کلاهبرداری دیپ فیک یعنی کلاهبردار با هوش مصنوعی ویدیو، صدا یا تصویر جعلی اما واقعی‌نما از یک چهرهٔ مشهور، مدیر شرکت یا یکی از نزدیکان شما می‌سازد تا قانع‌تان کند رمزارز واریز کنید. راه دفاع ساده است: هیچ وعدهٔ دوبرابر شدنی را باور نکنید، نقص‌های تصویر را بشناسید و هر درخواست پول را از کانالی مستقل تأیید کنید.
این مطلب فقط روی ترفندهای مبتنی بر ویدیو، صدا، پخش زنده، تماس تصویری و مدرک هویتی جعلی تمرکز دارد. اگر فهرست کامل انواع کلاهبرداری را می‌خواهید، چک‌لیست ۱۲ کلاهبرداری رایج کریپتو را ببینید.
کلاهبرداری دیپ فیک چیست و چرا در کریپتو رایج شده است؟
طبق تعریف شبکهٔ مقابله با جرایم مالی وزارت خزانه‌داری آمریکا (FinCEN)، دیپ فیک محتوای مصنوعی و واقعی‌نمایی است که نشان می‌دهد فردی کاری را انجام داده یا حرفی را زده که در واقع هرگز انجام نداده یا نزده است. این تعریف در هشدار رسمی FinCEN دربارهٔ دیپ فیک آمده که ۲۳ آبان ۱۴۰۳ (13 نوامبر 2024) منتشر شد.
FinCEN در همان هشدار می‌گوید از سال 2023 و در طول 2024 گزارش‌های مشکوکی که به استفاده از دیپ فیک در کلاهبرداری اشاره دارند، بیشتر شده است. ابزار ساخت این محتوا دیگر در انحصار استودیوهای حرفه‌ای نیست و با هوش مصنوعی مولد (GenAI) در دسترس قرار گرفته است.
چرا کریپتو هدف جذابی است؟ چون انتقال روی بلاکچین معمولاً برگشت‌پذیر نیست و طرف مقابل لازم نیست هویت واقعی‌اش را نشان دهد. کلاهبردار فقط باید چند دقیقه اعتماد شما را بخرد؛ یک ویدیوی باورپذیر از چهره‌ای آشنا دقیقاً همین کار را میکند. در کلاهبرداری قدیمی، متن پیام یا عکس پروفایل لو می‌داد که چیزی درست نیست. حالا چهره و صدا هم قابل جعل است و همین، قاعدهٔ «دیدن یعنی باور کردن» را بی‌اعتبار کرده است.
کلاهبرداری با هوش مصنوعی در کریپتو چقدر بزرگ شده است؟
شرکت تحلیل بلاکچین Chainalysis در گزارش جرایم رمزارزی 2026 تخمین می‌زند در سال 2025 حدود 17 میلیارد دلار در کلاهبرداری‌های رمزارزی سرقت شده است. این گزارش ۲۳ دی ۱۴۰۴ (13 ژانویه 2026) در وبلاگ رسمی Chainalysis منتشر شد و چند عدد کلیدی آن به این شرح است:
- دست‌کم 14 میلیارد دلار ورودی به آدرس‌های کلاهبرداری روی زنجیره مشاهده شده است؛ عدد 17 میلیارد دلار تخمین کل است.
- کلاهبرداری جعل هویت نسبت به سال 2024 بیش از 1400٪ رشد کرده است.
- کلاهبرداری‌هایی که روی زنجیره به فروشندگان ابزار هوش مصنوعی پیوند دارند، به‌طور میانگین 3.2 میلیون دلار در هر عملیات درآمد داشته‌اند، در برابر 719 هزار دلار برای بقیه؛ یعنی حدود 4.5 برابر.
- فروشندگانی که عمدتاً چینی و تلگرام‌محورند، نرم‌افزار تعویض چهره (face-swap)، فناوری دیپ فیک و مدل‌های زبانی بزرگ را به کلاهبرداران می‌فروشند.
این عددها یک پیام روشن دارند: هوش مصنوعی کلاهبرداری را ارزان‌تر و هم‌زمان پرسودتر کرده است. ابزاری که در تلگرام خرید و فروش می‌شود، به گروه‌های کوچک اجازه می‌دهد با یک ویدیوی جعلی هزاران نفر را هم‌زمان هدف بگیرند. همین بستر در ترفندهای دیگری مثل کلاهبرداری عاشقانه یا خوک‌کشی هم استفاده می‌شود؛ جایی که کلاهبردار هفته‌ها با چهره‌ای ساختگی اعتماد قربانی را جلب میکند.
رایج‌ترین الگوهای دیپ فیک در کریپتو کدام‌اند؟
بر اساس هشدارهای FBI، FinCEN و کمیسیون تجارت فدرال آمریکا (FTC)، پنج الگو بیشترین تکرار را دارند: پخش زندهٔ جعلی سلبریتی، تماس تصویری با مدیر جعلی، صدای شبیه‌سازی‌شدهٔ یکی از نزدیکان، پشتیبان یا مشاور جعلی، و مدرک هویتی ساختگی. هرکدام را جدا بررسی می‌کنیم.
۱. پخش زندهٔ جعلی سلبریتی با وعدهٔ «یکی بفرست، دوتا بگیر»
در این الگو یک ویدیوی دیپ فیک از مدیرعامل یک شرکت مشهور یا چهره‌ای شناخته‌شده در یوتیوب یا شبکه‌های اجتماعی پخش می‌شود. ظاهر برنامه «پخش زنده» است و گوینده می‌گوید هر مقدار رمزارزی که به آدرس روی صفحه بفرستید، دو برابرش را پس می‌دهد. کنار ویدیو معمولاً یک کد QR و یک شمارش معکوس هم هست تا فرصت فکر کردن نداشته باشید.
