्तन एजेंसियों ने खास मामले दर्ज किए हैं। यह एक अनुमान है कि डीपफेक धोखाधड़ी हर साल सैकड़ों या हज़ारों प्रतिशत की दर से बढ़ रही है; यह ज़्यादातर विक्रेताओं के डेटा पर टिका है। यह अनिश्चित है कि कुल धोखाधड़ी नुकसान का कितना हिस्सा वास्तव में एआई के कारण है, क्योंकि लगभग कोई भी रिपोर्टिंग प्रणाली यह नहीं बता सकती कि ठग ने एआई का इस्तेमाल किया या नहीं, जब तक पीड़ित ने इस पर ध्यान न दिया हो।

स्रोत

1. Internet Crime Complaint Center (IC3)
2. How to guard against voice cloning and deepfake scams
3. www.malaymail.com
4. AI-Powered Cybercrime Cartels on the Rise in Asia
5. Arup Deepfake Fraud 2024: Fake CFO Video Call, HK$200m
6. Arup revealed as victim of $25 million deepfake scam involving Hong Kong employee
7. Arup victim of multimillion-dollar deepfake video scam in Hong Kong
8. Deepfake scam video cost company $26M — Hong Kong police
9. Arup Deepfake: How An AI-Generated Video Stole $25 Million
10. Fraudsters Cloned Company Director’s Voice In $35 Million Heist, Police Find
11. FBI Internet Crime Complaint Center, 2025 Internet Crime Report (PDF)
12. AI Voice Clone Scams - How to Spot a Fake Family Emergency
13. FBI warns of AI voice messages impersonating top U.S. officials
14. FBI warning: Criminals use AI to send malicious texts, voicemails impersonating U.S. officials
15. Emerging threats: The intersection of criminal and technological innovation
16. From Forgeries to Foundation Models: A Systematic Survey of Identity Document Attack and Detection
17. FinCEN issues alert on deepfakes targeting financial institutions
18. What is FinCEN's Deepfake Fraud Alert?
19. FinCEN Alert DeepFakes Alert508FINAL
20. Voice Cloning Is the New BEC: Deepfake CEO Fraud in the US
21. 2025 IC3 Report Snapshot - Elder Law & Advocacy
22. FBI IC3 Report 2025: $20.9B in Cybercrime Losses: Key Takeaways for Security Teams
23. Deepfake Detection Market - Opportunity Analysis and Industry Forecast (2026-2036)
24. Southeast Asian criminal groups run amok on Telegram, UN says
25. UNODC Report Reveals Criminal Gangs in Asia Getting Big Assist From AI, Crypto, and More - Cyber Security Asia
26. Deepfake Statistics 2026: Fraud, Identity & Detection
27. Deepfake-Powered Identity Fraud Is Surging in 2026: Shufti's Identity Fraud Index Report Reveals
28. Deepfake Identity Fraud Poised to Increase Nearly 500 Percent in 2026
29. Deepfake Statistics 2026 Reveal a 3,892% Fraud Surge - Memeburn
30. Deepfake Fraud in 2026: The $3.7B Problem and How to Defend
31. Deepfake Statistics 2026: AI Fraud by the Numbers
32. $25 million and a video call: what the Arup deepfake scam changed
33. FBI issues warning on AI used for financial fraud
34. FinCEN Alert on Fraud Schemes with Deepfake Media
35. FBI IC3 2025 report: Email fraud is now a $4 billion problem