وزارت دادگستری آمریکا سه نفر را متهم کرده است که با کمک هوش مصنوعی، صدای مدیران شرکت‌ها و گاهی تصویر آن‌ها را جعل کردند و کارکنان را به انتقال پول واداشتند. طبق کیفرخواست دادگاه منطقه جنوبی نیویورک، این طرح از حدود ژوئیه ۲۰۲۴ تا فوریه ۲۰۲۶ ادامه داشت و در مجموع ۱۲۹ میلیون دلار به سرقت رفت. دادستان‌ها می‌گویند هزاران شرکت در سراسر جهان هدف این کلاهبرداری بوده‌اند.
متهمان جیکوب سوآل، ۴۱ ساله و اهل اسپانیا، شارون هازان، ۵۴ ساله و گای شیتریت، ۴۲ ساله، هر دو از اسرائیل، هستند. هر سه با هفت اتهام روبه‌رو هستند؛ از جمله توطئه برای کلاهبرداری الکترونیکی، کلاهبرداری الکترونیکی، سرقت هویت و پول‌شویی. این‌ها اتهام‌اند، نه حکم محکومیت. اگر جرم ثابت شود، مجازات را قاضی تعیین می‌کند.
کارمندان چگونه فریب می‌خوردند؟
بر اساس کیفرخواست، کلاهبرداران معمولاً سراغ کارکنان حسابداری می‌رفتند؛ کسانی که اختیار تأیید انتقال مبالغ بزرگ را داشتند. کار اغلب با ایمیلی از طریق سرویس‌هایی مانند DocuSign شروع می‌شد. فرستنده خود را مدیرعامل معرفی می‌کرد و از کارمند می‌خواست برای یک معامله مالی محرمانه، توافق‌نامه عدم افشای اطلاعات یا NDA را امضا کند.
سپس کارمند را به تماس تلفنی یا تصویری با فردی معرفی می‌کردند که خود را وکیل جا می‌زد. دادستان‌ها می‌گویند اعضای گروه با هوش مصنوعی صدای مدیر اجرایی و گاهی ظاهر او را تقلید می‌کردند؛ وکیل جعلی نیز هویت یک وکیل واقعی در دفتر اروپایی یکی از ۵۰ شرکت حقوقی بزرگ جهان را جعل می‌کرد. پس از توضیح درباره معامله‌ای محرمانه، اغلب خرید یک شرکت، از کارمند می‌خواستند پول را به حسابی مشخص بفرستد.
در یک نمونه، کارمند بانکی در نیویورک ابتدا ایمیلی درباره امضای NDA دریافت کرد و بعد با مدیرعامل و وکیل جعلی روبه‌رو شد. به گفته دادستان‌ها، حساب‌های مقصد تحت کنترل گروه بود و افراد حاضر در تماس‌ها، مدیر یا وکیل واقعی نبودند.
پول‌ها کجا می‌رفتند؟
طبق کیفرخواست، پول پس از ورود به حساب‌های بانکی تحت کنترل متهمان به رمزارز تبدیل و میان اعضای گروه تقسیم می‌شد. دادستان‌ها هازان و شیتریت را مسئول پول‌شویی درآمدهای حاصل از معاملات جعلی معرفی کرده‌اند. در پرونده همچنین ادعا شده هازان گفته است از سال ۱۹۹۴ پول‌شویی می‌کند و در سه سال گذشته بیش از ۴۰۰ میلیون دلار را شسته است؛ این ادعا نیز بخشی از پرونده است و به‌تنهایی اثبات جرم محسوب نمی‌شود.
اسناد قضایی نام شرکت‌های قربانی را مشخص نمی‌کنند، اما از دو زیان ادعایی نام می‌برند: یک مجموعه بیمارستانی در میزوری حدود ۴٫۸۳ میلیون دلار و یک بانک در رود آیلند حدود ۲٫۶۸ میلیون دلار از دست دادند؛ هر دو در نوامبر ۲۰۲۴. این پرونده نشان می‌دهد که در این شیوه، جعل هویت دیجیتال بخشی از زنجیره‌ای است که ایمیل، تماس با مدیر وکیل‌نما و درخواست انتقال پول را کنار هم قرار می‌دهد.
چرا مهم است
برای کارکنان مالی شرکت‌ها، این پرونده نشان می‌دهد که تماس صوتی یا تصویریِ ظاهراً آشنا می‌تواند بخشی از درخواست جعلی انتقال پول باشد؛ در این پرونده، کلاهبرداران کارکنان دارای اختیار تأیید پرداخت را هدف می‌گرفتند. نام شرکت‌های قربانی در اسناد منتشرشده نیامده و جزئیات بیشتری درباره روش تأیید هویتِ مورد استفاده آن‌ها در دست نیست.
