چانگ‌پنگ ژائو (CZ)، مدیرعامل پیشین صرافی بایننس، با انتشار پیامی در پلتفرم «ایکس» درباره موج جدیدی از کلاه‌برداری‌های مبتنی بر دیپ‌فیک‌های هوش مصنوعی هشدار داده است. به گفته او، حتی تماس‌های تصویری نیز دیگر نمی‌توانند معیار قابل اطمینانی برای تأیید هویت باشند.
او از جامعه رمزارزی خواست تا از نصب هرگونه نرم‌افزار از منابع نامطمئن، به‌ویژه در جریان مکالمات مشکوک، خودداری کنند.
اما آیا این موضوع جای نگرانی دارد؟ در ادامه جزئیات کامل را بخوانید.
هک شدن یک اینفلوئنسر پس از تماس تصویری جعلی در زوم
هشدار CZ پس از آن مطرح شد که «مای فوجیموتو»، یکی از چهره‌های شناخته‌شده رمزارز در ژاپن، اعلام کرد حساب اصلی او در پلتفرم ایکس هک شده است. این اتفاق پس از برقراری یک تماس زوم رخ داد، زمانی که او تصور می‌کرد در حال گفت‌وگو با یک دوست قابل اعتماد است.
اما آنچه او نمی‌دانست این بود که حساب تلگرام آن دوست از قبل به دست هکرها افتاده بود. در طول تماس، نسخه‌ای دیپ‌فیک شده از دوستش از او خواست تا برای رفع مشکل صدا روی لینکی کلیک کند. درست در همین لحظه حمله آغاز شد.
فوجیموتو نوشت: «او لینکی برای تنظیمات صدا فرستاد، و دقیقاً همان لحظه حمله رخ داد.»
بلافاصله پس از آن، حساب‌های تلگرام و متامسک فوجیموتو نیز مورد دسترسی غیرمجاز قرار گرفت و دارایی‌های دیجیتال او در معرض خطر قرار گرفتند.
روند رو به رشد کلاه‌برداری‌های مبتنی بر هوش مصنوعی
اتفاقی که برای فوجیموتو افتاد بخشی از الگویی نگران‌کننده است. روز پنجشنبه نیز گزارش شد که گروه هکری «BlueNoroff» وابسته به کره شمالی، یکی از کارکنان یک بنیاد رمزارزی را با همان روش هدف قرار داده است.
در طول چندین هفته تماس زوم، قربانی ویدیوهایی از مدیران ارشد شرکت دید که توسط هوش مصنوعی ساخته شده بودند. در ادامه، با دریافت لینکی برای «رفع مشکل میکروفون»، یک افزونه مخرب را نصب کرد. این افزونه شامل کی‌لاگر، ضبط‌کننده صفحه و بدافزارهای سرقت رمزارز بود.
این حملات نشان می‌دهند که چگونه هوش مصنوعی به ابزار مؤثری برای هکرها در طراحی کلاه‌برداری‌های پیچیده، به‌ویژه علیه کارکنان حوزه رمزارز و افرادی که از راه دور کار می‌کنند، تبدیل شده است.
درخواست CZ از جامعه رمزارز: هشیار بمانید
پیام CZ واضح و جدی است: به هیچ لینکی از منابع غیررسمی اعتماد نکنید و اعتبار تماس‌های تصویری را نیز زیر سؤال ببرید. با پیشرفت فناوری دیپ‌فیک، شناسایی کلاه‌برداری‌های آنلاین سخت‌تر از همیشه شده است.
برای فعالان حوزه رمزارز، محتاط بودن دیگر یک گزینه نیست؛ یک ضرورت است. در عصری که هوش مصنوعی می‌تواند افراد معتمد را به‌سادگی جعل کند، حفاظت از دارایی‌ها با راستی‌آزمایی تک‌تک لینک‌ها، تماس‌ها و مکالمات آغاز می‌شود.
