الاحتيال بتقليد الصوت بالذكاء الاصطناعي: كيف تحمي عائلتك؟
كيف يُستنسخ صوت ابنك من ثوانٍ ويطلب مالًا؟ كلمة سر عائلية، وقاعدة القناتين في الشركة، وخطوات الساعة الأولى، مع وقائع وأرقام موثقة.
الخلاصة
- في اختبار لشركة ماكافي كفت ثلاث ثوانٍ لتحقيق تطابق بنسبة 85% مع الصوت الأصلي، والأذن وحدها لا تميّز المزيف بثقة، فنسبة التعرف عليه 73% فقط في تجربة PLOS ONE.
- اتفقوا في العائلة على كلمة سر وجهًا لوجه، ولا تكتبوها في واتساب، وطبّقوا قاعدة «لا كلمة، لا مال».
- أغلق المكالمة واتصل برقم قريبك المحفوظ عندك، أو بقريب آخر، قبل أي تحويل.
- في الشركة: لا يُعتمد التأكيد عبر قناة الطلب نفسها، بل يؤكَّد الطلب بقناة ثانية تبدؤها أنت، مع توقيعين فوق حد معين.
- إن حوّلت مالًا فاتصل بالبنك فورًا، واحتفظ بالأدلة، وأبلغ جهة الجرائم الإلكترونية في بلدك.
تصلك رسالة صوتية من ابنك يطلب فيها مالًا عاجلًا، وتعرف صوته من أول كلمة. فهل يكفي هذا لتصدّقه؟ كان الجواب نعم حتى وقت قريب، أما اليوم فلا. في هذا المقال أشرح كيف يحدث الاحتيال، وما الذي تفعله هذا الأسبوع لتحمي والديك وأولادك وفريقك.
عملت في أمن المعلومات داخل مؤسسات في السعودية وكندا والأردن، ومن هناك جاءت قواعد الحماية التي ستقرؤها. المعلومات هنا محدّثة حتى أكتوبر 2026، ولكل رقم أو واقعة مصدر مذكور في آخر المقال.
صوت ابنك يطلب المال… وهو ليس ابنك
تخيّل المشهد. الساعة العاشرة ليلًا، وتصلك على واتساب رسالة صوتية من رقم ابنك المسافر للدراسة. صوته المعتاد، وفيه ارتباك يبدو حقيقيًا: «أبي، وقع لي حادث بسيط وأنا بخير، لكنني أحتاج مبلغًا الليلة. لا تخبر أمي حتى لا تقلق». قلبك يسبق عقلك، وإصبعك يتجه إلى تطبيق البنك.
هذا المشهد من تأليفي، لكنه مبني على نمط تحذّر منه جهات رسمية. ففي مارس 2023 وصفت لجنة التجارة الفدرالية الأميركية مكالمة يبدو فيها المتصل حفيدًا مذعورًا يقول إنه تعرّض لحادث سيارة وإنه في السجن، ويطلب مالًا. وأوضحت أن المحتال لا يحتاج إلا إلى مقطع قصير من صوت قريبك وبرنامج لاستنساخ الصوت. وكررت اللجنة تحذيرها في أبريل 2024: المحتالون يستخدمون الاستنساخ ليجعلوا طلباتهم للمال أو المعلومات أكثر إقناعًا.
الأخطر من التقنية هو توقيت اللحظة: الخوف على من تحب يعطّل التفكير البارد، والمحتال يعرف ذلك ويبني عليه كل شيء.
كيف يُستنسخ صوتك من ثوانٍ قليلة
برامج الاستنساخ تتعلم نبرة الصوت من عيّنة، ثم تنطق بذلك الصوت أي نص يكتبه المحتال. والعيّنات متوافرة بكثرة: فيديو على حسابك العام، أو مقطع من مناسبة عائلية، أو رسالة صوتية وقعت في يد غريب.
كم يلزم من الصوت؟ أجرت شركة الأمن «ماكافي» استطلاعًا شمل 7,054 شخصًا في سبع دول، ونشرت في مايو 2023 أن باحثيها حصلوا في أحد اختباراتهم على تطابق بنسبة 85% مع الصوت الأصلي من ثلاث ثوانٍ فقط. لكنها شركة تجارية، والأرقام ذاتية الإبلاغ، والاختبار من تنفيذها، فلا تقرأها كحقيقة علمية قاطعة، وإن وافق اتجاهها تحذير لجنة التجارة الأميركية.
ولرقم آخر وزن مختلف لأنه من شكاوى مسجّلة لا من استطلاع شركة: ففي تقرير عام 2025 لمركز شكاوى جرائم الإنترنت (IC3) التابع لمكتب التحقيقات الفدرالي، أبلغ الضحايا عن خسائر تجاوزت 5 ملايين دولار في احتيال «الاستغاثة»، ومنه احتيال الأجداد حيث يُستنسخ صوت قريب في محنة. وهذه شكاوى وصلت إلى المركز فقط، لا كل ما وقع.
