دليل الحماية من الاحتيالمدة القراءة 3 دقائق
وجه مزيف في مكالمة فيديو: ماذا تتحققون منه قبل إرسال المال؟
الخلاصة في 30 ثانية
تزييف الوجه في مكالمة فيديو مباشرة هو تغيير مظهر الشخص في الصورة أثناء المحادثة، بحيث تبدو حركات الوجه مرتبطة بصورة شخص آخر.
يظهر وجه قريب لكم في مكالمة فيديو ويطلب تحويل مبلغ فورًا. قبل اتخاذ القرار، أوقفوا الطلب وتحققوا منه عبر طريق آخر. مألوفية الوجه والصوت واسم الحساب قد تجعل المكالمة مقنعة، لكنها لا تثبت وحدها هوية الشخص الذي يتحدث معكم.
كيف تتغير الصورة أثناء الكلام؟
تتابع بعض الطرق تعبيرات الشخص أمام الكاميرا، ثم تنقل الحركة إلى وجه آخر في الفيديو. فتظهر حركة الفم أو الابتسامة أثناء المحادثة. عرض بحث Face2Face في مؤتمر CVPR طريقة محددة لهذا النوع من تعديل التعبيرات. لا يشرح ذلك البحث كل وسيلة لتزييف المكالمات، ولا يعني أن كل نظام يعمل بالطريقة نفسها.
تعديل الصورة وتعديل الصوت عمليتان مختلفتان. قد تُغيّر مكالمة مشبوهة الوجه فقط، أو الصوت فقط، أو الاثنين معًا. وقد تُستخدم صورة مسجلة أو حساب حقيقي مسروق لإظهار هوية مضللة. لذلك لا يصح اعتبار الصورة الطبيعية دليلًا على صحة الاتصال، كما أن طريقة تغيير الوجه لا تغيّر الصوت بالضرورة.
حذر مكتب التحقيقات الفيدرالي الأمريكي من محتالين يظهرون في مكالمات الفيديو كمسؤولين حكوميين. وفي تنبيه آخر عن مقابلات العمل عبر الإنترنت، أشار إلى بلاغات عن صوت لا يطابق حركة الشفاه. هذا سبب للحذر، لكنه قد يحدث أيضًا بسبب ضعف الاتصال. غياب هذا الاختلاف لا يثبت أن الشخص حقيقي.
تحققوا خارج المكالمة
لنفترض أن قريبًا يطلب المال لسبب عاجل. هذا مثال افتراضي. أنهوا المكالمة واتصلوا بأنفسكم بالرقم المحفوظ لديكم من قبل. إن لم يرد، اسألوا فردًا آخر موثوقًا من العائلة. لا تستخدموا رقمًا جديدًا أرسله المتصل المشبوه في المحادثة؛ فالتحقق عبره يبقى تحت سيطرته.
إذا جاء الطلب باسم جهة العمل، اتبعوا إجراءات الموافقة المعتادة قبل التحويل. وإذا ادعى المتصل أنه موظف رسمي، ابحثوا بأنفسكم عن بيانات الجهة المنشورة واتصلوا بها. ينصح FBI بهذا النوع من التحقق المستقل. الاسم الظاهر أو الزي أو خلفية المكتب لا يغني عن الوصول إلى الجهة عبر قناة تعرفون مصدرها.
الضغط لإبقاء الأمر سرًا أو منعكم من إنهاء الاتصال يحرمكم وقت التحقق. لا تحتاجون إلى إثبات أن الصورة مزيفة كي تؤجلوا إرسال المال. يمكنكم العودة إلى الإجراء المعتاد حتى لو بدت المكالمة سليمة تمامًا. المهم هو صحة الطلب والهوية، لا الفوز في اختبار بصري سريع.
مثلًا، قد يصل طلب دفع افتراضي من حساب مدير في العمل. التحقق هنا يعني الوصول إلى المدير عبر قناة العمل المعروفة واتباع الموافقة المعتادة، لا إعادة السؤال داخل المكالمة نفسها. ويمكن وصف البلاغ بما حدث فعلًا: الطلب ووقت الاتصال والحساب المستخدم. لا يلزم تحديد التقنية بدقة كي تقدموا هذه المعلومات المفيدة، ولا ينبغي الجزم بطريقة التزييف من مجرد مظهر الفيديو.
لماذا لا تكفي علامات الصورة؟
قد يثير محيط الوجه الغريب أو تأخر الصوت الشك، لكن الكاميرا والاتصال قد يسببان عيوبًا مشابهة. وفي المقابل، قد لا يظهر عيب واضح في تزييف متقن. طلب حركة من الرأس أو مراقبة الرمش ليس اختبارًا يضمن معرفة الهوية. استخدموا هذه الملاحظات كمعلومات إضافية بعد التحقق عبر قناة مستقلة.
قد تساعد كلمة متفق عليها داخل العائلة، لكنها قد تصبح معروفة لشخص آخر. لذلك لا تجعلوها بديلًا عن الاتصال برقم تعرفونه مسبقًا. وإذا أرسلتم المال بالفعل، تواصلوا بسرعة مع البنك أو خدمة التحويل واسألوا عن إمكان إيقاف العملية وتأمين الحساب. لا تفترضوا أن استرداد المبلغ مضمون.
احتفظوا بوقت المكالمة والرسائل واسم الحساب وسجل الدفع. أبلغوا الشرطة المحلية أو الجهة المناسبة لاستقبال بلاغات الاحتيال في بلدكم. إجراءات الإبلاغ الأمريكية ليست هي نفسها في جميع البلدان. لا ترسلوا وثائق إضافية إلى الطرف المشبوه لمحاولة حل المشكلة معه.
المكالمة المرئية تعطي إحساسًا بحضور الشخص، لكنها ليست بطاقة هوية. في الطلبات المهمة، اعتمدوا على التواصل المستقل وعلى خطوات الموافقة المعروفة لديكم. بهذه الطريقة يظل قرار التحقق مفيدًا حتى عندما لا تستطيعون العثور على عيب في الصورة أو الصوت.
المصادر
- Scammers Impersonating Law Enforcement and Government Officials in Fraud SchemesFBI Internet Crime Complaint Center (IC3)
- Deepfakes and Stolen PII Utilized to Apply for Remote Work PositionsFBI Internet Crime Complaint Center (IC3)
- Face2Face: Real-Time Face Capture and Reenactment of RGB VideosIEEE Conference on Computer Vision and Pattern Recognition (CVPR)