تخيل أنك تستقبل رسالة صوتية على واتساب من شخص قريب منك، وصوته يبدو طبيعيًا جدًا، لكنه يقول لك فجأة:
"أنا في مشكلة ومحتاج منك تحوّل لي فلوس بسرعة."
أو ربما تسمع صوت مديرك يطلب منك إرسال بيانات بنكية، أو شخص من العائلة يطلب رمز تحقق وصل إلى هاتفك.
قبل سنوات، كان من السهل أن تقول: "أنا أعرف صوته جيدًا، بالتأكيد هذا هو."
أما اليوم، فهذه القاعدة لم تعد آمنة.
 |
| كيف تحمي نفسك من احتيال الصوت بالذكاء الاصطناعي على واتساب؟ |
تقنيات استنساخ الصوت بالذكاء الاصطناعي أصبحت قادرة على تقليد أصوات أشخاص حقيقيين من عينات صوتية قصيرة نسبيًا، وهذا جعل عمليات انتحال الهوية والاحتيال الصوتي أكثر إقناعًا. لجنة التجارة الفيدرالية الأمريكية حذرت بالفعل من استخدام المجرمين لنسخ أصوات أفراد العائلة أو المسؤولين لإقناع الضحية بتحويل الأموال أو مشاركة معلومات حساسة.
فكيف تحمي نفسك؟
القاعدة الأساسية بسيطة جدًا:
لا تجعل الصوت وحده دليلًا على هوية الشخص.
ما هو احتيال الصوت بالذكاء الاصطناعي؟
احتيال الصوت بالذكاء الاصطناعي يحدث عندما يستخدم شخص تقنيات Voice Cloning لإنشاء نسخة صناعية من صوت شخص آخر ثم يستعملها لخداع الضحية.
قد ينتحل المحتال صوت:
والدك.
ابنك.
زوجك.
مديرك.
صديقك.
موظف بنك.
أو أي شخص تثق به.
بعد ذلك يحاول دفعك إلى التصرف بسرعة قبل أن تتوقف للتفكير.
كيف يستطيع المحتال تقليد صوت شخص تعرفه؟
لا يحتاج بالضرورة إلى تسجيل طويل.
قد يعثر على صوت الشخص من:
فيديو منشور على Instagram.
TikTok.
YouTube.
بودكاست.
Story.
مقطع صوتي متداول.
أو محتوى عام آخر.
FTC حذرت من أن المحتال قد يستخدم مقطعًا صوتيًا قصيرًا متاحًا على الإنترنت ثم يستعين بأداة Voice Cloning لجعل المكالمة تبدو وكأنها قادمة من شخص تعرفه.
وهنا تأتي المشكلة:
أنت لا تسمع "صوت روبوت".
بل قد تسمع شيئًا قريبًا جدًا من الصوت الحقيقي.
هل يمكن أن يحدث الاحتيال عبر واتساب؟
نعم.
طريقة الاحتيال لا تعتمد على منصة واحدة.
يمكن للمحتال استخدام:
رسالة صوتية على واتساب.
مكالمة هاتفية.
مكالمة عبر تطبيق مراسلة.
فيديو مزيف.
أو مزيج من الرسائل والصوت.
واتساب نفسه يوفر رسائل ومكالمات شخصية محمية بالتشفير من طرف إلى طرف، لكن التشفير لا يمنع شخصًا آخر من إرسال ملف صوتي مزيف إليك إذا كان يمتلك حسابًا أو رقمًا يستخدمه في الخداع. وتوضح WhatsApp أن الرسائل والمكالمات الشخصية تظل مشفرة من طرف إلى طرف.
بمعنى آخر:
المشكلة هنا ليست أن واتساب "يكشف" محتوى محادثتك، بل أن الشخص الموجود على الطرف الآخر قد لا يكون من تعتقد أنه هو.
أول علامة خطر: طلب عاجل جدًا
الجملة التي يجب أن ترفع مستوى حذرك فورًا هي:
"لازم دلوقتي."
أو:
"حوّل بسرعة."