وقد يأتي الصوت من مصدر لا تتوقعه. ففي أكتوبر 2025 حذّر مجلس الأمن السيبراني في حكومة الإمارات من محتالين ينتحلون صفة أحد المعارف أو الأقارب، فيزيّفون صوته وصورته في مكالمة فيديو ويطلبون تحويل مال. ونقلت صحيفة «الإمارات اليوم» عن خبير أن الحيلة قائمة على سرقة حسابات واتساب، وأن الجديد أن يحمّل المحتال الرسائل الصوتية لصاحب الحساب ثم يستخدم الذكاء الاصطناعي لإنتاج صوت مشابه.
ورأى الخبير نفسه أن الحيلة لم تنجح في محيطنا العربي لأن الذكاء الاصطناعي لم يتقن اللهجات بعد، ونصح بالاتصال بالطرف الآخر وعدم الاستعجال. هذا رأيه في أكتوبر 2025، ولا أبني حمايتك على اللهجة: التقنية تتحسن، واللهجة خط دفاع لا تستطيع اختباره وقت الذعر.
هل تفرّق أذنك بين الحقيقي والمزيف؟ في تجربة نشرتها مجلة PLOS ONE في أغسطس 2023 استمع 529 مشاركًا إلى عينات صوتية، فتعرّفوا على المزيف منها بنسبة 73% فقط، وتحسنت النتيجة قليلًا حين عُرضت عليهم أمثلة. ولاحظ أن المشاركين كانوا يعرفون أنهم في اختبار، فينتبهون، فكيف بمن يسمع صوت ابنه مرتعبًا في منتصف الليل؟
الأذن لم تعد أداة تحقق. ما يحميك قاعدة متفق عليها مسبقًا، لا إحساس لحظي.
ثلاثة سيناريوهات تناسب عاداتنا
لم أجد إحصاءً عربيًا موثوقًا يقيس هذا الاحتيال بعينه، ولن أخترع لك رقمًا. وجدت تحذيرين رسميين: الإماراتي الذي ذكرته قبل قليل، وتحذير وحدة الجرائم الإلكترونية الأردنية من حسابات وهمية تستخدم التزييف العميق لانتحال شخصيات عامة، بحسب سجل مؤرخ في 29 يوليو 2025 في مرصد حوادث الذكاء الاصطناعي التابع لمنظمة التعاون الاقتصادي والتنمية. والأردني يختلف عن احتيال العائلة، لكنه في المجال نفسه.
وهذه ثلاثة أنماط تتكرر في التحذيرات والتقارير، وأرى أن في عاداتنا ما يسهّل طريقها: رسائل واتساب الصوتية، وأبناء في الغربة، وهيبة المدير.
- ابنك في الخارج في ورطة. أكثر الرسائل التي قال مشاركو استطلاع «ماكافي» إنهم سيردّون عليها هي: حادث سيارة (48%)، وسرقة (47%)، وضياع المحفظة أو الهاتف (43%)، وحاجة إلى مساعدة أثناء السفر (41%).
- الهاتف الضائع والحساب المسروق. «هاتفي تعطّل فحوّل إلى هذا الحساب». وإن كان حسابه مسروقًا فالرسالة تخرج من رقمه الحقيقي.
- المدير المستعجل. صوت رئيسك يطلب تحويلًا سرّيًا اليوم.
وفي الهندسة الاجتماعية، أي خداع الناس لا الأجهزة، تشترك هذه الأنماط في ثلاثة أشياء: استعجال يمنعك من التفكير، وعاطفة أو سلطة تدفعك إلى الطاعة، وطلب أن يبقى الأمر سرًّا فلا تستشير أحدًا. فإذا اجتمعت الثلاثة في رسالة واحدة فتوقّف، مهما بدا الصوت مألوفًا.
كلمة السر العائلية: بروتوكول من ثلاث خطوات
فكرة كلمة السر ليست من عندي. نصح بها مكتب التحقيقات الفدرالي الأميركي في تنبيه صدر في 3 ديسمبر 2024، ونصحت بها «ماكافي» أيضًا. والفكرة بسيطة: كلمة يعرفها أهلك وحدهم، تطلبها منهم كلما طلبوا منك مالًا أو معلومة حساسة. المحتال قد يستنسخ الصوت، لكنه لا يستطيع أن يخمّن ما لم يسمعه.
وماذا لو نسي ابنك الكلمة وهو فعلًا في ضائقة؟ هنا تعمل الخطوة الثالثة: تتحقق عبر قناة أخرى ثم ترسل المال، وغالبًا لا يستغرق ذلك أكثر من دقائق. وقل لأهلك صراحة: «لن أغضب إن سألتني عن الكلمة، بل سأفرح». فالحرج هو أول ما يستغله المحتال.
