در یکی از بزرگترین و جسورانهترین کلاهبرداریهای دیجیتال سال، بانک خصوصی ایتالیایی فیدیورام (Fideuram) قربانی یک حمله پیچیده هوش مصنوعی شد. کلاهبرداران با جعل هویت مدیرعامل و شبیهسازی صدا توسط هوش مصنوعی، کارمندان ارشد بانک را فریب دادند تا انتقالی معادل ۹۵ میلیون یورو را تأیید کنند. این ماجزا نشان میدهد که چگونه فناوریهای نوین میتوانند برای دور زدن سیستمهای امنیتی پیچیده بانکی استفاده شوند.
هنگامی که گردش کار تأیید انتقال آغاز شد، مبلغ ۹۵ میلیون یورو در چندین مرحله به کیف پولهای مختلف رمزارزی منتقل شد. کارشناسان امنیت سایبری توانستند بخشی از این وجوه را ردیابی کنند که نشان میدهد حداقل ۳۹.۵ میلیون یورو به کیف پولهای بیتکوین منتقل شده است. این موضوع ردیابی و بازپسگیری کامل این وجوه را بسیار دشوار میسازد، زیرا تراکنشهای بیتکوین اگرچه روی زنجیره عمومی ثبت میشوند، اما با استفاده از تکنیکهایی مانند ترکیبسازی (Mixing) میتوان رد آنها را پاک کرد.
این اتفاق آژانسهای نظارتی و نهادهای مالی اروپا را به شدت نگران کرده است. مقامات ایتالیایی در حال بررسی این موضوع هستند که چگونه یک تماس تلفنی جعلی توانست کنترلهای چندگانه و سختگیرانه تأیید تراکنشهای بانکی را دور بزند. این پرونده نمونهای کلاسیک از حملات مهندسی اجتماعی است که در آن، اعتماد انسانی به جای شکستن رمزنگاریها، هدف اصلی حمله قرار گرفته است.
به نقل از مگ دیجی این رویداد یک زنگ بیداری جدی برای کل صنعت مالی و رمزارزی محسوب میشود. فیدیورام نه قربانی یک حمله سایبری معمولی، بلکه هدف حملات «جعل عمیق» (Deepfake) صوتی قرار گرفت؛ تکنیککی که در آن هوش مصنوعی با تنها چند ثانیه نمونه صدای یک فرد، میتواند گفتار کاملاً طبیعی و متقاعدکنندهای تولید کند. کلاهبرداریهای سنتی معمولاً نیازمند روزها یا هفتهها时间 برای جعل هویت بودند، اما اکنون این کار در کسری از ثانیه انجام میشود.
نکته کلیدی دیگر در این ماجزا، استفاده از بیتکوین و سایر رمزارزها برای پولشویی است. کلاهبرداران به خوبی میدانند که سیستمهای مالی سنتی با نظارتهای سختگیرانهای مواجهاند، بنابراین از داراییهای دیجیتال برای فرار از رادار مقامات استفاده میکنند. با این حال، برخلاف تصور عموم، تراکنشهای بیتکوین کاملاً ناشناس نیستند. شرکتهای تحلیلی بلاکچین مانند Chainalysis در سالهای اخیر توانستهاند بخش قابل توجهی از وجوه دزدی را مسدود کنند.
پیشبینی میشود که در آینده شاهد تغییرات اساسی در رویههای تأیید هویت در بانکهای بزرگ باشیم. احراز هویت چندعاملی (MFA) دیگر کافی نیست و نهادهای مالی باید به سمت تأییدهای کریپتوگرافیک و پروتکلهای امنیتی توزیعشده حرکت کنند. همچنین، آموزش مداوم کارکنان در خصوص خطرات هوش مصنوعی و ایجاد فرهنگ «اعتماد صفر» در تراکنشهای بزرگ، تنها راهحل عملی برای مقابله با این نوع کلاهبرداریهاست. این حادثه همچنین میتواند سرعت تدوین مقررات جدید در حوزه رمزارزها در اتحادیه اروپا را افزایش دهد.