أو:
"مافيش وقت أشرح."
الاستعجال من أشهر أساليب الاحتيال.
FTC توضح أن عمليات الطوارئ المزيفة تعتمد عادةً على جعل الضحية تشعر بأن عليها التصرف فورًا قبل التحقق من القصة.
المحتال يريد أن يمنع عقلك من الانتقال من رد الفعل العاطفي إلى التفكير المنطقي.
ثاني علامة: طلب إبقاء الموضوع سرًا
إذا قال لك الشخص:
"ما تقولش لحد."
أو:
"بلاش تكلم بابا."
أو:
"الموضوع سري."
فتوقف.
FTC تشير إلى أن طلب السرية أحد الأساليب الشائعة في عمليات الطوارئ المزيفة، لأن المحتال لا يريد منك التواصل مع أشخاص آخرين قد يكشفون الخداع.
كلما حاول الشخص منعك من التحقق، زاد سبب الشك.
ثالث علامة: طلب أموال بطريقة غير معتادة
احذر خصوصًا إذا طُلب منك:
تحويل مبلغ سريع.
إرسال عملة رقمية.
شراء Gift Cards.
إرسال أرقام البطاقات.
تحويل المال عبر وسيلة لا تستخدمها عادةً مع هذا الشخص.
FTC تحذر من أن المحتالين يفضلون وسائل الدفع التي يصعب استرجاع الأموال منها، مثل العملات الرقمية والتحويلات وبعض بطاقات الهدايا.
رابع علامة: طلب رمز OTP
هذه من أخطر الإشارات.
إذا قال لك شخص:
"وصل لك كود؟ ابعته لي."
لا تفعل ذلك.
رمز OTP غالبًا جزء من عملية تسجيل دخول أو استعادة حساب.
الشخص الحقيقي في معظم السيناريوهات لا يحتاج إلى رمز تسجيل الدخول الذي وصلك أنت.
عامل رمز التحقق كما تعامل كلمة المرور.
لا تثق في الصوت حتى لو كان مطابقًا تمامًا
هذه أهم قاعدة في المقال كله.
إذا جاءتك رسالة بصوت والدتك مثلًا، لا تقل:
"أكيد هي، أنا أعرف صوتها."
الصوت أصبح قابلًا للاستنساخ.
FTC تقول بوضوح إنه لا ينبغي الوثوق بالصوت وحده، وتنصح بالاتصال بالشخص عبر رقم تعرفه مسبقًا للتحقق من القصة.
أفضل طريقة للتحقق: اتصل بالشخص بنفسك
لنفترض أن أخاك أرسل رسالة صوتية تقول:
"أنا في مشكلة وعايز 5000 جنيه بسرعة."
لا ترد:
"حاضر."
ولا تسأله داخل نفس المحادثة فقط:
"أنت متأكد؟"
افتح جهات الاتصال لديك واتصل على الرقم الذي تعرفه أنت.
إذا كان الحساب الذي أرسل الرسالة مخترقًا أو الرقم مزيفًا، فأنت بهذه الطريقة تخرج من القناة التي يسيطر عليها المحتال.
استخدم قناة ثانية
لو وصلت الرسالة على واتساب:
اتصل بالموبايل.
إذا وصلت عبر مكالمة:
أرسل رسالة إلى الحساب المعروف.
إذا لم يرد:
اتصل بشخص آخر موجود معه.
هذه الطريقة أقوى من محاولة معرفة هل الصوت مزيف تقنيًا أم لا.
أنشئ كلمة سر عائلية للطوارئ
هذه خطوة بسيطة لكنها ذكية جدًا.
اتفق مع أفراد الأسرة على كلمة أو عبارة سرية لا تستخدمونها علنًا.
مثل اسم داخلي أو كلمة عشوائية لا تظهر على مواقع التواصل.
إذا جاء اتصال طارئ يقول:
"أنا ابنك ومحتاج فلوس."
اسأل:
"إيه كلمة الأمان؟"
إذا لم يعرفها، لا تستمر.