وإلى جانب الكلمة اتخذ احتياطين تقنيين. الأول أن تفعّل التحقق بخطوتين في واتساب على حسابك وحسابات والديك: الإعدادات، ثم الحساب، ثم التحقق بخطوتين، وتضع رمزًا من ستة أرقام، وتضيف بريدًا للاسترداد. هذا الرمز يمنع من حصل على رمز التحقق عبر الرسائل النصية من تسجيل رقمك على جهاز آخر، كما يشرح موقع «مالوير بايتس». ولا تعطِ أحدًا الرمز الذي يصلك برسالة نصية. والثاني أن تقلل ما تنشره من صوتك علنًا، وتجعل حساباتك خاصة، كما ينصح مكتب التحقيقات الفدرالي.
في الشركة: قاعدة القناتين قبل أي تحويل
في الشركات تتحول الخديعة من «ابني في خطر» إلى «أنا مديرك وهذه صفقة سرية». ولهذا النمط وقائع موثقة.
في 2019 حوّل رئيس تنفيذي لشركة طاقة بريطانية نحو 220 ألف يورو، أي قرابة 243 ألف دولار، بعد مكالمة بدا فيها أن المتحدث هو رئيس الشركة الألمانية الأم. ونُقل عنه أنه لاحظ لكنته الألمانية الخفيفة ونغمة صوته المألوفة، فصدّقه، وذهب المبلغ إلى حساب مورّد في المجر. ثم اتصل المحتال مرتين: زعم في الأولى أن المبلغ رُدّ، وطلب في الثانية دفعة أخرى من رقم نمساوي. ولما لم يصل المبلغ المزعوم شكّ الضحية ولم يدفع. لكن الدفعة الأولى كانت قد انتقلت من المجر إلى المكسيك ثم تفرّقت، بحسب ما نُقل عن شركة التأمين «يولر هرميس»، التي قال ممثلها إن الصوت صُنع بالذكاء الاصطناعي.
وفي 2024 انتقلت الخديعة من الصوت إلى الفيديو. تلقى موظف مالي في مكتب هونغ كونغ لشركة الهندسة البريطانية «أروب» بريدًا بدا من المدير المالي في بريطانيا عن معاملة سرية، فشكّ في أنه محاولة تصيّد. لكنه دخل بعدها اجتماع فيديو ضم من بدا أنهم المدير المالي وزملاء آخرون، وكانوا جميعًا شخصيات مولّدة بالذكاء الاصطناعي. فاقتنع ونفّذ 15 تحويلًا بمجموع 200 مليون دولار هونغ كونغي، أي نحو 25 مليون دولار أميركي. وانكشف الأمر حين تواصل مع المقر الرئيسي. وقالت «أروب» إن أصواتًا وصورًا مزيفة استُخدمت، وإن أنظمتها الداخلية لم تُخترق.
الدرس هنا قاسٍ: الموظف شكّ فعلًا في البداية، ثم أقنعه اجتماع الفيديو، أي أن ما طمأنه كان جزءًا من الخديعة نفسها. لذلك لا أثق بقاعدة «اتصل لتتأكد» إذا كان الاتصال يجري عبر القناة التي جاء منها الطلب. القاعدة الصحيحة هي قاعدة القناتين.
النقطة الأخيرة هي الأصعب والأهم، لأن أي قاعدة تسقط في مكان يخشى فيه الموظف أن يعطّل مديره. والخسائر كبيرة: ففي تقرير مركز شكاوى جرائم الإنترنت لعام 2025 سُجّلت 24,768 شكوى عن احتيال البريد الإلكتروني للأعمال، أي التلاعب بقنوات التواصل مع الشركة لتحويل مال، بخسائر مبلّغ عنها قدرها 3.05 مليار دولار. وهذه الأرقام لا تخص الصوت وحده، وقد ذكر التقرير أن الشركات أبلغت عن خسائر تجاوزت 30 مليون دولار في حالات دخل فيها الذكاء الاصطناعي.
وفي تقديري أن ما يفرّق بين شركة وأخرى هو ثقافة تسمح للموظف الصغير بأن يقول لمديره: سأتأكد أولًا. وهذا قريب من فكرة كتاب «المدير الأعمى»: مدير يرى الأجهزة والتقارير ولا يرى الديناميكيات البشرية، ومنها الخوف الذي يُسكت فريقه.
