عمليات الاحتيال عبر الصوت (Vishing) تعطل السوق حيث تتعاون الأسواق المظلمة لسرقة مستثمري العملات المشفرة

يستخدم مجرمو الإنترنت reportedly ممثلين صوتيين محترفين وأدوات الذكاء الاصطناعي (AI) المتقدمة لاستهداف التنفيذيين الأمريكيين في مجال العملات المشفرة من خلال التصيد الصوتي، أو "Vishing". 

اكتشفت مجموعات البحث أن المحتالين يستأجرون محترفين لتنفيذ مكالمات هاتفية احتيالية، مما يخدع الضحايا لإعطاء المال أو معلومات حساسة قد تؤدي إلى حساباتهم. 

وفقاً للجنة التجارة الفيدرالية الأمريكية (FTC)، يمكن أن يبدأ التصيد الصوتي بمكالمة أو رسالة من شخص يتظاهر بأنه سلطة موثوقة. ووفقاً للأمثلة التي استشهدت بها FTC، قد يخبرك المحتال بأنه يحتاج إلى شراء ضمان موسع نيابة عنك، أو أن جهاز الكمبيوتر الخاص بك مصاب ويتطلب برنامجاً عاجلاً، أو أنك مدين للحكومة. 

في بعض الحالات، يمكن للمتصل أن يتظاهر فعلياً بزملاء العمل أو مسؤولي الشركة، ويسأل بشكل خفي عن بيانات الاعتماد لأنظمة مالية مكان عملك باسم طارئ.

"قد يدعي المحتالون أنهم يمثلون مصلحة الضرائب الأمريكية (IRS)، أو مكتب التحقيقات الفيدرالي (FBI)، أو حتى وكالة تحصيل ديون"، تحذر FTC في توجيهاتها للمستهلكين. "قد يخبروك أنك مدين بمال ويجب عليك الدفع فوراً أو تخاطر بالغرامات أو الاعتقال." 

أحياناً، يستخدم مرتكب التصيد الصوتي تفاصيل شخصية مثل عنوان المنزل أو آخر أربعة أرقام من رقم الضمان الاجتماعي لجعل الخدعة تبدو "شرعية جداً".

التصيد الصوتي في العمل: خسائر تزيد عن 20 مليون دولار وعدد الخسائر في تزايد

وفقاً لبيانات من شركة الأمن السيبراني Right-Hand، ارتفع التصيد الصوتي المدعوم بالذكاء الاصطناعي التوليدي (Deepfake) بنسبة أكثر من 1,600% في الربع الأول من عام 2025 مقارنة بالربع الرابع من العام الماضي. ذكرت الشركة حالة فقدان مجمع طاقة أوروبي 25 مليون دولار بعد أن قام مجرمون بنسخ صوت الرئيس المالي للشركة. 

أخبر موظف Right Hand أن الصوت الاحتيالي تطابق تماماً مع نبرة الرئيس المالي وسرعة كلامه، مما جعله يتوقف بدقة وطلب منهم إجراء تحويل مالي. بحلول الوقت الذي أدركوا فيه أنه لم يكن الرئيس المالي، كانت ساعات قد مرت، ووفقاً لكاشفي الأمن، لم يكن هناك طريقة لعكس المعاملة.

Right-Hand أيضاً في يونيو أن DFS اقترحت لوائح جديدة للعملات المستقرة تهدف إلى مواءمتها مع قانون GENIUS ACT مع الحفاظ على ضوابطها الحالية. ويشمل ذلك التغطية الكاملة بالاحتياطيات والتدقيق المستقل. أفادت بزيادة سنوية بنسبة 680% في عمليات الاحتيال المتعلقة بالذكاء الاصطناعي التوليدي (Deepfake) وارتفاع بنسبة 1,633% في محاولات التصيد الصوتي في أوائل عام 2025 مقارنة بأواخر عام 2024. تراوحت متوسط الخسائر للضحايا الأفراد حول 1,400 دولار، وتكبدت تكاليف الاستعادة حوالي 1.5 مليون دولار. 

قال 70% من المؤسسات التي تم استطلاع آرائها إنها استهدفت، وعند تطبيق سيناريوهات الاختبار، فشل موظف واحد من كل أربعة في اكتشاف صوت منسوخ. 

المجموعات الإجرامية أكثر نشاطاً في محاولات التصيد 2025

رفعت عدة مجموعات منظمة نشاطها في عام 2025، بما في ذلك UNC6040، وهي عصابة أوروبية شرقية معروفة بإنتاج تطبيقات اختراق شبكات البرمجيات كخدمة (SaaS). 

عندما في يونيو أن DFS اقترحت لوائح جديدة للعملات المستقرة تهدف إلى مواءمتها مع قانون GENIUS ACT مع الحفاظ على ضوابطها الحالية. ويشمل ذلك التغطية الكاملة بالاحتياطيات والتدقيق المستقل. أفادت Cryptopolitan في وقت سابق من هذا العام، أن عملاء كوريا الشمالية، مجموعة Lazarus، أنشأوا شركات وهمية واستخدموا تقنية الذكاء الاصطناعي التوليدي (Deepfake) خلال مقابلات العمل للتسلل إلى شركات العملات المشفرة. في عام 2024 وحده، سرق المهاجمون المرتبطون ببيونغ يانغ ما يقدر بنحو 1.34 مليار دولار عبر 47 حادثة منفصلة، ناهيك عن اختراق Bybit بقيمة 1.5 مليار دولار في مارس من هذا العام.

يلاحظ المحللون أنه على عكس تحويلات البنوك التقليدية، التي لديها بعض المساحة لعكس المعاملات غير المشروعة، فإن التحويلات القائمة على البلوكشين سريعة ودائمة. يعتقدون أن هذا جعل الاحتيال القائم على الصوت فعالاً في تصريف الأصول قبل اكتشاف الهجوم.

قبل أسبوعين فقط، أكدت Google أن القراصنة سرقوا بيانات العملاء بعد اختراق إحدى قواعد البيانات الداخلية المرتبطة بـ Salesforce، وهي منصة سحابية لإدارة جهات اتصال الأعمال وتفاعلات العملاء.