ما مواصفات كلمة التحقق الجيدة؟
لا تستخدم:
اسم الكلب إذا كان منشورًا على Instagram.
تاريخ ميلاد.
اسم المدرسة.
اسم الزوج أو الزوجة.
اختر شيئًا لا يمكن استنتاجه من الإنترنت بسهولة.
لا تستخدم أسئلة يمكن للمحتال البحث عنها
سؤال مثل:
"اسم والدتك إيه؟"
قد يكون ضعيفًا.
ربما يعرف المحتال الاسم من Facebook.
لكن سؤالًا داخليًا مثل:
"إيه اللقب اللي بننادي بيه خالك في البيت؟"
قد يكون أقوى.
FTC تنصح أيضًا باستخدام أسئلة لا يعرف إجابتها إلا الشخص الحقيقي عند التحقق من مكالمة طوارئ مشكوك فيها.
ماذا لو قال لك إنه لا يستطيع الكلام طويلًا؟
هذه حيلة ممتازة للمحتال.
قد يقول:
"مش قادر أتكلم."
أو:
"البوليس واقف جنبي."
أو:
"الموبايل هيفصل."
لماذا؟
لأن كل ثانية إضافية من الحوار قد تكشف أن القصة غير منطقية.
لا تجعل هذا يمنعك من التحقق.
قل ببساطة:
"هقفل وأتصل بيك على رقمك."
إذا رفض، فهذه إشارة قوية للخطر.
لا تنخدع بوجود صورة الشخص على واتساب
صورة الحساب ليست دليل هوية.
يمكن سرقتها بسهولة.
وكذلك:
الاسم.
الصورة الشخصية.
نبذة الحساب.
حتى أسلوب الكتابة يمكن تقليده إذا عرف المحتال الشخص جيدًا.
لذلك لا تجعل Profile Picture تمنحك ثقة زائدة.
ماذا لو جاءت الرسالة من الرقم الحقيقي؟
حتى هذا يحتاج إلى حذر.
قد يكون الحساب نفسه مخترقًا.
فمثلًا إذا نجح شخص في الاستيلاء على حساب واتساب لأحد أفراد الأسرة، فقد تصل الرسالة من الحساب الذي تعرفه بالفعل.
هنا يصبح التحقق من الشخص وليس الحساب مهمًا.
اتصل به بطريقة مستقلة إذا كان الطلب حساسًا.
احمِ حساب واتساب نفسه
الحماية لا تتعلق فقط باكتشاف الاحتيال، بل أيضًا بمنع استخدام حسابك لخداع الآخرين.
فعّل وسائل الحماية المتاحة داخل حسابك، ولا تشارك أكواد التحقق مع أي شخص.
وتعامل بحذر مع رسائل تسجيل الدخول أو الأجهزة غير المعروفة.
كلما كان حسابك محميًا بصورة أفضل، قلت فرصة أن يستخدمه شخص آخر لإرسال رسائل مزيفة لعائلتك.
لا تعطِ الميكروفون لأي تطبيق بلا داعٍ
راجع التطبيقات التي لديها إذن استخدام الميكروفون.
إذا كان التطبيق لا يحتاج إليه فعلًا، يمكنك إزالة الإذن.
هذا لا يمنع Voice Cloning بالكامل، لكنه يقلل عدد التطبيقات التي تستطيع الوصول إلى تسجيلات صوتية مباشرة من جهازك.
هل يجب التوقف عن نشر صوتك على الإنترنت؟
ليس بالضرورة.
إذا كنت صانع محتوى أو تستخدم الفيديو، فهذا غير عملي أصلًا.
المشكلة ليست أن أي تسجيل صوتي يعني أنك ستتعرض حتمًا للاحتيال.
الحل الأهم هو أن تغير طريقة التحقق من الهوية.
لا تجعل الصوت وحده مفتاح الثقة.
ماذا تفعل إذا كان الصوت يبدو غريبًا قليلًا؟
يمكنك ملاحظة بعض الأشياء مثل:
التنفس غير الطبيعي.
