وزارت دادگستری می گوید مدیران عامل و وکلای دیپ فیک به سرقت 129 میلیون دلار از بیمارستان ها، بانک ها و دیگران کمک کردند.

دادستان ها می گویند که این عملیات هزاران شرکت را در سراسر جهان هدف قرار داده است. آنها می گویند پس از اینکه پول مربوط به معاملات جعلی به حساب های بانکی تحت کنترل توطئه گران رسید، قبل از تقسیم بین شرکت کنندگان به رمزارز تبدیل شد.

جیمز سی. بارناکل جونیور، دستیار مدیر دفتر تحقیقات فدرال (اف بی آی) در بیانیه ای گفت: «از آنجایی که جنایتکاران به سلاح آفرینی در فناوری های نوظهور ادامه می دهند، FBI همچنان متعهد به تطبیق سریع توانایی های ما برای شناسایی، تحقیق و ایجاد اختلال در کسانی است که به دنبال آسیب رساندن به نیویورکی ها و مشاغل فعال در جوامع ما هستند.»

متهمان Jacob Soall، 41 ساله، از Marbella، اسپانیا، و بریتانیا هستند. شارون هازان، 54 ساله، از اسرائیل؛ و گای شیتریت، 42 ساله، از اسرائیل و امارات متحده عربی. هر کدام با هفت اتهام روبرو هستند: توطئه برای ارتکاب کلاهبرداری با سیم، کلاهبرداری با سیم، دو فقره سرقت هویت تشدید، توطئه پولشویی و دو فقره پولشویی. جرایم کلاهبرداری سیمی و پول شویی هرکدام حداکثر ۲۰ سال حبس دارند، در حالی که هر جرم تشدید سرقت هویت دو سال محکوم است. اگر متهمان مجرم شناخته شوند، هر گونه مجازات احتمالی توسط قاضی تعیین می شود.

شایان ذکر است، طبق گفته دادستان هازان قبلا به اتهام توطئه برای انجام کلاهبرداری بانکی در همان منطقه جنوبی نیویورک در سال 2008 محکوم شده بود. Soall و Hazan به ترتیب در 17 ژوئن و 5 اوت در اسپانیا دستگیر شدند، در حالی که Sheetrit در 7 سپتامبر در بریتانیا دستگیر شد. درخواست‌های استرداد در حال بررسی است و سه مرد بی‌گناه فرض می‌شوند مگر اینکه و تا زمانی که جرمشان ثابت شود.

این کیفرخواست توطئه ای را توصیف می کند که حداقل از ژوئیه 2024 تا حداقل حدود فوریه سال جاری ادامه دارد. هدف‌ها معمولا در حسابداری کار می‌کردند و از اختیارات کافی برای تأیید یک انتقال پولی بزرگ برخوردار بودند. این رویکرد اغلب با ایمیلی شروع می‌شد که از طریق یک سرویس امضای الکترونیکی مانند DocuSign، ظاهرا از سوی مدیر اجرایی کارمند، ارسال می‌شد و برای یک تراکنش مالی مخفی کمک می‌خواست.

یک مثال، که برای یکی از کارمندان یک بانک سرمایه گذاری بزرگ نیویورک که نامش فاش نشده فرستاده شده است، می گوید: "ما باید شما را وارد معامله ای کنیم که روی آن کار کرده ایم. شرکت های درگیر از شما می خواهند که یک NDA امضا کنید - پیوست را ببینید." توافق نامه عدم افشا (NDA) با دستورالعمل هایی برای تماس با یک وکیل برای هماهنگی تماس انطباق دنبال شد.

در تماس‌های تلفنی یا ویدیویی بعدی، توطئه‌گران ظاهرا از هوش مصنوعی برای تقلید صدای مدیران و گاهی اوقات حتی ظاهر آن‌ها استفاده کردند. مجری قلابی کارمند را به سمت یک وکیل جعلی راهنمایی می‌کرد و اغلب هویت یک وکیل واقعی را در دفتر اروپایی یکی از 50 شرکت حقوقی بزرگ جهان قرض می‌گرفت. آن وکیل یک معامله محرمانه، اغلب یک خرید، را توصیف می کند و به کارمند می گوید که پول را کجا بفرستد.

بر اساس کیفرخواست، سوال اساسا جعل هویت وکلای بریتانیایی بوده و یک فیلمنامه دست‌نویس «تماس وکیل» را نگه داشته است. این امر محرمانه بودن و نگرانی های مربوط به تجارت داخلی را به کار می گیرد تا کارکنان را از بحث در مورد معامله فرضی با همکاران منصرف کند. البته به ادعای دادستان، شخصی که دستورات را صادر کرده، وکیل واقعی نبوده و حساب مقصد متعلق به توطئه گران بوده است.

جیمی مک‌دونالد، دادستان ایالات متحده، در این اعلامیه از اصطلاح ترجیحی رئیس‌جمهور ترامپ «ابر هوش» (SI) استفاده کرد، اگرچه کیفرخواست اساسی استفاده از «هوش مصنوعی» را توصیف می‌کند.

مک دونالد گفت: "فناوری SI پتانسیل فوق العاده ای ارائه می دهد. اما عموم مردم باید بدانند که عده ای هستند که به دنبال استفاده از این فناوری در حال ظهور برای تعقیب اهداف مجرمانه هستند."

شرکت امنیت سایبری Mandiant متعلق به گوگل نیز یک کلاهبرداری را مستند کرده است که در آن مهاجمان از حساب کاربری تلگرام یکی از مدیران کریپتو به خطر افتاده برای ترتیب دادن یک جلسه در یک رابط زوم تقلبی استفاده کردند. پس از آن مشکلات صوتی فرضی بهانه‌ای شد تا هدف را وادار به اجرای دستورات عیب‌یابی که بدافزار نصب می‌کردند، شود. اتحاد امنیت، یک سازمان امنیت رمزنگاری، کمپین های مشابهی را با استفاده از حساب های سرقت شده برای هدف قرار دادن مخاطبین صاحبان آنها از طریق رابط های جعلی Zoom یا تیم های مایکروسافت توصیف کرده است.

کریستین سپسر، مدیر ارشد بازاریابی Braiins نیز در پست ژانویه X توضیح داد که چگونه از این نوع رویکرد برای هک کردن بیش از ده نفر از دوستان بیت کوینی او (و تقریبا او) استفاده شده است.

بیش از 10 نفر از دوستان بیت کوین من در ماه گذشته هک شدند. همه دارای 2FA فعال بودند. کمکی نکرد اینطوری تقریبا من را هم گرفتند👇

1️⃣ شخصی از مخاطبین شما برای برنامه ریزی تماس به شما پیام می دهد. این قبلا یک حساب کاربری سرقت شده است. دوستی که مورد کلاهبرداری قرار گرفت… pic.twitter.com/UmFi06Hi5p

— Kristian Csepcsar (@KristianCsep) 27 ژانویه 2026

در سال 2022، پاتریک هیلمن، مدیر ارشد ارتباطات بایننس نیز گفت که کلاهبرداران از یک دیپ فیک او در جلسات ویدیویی با تیم‌های پروژه ارز دیجیتال در مورد لیست‌های احتمالی توکن استفاده کردند.

به گفته بایننس، مهاجمان متعاقبا از رایانه آسیب‌دیده و یک ابزار هوش مصنوعی داخلی برای دسترسی به سیستم‌های مهندسین دیگر قبل از دسترسی به عملیات امضای کیف پول استفاده کردند. با این حال، برای روشن بودن، صرافی این حمله را یک کمپین چند مرحله‌ای توصیف کرد، نه یک حادثه فیشینگ.