لسنوات طويلة، اعتمدت منصات التداول المركزية على أنظمة "اعرف عميلك" للتحقق من الهوية الفعلية للمستخدم، وردع الاحتيال، وتلبية متطلبات الجهات التنظيمية المالية. بُنيت هذه الأنظمة لوقف غسل الأموال، والاستيلاء على الحسابات، والجريمة الإلكترونية المنظمة. لكن الذكاء الاصطناعي غيّر هذه المعادلة تغييرًا كبيرًا.
لم يعد المهاجمون اليوم مقتصرين على كلمات المرور المسروقة أو رسائل التصيّد الاحتيالي البسيطة. تُشغّل المنظمات الإجرامية الآن أنظمة احتيال في الهوية مدفوعة بالذكاء الاصطناعي قادرة على توليد هويات اصطناعية، وتجاوز التحقق بالوجه، واستنساخ الأصوات، وتزوير المستندات، وأتمتة اختراق الحسابات على نطاق واسع. ويشير المحققون بشكل متزايد إلى هذا النمط باسم "سرقة الهوية 2.0"، وتخوض فرق الأمن في كبرى منصات التداول معركة ضد شبكات بوتات منسقة تستغل ثغرات في مسارات التحقق الآلي من الهوية بوتيرة أسرع مما يستطيع المراجعون البشريون مجاراتها.
كيف تعمل أنظمة اعرف عميلك الحديثة
تعتمد معظم منصات التداول على تحقق آلي من الهوية يطلب من المستخدمين تقديم وثيقة هوية صادرة عن جهة حكومية، وفحص تحقق بالوجه، ومقطع فيديو سيلفي، وإثبات عنوان، وإشارات سلوكية وخاصة بالجهاز. ثم تقيّم محركات كشف الاحتيال اتساق ملامح الوجه، وتحليل الحركة، وبصمات الأجهزة، وأنماط الكتابة، وسمعة عنوان IP، وسجل تسجيل الدخول. من الناحية النظرية، ينبغي أن يقلل هذا الاحتيال بشكل حاد. أما من الناحية العملية، فيتعلم المهاجمون التلاعب بكل طبقة من هذه الطبقات تقريبًا.
صعود الهويات الاصطناعية
بدلًا من سرقة هوية واقعية كاملة واحدة، يجمع المهاجمون بشكل متزايد بين شذرات من معلومات حقيقية وبيانات بيومترية مولَّدة بالذكاء الاصطناعي لبناء هويات جديدة كليًا وجاهزة للتسجيل في منصات التداول: صور ملف شخصي مولَّدة بالذكاء الاصطناعي، ومقاطع فيديو تحقق مزيفة بتقنية التزييف العميق، وجوازات سفر مزوَّرة، وفواتير خدمات مُختلَقة، ومكالمات تحقق بأصوات مستنسَخة. وقد أتمتت بعض جماعات الاحتيال المسار بأكمله، فتولّد آلاف هذه الهويات يوميًا لأغراض غسل الأموال، والتداول الاحتيالي، وتصفية الأصول المسروقة، وعمليات الاحتيال المنسقة.
كيف تتجاوز بوتات الذكاء الاصطناعي التحقق بالوجه
كان التحقق بالوجه يُعد يومًا ما إحدى أقوى طبقات أمن منصات التداول. لكن هذا الافتراض يتآكل بسرعة. يمكن لأنظمة التزييف العميق الحديثة توليد حركة وجه واقعية مقنعة بما يكفي لتجاوز فحوصات "الحيوية" الأضعف، باستخدام تبديل الوجه في الزمن الفعلي، ومحاكاة حركة الرأس، ومزامنة الصوت، وتراكب كاميرا ويب بتقنية التزييف العميق. بل تذهب بعض عمليات الاحتيال إلى أبعد من ذلك وتشغّل "مزارع تحقق"، حيث يساعد عمال بشريون الذكاء الاصطناعي أثناء جلسات التحقق المباشرة، ما يجعل رصد هذا الهجوم الهجين أصعب بكثير.
لماذا تُعد منصات التداول المركزية أهدافًا رئيسية
تجعل مجمعات الأصول الكبيرة الخاضعة للحفظ، والسيولة المرتفعة، وبوابات تحويل العملات التقليدية، وقواعد المستخدمين العالمية، والتسجيل الآلي، من كبرى منصات التداول هدفًا فعالًا. فبمجرد أن يسيطر مهاجم على حساب موثَّق، سواء كان حديث الإنشاء أو مستولى عليه، يمكنه غسل الأموال، وتنفيذ عمليات سحب احتيالية، والتلاعب بالتداول النظير إلى نظير، وإساءة استخدام برامج الإحالة، ونقل الأصول بسرعة عبر الولايات القضائية. وكثيرًا ما تعمل الحسابات الاحتيالية لأسابيع قبل أن يلاحظها أحد.