النبرة المنتظمة جدًا.
توقفات غريبة.
نطق أسماء بصورة مختلفة.
مشكلة في المشاعر.
لكن لا تجعل هذه العلامات خط دفاعك الأساسي.
تقنيات Voice Cloning تتحسن باستمرار، وFTC نفسها تشير إلى أن كشف الصوت الصناعي ليس حلًا كاملًا واحدًا، وأن تقنيات الكشف لها مستويات متفاوتة من الفاعلية.
الأفضل:
تحقق من الهوية بدل محاولة إثبات أن الصوت مزيف.
ماذا لو كان الصوت صوت مديرك؟
سيناريو الاحتيال لا يقتصر على أفراد الأسرة.
قد يصلك تسجيل:
"حوّل المبلغ ده للمورد فورًا."
إذا كان الطلب المالي خارج الإجراءات الطبيعية للشركة، لا تنفذه فقط لأن الصوت يشبه المدير.
FTC أشارت إلى إمكانية استخدام استنساخ أصوات المديرين والمسؤولين لتنفيذ عمليات تحويل مالي غير مصرح بها.
استخدم قاعدة الموافقة المزدوجة
في الشركات، أي تحويل مالي كبير يجب أن يحتاج إلى:
موافقة ثانية.
أو تأكيد خارج نفس قناة التواصل.
هذا يحمي المؤسسة حتى لو كان الصوت المزيف ممتازًا.
ماذا تفعل إذا استلمت رسالة مشبوهة؟
لا تحذفها فورًا.
قد تحتاج إليها كدليل.
خذ Screenshot للمحادثة.
احفظ الرقم.
سجل وقت الرسالة.
ولا تضغط على أي روابط أرسلها الشخص.
بعد ذلك تواصل مع الشخص الحقيقي.
ثم أبلغ المنصة والجهة المختصة في بلدك إذا كان هناك محاولة احتيال فعلية.
ماذا تفعل إذا أرسلت المال بالفعل؟
تحرك بسرعة.
تواصل فورًا مع البنك أو جهة الدفع.
اشرح أنك تعرضت للاحتيال.
اطلب إيقاف أو عكس العملية إن كان ذلك ممكنًا.
غيّر كلمات المرور إذا شاركت معلومات حساسة.
وأبلغ الجهات المختصة.
FTC توفر إرشادات مخصصة لما يجب فعله بعد الوقوع في عمليات الانتحال، وتؤكد أهمية التحرك سريعًا بعد إرسال المال أو البيانات.
ماذا لو شاركت رمز تحقق؟
غيّر كلمة المرور فورًا إذا كان الرمز مرتبطًا بحساب.
راجع الأجهزة المتصلة.
فعّل المصادقة الثنائية.
وسجل الخروج من الجلسات غير المعروفة إن كان التطبيق يسمح بذلك.
كل دقيقة مهمة لأن المهاجم قد يحاول استخدام الحساب لخداع أشخاص آخرين.
هل يمكن لكاشف AI معرفة أن الصوت مزيف؟
توجد تقنيات وأبحاث تحاول اكتشاف الأصوات المستنسخة.
لكن لا توجد أداة واحدة يجب أن تعتمد عليها وحدها.
FTC نفسها ناقشت حلولًا مثل:
تحليل الأنماط الصوتية.
Real-time detection.
Watermarking.
توثيق الأصوات.
لكنها أشارت أيضًا إلى قيود هذه الأساليب وإمكانية إزالة بعض العلامات أو حدوث أخطاء في الكشف.
لذلك لا تنتظر Detector يقول لك:
"مزيف 97%."
التحقق البشري عبر قناة مستقلة غالبًا أسرع وأكثر فائدة.
لماذا ستزداد أهمية هذه المشكلة؟
لأن الاحتيال الرقمي ككل ما زال يتطور.
في تقرير Google عن اتجاهات الاحتيال المنشور في يونيو 2026، وصفت الشركة عمليات الاحتيال بأنها تحدٍ عالمي مستمر تدفعه شبكات إجرامية متطورة وتستخدم تقنيات حديثة لاستهداف المستخدمين.