إن وقعت الواقعة: ماذا تفعل في الساعة الأولى
إن حوّلت مالًا ثم اكتشفت الخديعة فلا تضيّع وقتك في لوم نفسك. موظف «أروب» شكّ ثم خُدع. هذه خطوات الساعة الأولى:
- اتصل بالبنك أو بمزوّد التحويل فورًا. قل: «تعرضت لاحتيال وأريد إيقاف التحويل أو استرداده». السرعة حاسمة هنا لأن المال لا يبقى في مكانه؛ ففي قضية 2019 انتقل من المجر إلى المكسيك ثم تفرّق. ولا ضمان لاستعادته، لكن التأخير يضيّع أي فرصة.
- احتفظ بالأدلة ولا تحذف شيئًا. الرسالة الصوتية، ولقطات الشاشة، والأرقام والحسابات، وإيصال التحويل، وتوقيت كل خطوة.
- أبلغ الجهة المختصة. وهي وحدة الجرائم الإلكترونية في بلدك. وفي الولايات المتحدة: ReportFraud.ftc.gov.
- أمّن حساباتك. فعّل التحقق بخطوتين وغيّر كلمات المرور. وإن كان حساب قريبك هو المسروق فأخبر أهله وجهات اتصاله عبر قناة أخرى.
- احذر الخديعة الثانية. من يعرض عليك استرداد أموالك مقابل رسوم مسبقة محتال، بحسب لجنة التجارة الأميركية.
الخلاصة: الحماية اتفاق قبل الأزمة
لا تستطيع أن تمنع أحدًا من استنساخ صوتك، لكنك تستطيع أن تجعل الصوت وحده بلا قيمة. كلمة سر تتفقون عليها هذا الأسبوع، وقاعدة اتصال تُعلَّق قرب الهاتف، وقاعدة قناتين في شركتك. ثلاث خطوات تأخذ ساعة وقد توفر عليك ندمًا طويلًا. وأرسل هذا المقال إلى والدك أو والدتك الليلة، فهما أحوج الناس إلى هذه القاعدة.
وفي كتابي «استقالة من نفسك» فصل بعنوان «المحامي الذي يسكن رأسك» يسأل: كيف نقنع أنفسنا بأي شيء؟ وهو فصل يناسب قراءتك بعد هذا المقال.
أسئلة شائعة
هل يكفي حقًا بضع ثوانٍ لاستنساخ صوتي؟
ذكرت شركة ماكافي أن باحثيها حصلوا في أحد اختباراتهم على تطابق بنسبة 85% من ثلاث ثوانٍ فقط. هذه نتيجة شركة تجارية في اختبار واحد، لكن لجنة التجارة الأميركية تحذّر من المبدأ نفسه: مقطع قصير يكفي.
كيف أعرف أن الصوت مستنسخ؟
لا تعتمد على أذنك. في تجربة منشورة في PLOS ONE عام 2023 تعرّف المستمعون على الصوت المزيف بنسبة 73% فقط. الأسلم أن تتحقق بكلمة السر أو بأن تعاود الاتصال برقم تعرفه.
كيف أختار كلمة السر العائلية؟
اختر عبارة لا تظهر في أي منشور أو صورة، وليست اسم حيوان أو تاريخ ميلاد. اتفقوا عليها وجهًا لوجه، ولا تكتبوها في واتساب، وغيّروها كل سنة.
ماذا أفعل إن حوّلت المال فعلًا؟
اتصل بالبنك أو مزوّد التحويل فورًا واطلب إيقاف التحويل أو استرداده، واحتفظ بالرسائل والإيصالات، وأبلغ وحدة الجرائم الإلكترونية. لا ضمان للاسترداد، لكن السرعة تزيد الفرصة.
كيف أحمي شركتي من مكالمة بصوت المدير؟
اعتمد قاعدة القناتين: لا تحويل بناءً على قناة الطلب وحدها. أكّد بقناة ثانية تبدؤها أنت برقم من دليل الشركة، واطلب توقيعين فوق حد معين.
المصادر
- Scammers use AI to enhance their family emergency schemes
- Fighting back against harmful voice cloning
- Criminals Use Generative Artificial Intelligence to Facilitate Financial Fraud (Alert I-120324-PSA)
- Your voice could be your biggest vulnerability
- AI voice scams: How to prevent and protect
- Cybercriminals Use Generative AI for Voice Cloning Scams
- Warning: Humans cannot reliably detect speech deepfakes
- محتالون في صورة أصدقاء يتصيدون الضحايا عبر «مكالمات فيديو»
- AI-Generated Deepfakes Used in Fraudulent Public Figure Impersonation Scams in Jordan
- Deepfake video conference sees criminals escape with HK$200 million
- Firm targeted by HK$200-million deepfake incident in Hong Kong revealed: reports
- Voice Deepfake Scams CEO Out of $243,000
- Voice Deepfake Scammed a CEO Out of $243,000
- 2025 IC3 Annual Report (Internet Crime Report)
- How to set up two-step verification on your WhatsApp account
- Refund and Recovery Scams