الاستيلاء على الحسابات، لا الحسابات الجديدة فقط
يُستهدف المستخدمون الحاليون أيضًا، عبر حملات تجمع بين استبدال شريحة الهاتف (SIM swapping)، وأدوات التصيّد الاحتيالي، والبرمجيات الخبيثة، وحشو بيانات الاعتماد، واختطاف الجلسات، وانتحال هوية الدعم الفني بتقنية التزييف العميق. ويشغّل بعض المهاجمين الآن مكالمات دعم عملاء مولَّدة بالذكاء الاصطناعي تنتحل بشكل مقنع صفة ممثلي منصة التداول، فتتلاعب بالضحايا لدفعهم إلى الكشف عن رموز التحقق، أو بيانات اعتماد واجهة برمجة التطبيقات (API)، أو معلومات الاسترداد.
علامات تحذيرية على احتمال اختراق هويتك
- رسائل بريد إلكتروني غير متوقعة للتحقق أو إعادة تعيين كلمة المرور
- تنبيهات تسجيل دخول مجهولة أو موافقات على أجهزة جديدة
- محاولات فاشلة للتحقق من الهوية لم تبدأها أنت
- رسائل قفل حساب لا يمكنك تفسيرها
- طلبات دعم غير معتادة تشير إلى حسابك
خطوات فورية إذا اشتبهت بإساءة استخدام هويتك
أمّن حسابات منصة التداول
أعد تعيين كلمات المرور، وجدّد بيانات اعتماد المصادقة الثنائية، وأزل الأجهزة المجهولة، وألغِ مفاتيح واجهة برمجة التطبيقات (API) النشطة، وراجع أذونات السحب فورًا.
جمّد التعرض المالي
راقب الحسابات المصرفية المرتبطة، وبطاقات الدفع، ومنصات التداول النظير إلى نظير، والمحافظ المتصلة. فالاستجابة السريعة تحدّ من الضرر الثانوي.
احفظ الأدلة
احفظ تنبيهات تسجيل الدخول، وسجلات البريد الإلكتروني، ومعلومات الجهاز، ولقطات الشاشة، وسجلات المعاملات، والمراسلات مع الدعم. يصبح هذا التوثيق محوريًا في أي تحقيق.
راقب المنصات الأخرى
نادرًا ما تبقى سرقة الهوية محصورة في منصة واحدة. فالمهاجمون يعيدون استخدام البيانات المسروقة بشكل روتيني عبر منصات التداول، والبنوك، وأسواق الرموز غير القابلة للاستبدال (NFT)، ووسائل التواصل الاجتماعي.
كثيرًا ما يُستهدف الضحايا مرة ثانية من قِبل وكلاء استرداد مزيفين ينتحلون صفة محققي سلسلة كتل أو أخصائيي امتثال، ويطلب معظمهم دفعات مسبقة بالعملات المشفرة مقابل خدمة لا تتحقق أبدًا.
أفضل الممارسات للمضي قدمًا
تعامل مع حسابات منصات التداول كبنية تحتية مصرفية عالية القيمة: استخدم مصادقة ثنائية قائمة على جهاز فعلي بدلًا من الرسائل النصية، واحتفظ بكلمات مرور فريدة، وراقب تنبيهات تسجيل الدخول عن كثب، وقلّل مقدار المعلومات الشخصية المعروضة علنًا، وتجنّب نشر لقطات شاشة لوثائق التحقق من الهوية، واستخدم بريدًا إلكترونيًا مخصصًا لحسابات منصات التداول، وتحقق بشكل مستقل من أي تفاعل مع الدعم قبل التصرف بناءً عليه.
خاتمة
يمثل صعود الاحتيال في الهوية المولَّد بالذكاء الاصطناعي نقطة تحول بالنسبة للقطاع. لم يعد المهاجمون يكتفون باختراق المحافظ، بل يسخّرون الذكاء الاصطناعي لانتحال هوية أشخاص حقيقيين والتلاعب بأنظمة الامتثال المبنية لوقفهم. لقد أصبحت حماية الأصول المشفرة تعني الآن أيضًا حماية الهوية الرقمية نفسها.