كلما أصبحت أدوات الذكاء الاصطناعي أسهل، سيستخدمها الأشخاص الجيدون والسيئون على حد سواء.
الحماية يجب أن تتطور أيضًا.
قاعدة الـ60 ثانية قبل أي تحويل
اجعل لديك قاعدة شخصية:
أي طلب مالي غير متوقع = انتظر 60 ثانية قبل التنفيذ.
خلال الدقيقة:
اقرأ الرسالة مرة أخرى.
اتصل بالشخص.
اسأل سؤال تحقق.
راجع الرقم.
فكر: لماذا يطلب مني هذا الآن؟
هذه الدقيقة قد توفر عليك مبلغًا كبيرًا.
ما أهم علامات احتيال الصوت؟
خطة حماية بسيطة للعائلة
اتفقوا على أربع قواعد فقط.
1. كلمة تحقق سرية
لا تنشر على الإنترنت.
2. لا تحويل بدون مكالمة مستقلة
حتى لو كان الصوت مطابقًا.
3. لا مشاركة لأكواد OTP
مع أي شخص.
4. أي طوارئ مالية تُراجع مع شخص ثانٍ
هذه الخطوات قد تكون أهم من تحميل عشر أدوات كشف.
خطة حماية للشركات
الشركات تحتاج إلى قواعد أكثر وضوحًا.
أي تغيير في:
رقم حساب المورد.
بيانات التحويل.
طريقة الدفع.
قيمة تحويل كبيرة.
يجب تأكيده عبر قناة مستقلة.
ولا يجب اعتبار رسالة صوتية من المدير موافقة مالية كافية.
هل واتساب غير آمن بسبب هذه الاحتيالات؟
لا.
وجود عمليات احتيال على منصة لا يعني أن التشفير نفسه مكسور.
واتساب يوضح أن المحادثات والمكالمات الشخصية مشفرة من طرف إلى طرف، بما يعني أن الأطراف خارج المحادثة لا تستطيع قراءتها أو سماعها.
المشكلة هي الهندسة الاجتماعية وانتحال الهوية.
أي أن المحتال يحاول إقناعك أنت بأن تمنحه ما يريد.
أكبر خطأ يمكن أن تفعله
أن تقول:
"مستحيل أتخدع، أنا أعرف صوت أهلي."
هذه الثقة نفسها قد تكون نقطة الضعف.
الحماية الحديثة لا تعتمد على قدرتك على تمييز الصوت.
تعتمد على نظام بسيط:
طلب غير طبيعي = تحقق مستقل.
الخلاصة: كيف تحمي نفسك من احتيال الصوت بالذكاء الاصطناعي على واتساب؟
إذا استلمت رسالة صوتية أو مكالمة من شخص تعرفه تطلب منك مالًا أو بيانات حساسة، لا تجعل الصوت وحده دليلًا على أنه الشخص الحقيقي.
تقنيات استنساخ الصوت تستطيع جعل المحتال يبدو مثل فرد من عائلتك أو مديرك، وقد حذرت FTC صراحة من استخدام هذه التقنية في عمليات الطوارئ المزيفة وانتحال الهوية.
أفضل حماية هي:
اتصل بالشخص على رقم تعرفه مسبقًا.
استخدم قناة ثانية.
اتفق على كلمة تحقق سرية.
لا تشارك OTP.
لا تستجب للضغط والاستعجال.
ولا تنفذ تحويلًا ماليًا حساسًا قبل تأكيد مستقل.
إذا كان المحتال يريد منك أن تتصرف في عشر ثوانٍ، فأقوى سلاح لديك قد يكون أن تمنح نفسك دقيقة واحدة فقط للتأكد.
لا تحتاج دائمًا إلى اكتشاف هل الصوت مصنوع بالذكاء الاصطناعي.
في كثير من الأحيان، يكفي أن تجعل الصوت وحده غير قادر على إثبات هوية صاحبه.
0 تعليقات