FTC در راهنمای مصرف‌کنندگان دقیقاً همین را توصیف میکند: کلاهبردار وانمود میکند سلبریتی‌ای است که می‌تواند هر رمزارزی را که برایش بفرستید چند برابر کند. حکم FTC هم صریح است: وعدهٔ پول مجانی همیشه جعلی است. به گفتهٔ همین نهاد، سلبریتی‌ها از طریق شبکه‌های اجتماعی با شما تماس نمی‌گیرند. این ترفند خویشاوند نزدیک ایردراپ جعلی است؛ هر دو با طعمهٔ «رایگان» شروع می‌شوند.
۲. تماس تصویری با «مدیر» جعلی
شناخته‌شده‌ترین نمونهٔ این الگو پرونده‌ای است که پلیس هنگ‌کنگ در بهمن ۱۴۰۲ (فوریهٔ 2024) اعلام کرد. به گفتهٔ پلیس، یک کارمند بخش مالی شرکتی چندملیتی در یک تماس ویدیویی چندنفره با «مدیر مالی» شرکت و چند همکار دیگر شرکت کرد و بعد در 15 انتقال حدود 200 میلیون دلار هنگ‌کنگ (حدود 26 میلیون دلار آمریکا) واریز کرد.
نکتهٔ تکان‌دهنده این بود که به گفتهٔ پلیس، همهٔ حاضران در تماس به‌جز خود قربانی جعلی بودند. کلاهبرداران ویدیو و صدای عمومی این افراد را از یوتیوب برداشته و با دیپ فیک بازسازی کرده بودند. ویدیوها از قبل ضبط شده بودند و تعاملی با قربانی نداشتند. FBI هم در اطلاعیهٔ خود هشدار می‌دهد که مجرمان برای چت تصویری هم‌زمان با «مدیران شرکت» ویدیو می‌سازند تا قربانی باور کند با آدم واقعی حرف می‌زند.
درس عملی این پرونده برای کاربر عادی هم صدق میکند: اگر طرف مقابل در تماس تصویری فقط حرف می‌زند و به سؤال غیرمنتظره یا درخواست ساده‌ای مثل تکان دادن دست جلوی صورت واکنش طبیعی نشان نمی‌دهد، احتمال ضبط‌شده بودن ویدیو را جدی بگیرید.
۳. صدای شبیه‌سازی‌شدهٔ یکی از نزدیکان در بحران
مرکز شکایت جرایم اینترنتی FBI (IC3) می‌گوید مجرمان کلیپ صوتی کوتاهی با صدای یکی از نزدیکان قربانی می‌سازند که در موقعیت بحرانی است و فوراً پول می‌خواهد. سناریو آشناست: «تصادف کرده‌ام»، «بازداشتم»، «همین الان باید بدهی‌ام را صاف کنم». و برای اینکه ردی نماند، درخواست کارت هدیه یا رمزارز می‌کنند.
راهکار IC3 ساده و مؤثر است: با خانواده یک کلمه یا عبارت رمز مخفی قرار بگذارید که فقط خودتان بدانید. اگر صدایی در تلفن ادعا کرد پسر یا خواهر شماست و رمز را نمی‌دانست، تماس را قطع کنید و خودتان با شمارهای که از قبل دارید با او تماس بگیرید.
۴. پشتیبان یا مشاور سرمایه‌گذاری جعلی
در این الگو کلاهبردار خود را کارمند پشتیبانی صرافی، مشاور سرمایه‌گذاری یا تحلیلگر مشهور معرفی میکند و برای جلب اعتماد، تماس تصویری یا ویدیوی معرفی می‌فرستد. هدف معمولاً گرفتن کد تأیید، عبارت بازیابی کیف پول یا واریز به «حساب امن» است. FBI توصیه میکند برای کسی که فقط به‌صورت آنلاین یا تلفنی دیده‌اید، پول، کارت هدیه یا رمزارز نفرستید.
پشتیبانی واقعی هیچ صرافی معتبری از شما رمز عبور، کد پیامکی یا عبارت بازیابی نمی‌خواهد. شکل رایج این ترفند در ایران را در مطلب کلاهبرداری با پشتیبانی جعلی صرافی در تلگرام بررسی کرده‌ایم.
۵. مدرک هویتی جعلی برای باز کردن حساب
FinCEN هشدار می‌دهد مجرمان با هوش مصنوعی مولد مدارک هویتی جعلی مثل گواهینامه و پاسپورت می‌سازند تا مراحل احراز هویت را دور بزنند و با هویت ترکیبی حساب باز کنند. چنین حسابی بعداً برای جابه‌جایی پول کلاهبرداری به کار می‌رود.
این الگو به شما هم مربوط است. عکس کارت ملی و سلفی‌تان مادهٔ خام همین جعل است؛ آن را برای «کارفرما»، «مشاور» یا هر کسی که در تلگرام پیدا کرده‌اید نفرستید و حساب کاربری‌تان را به دیگران اجاره ندهید. فعال کردن ورود دومرحله‌ای در صرافی هم مانع می‌شود که با اطلاعات لورفته وارد حساب شما شوند.
ویدیو یا صدای دیپ فیک را چطور تشخیص دهیم؟
IC3 توصیه میکند به نقص‌های ظریف تصویر و صدا دقت کنید: دست‌های معوج، دندان یا چشم نامتعارف، سایه‌های نادرست و لحن یا انتخاب کلماتی که به گوینده نمی‌خورد. این نقص‌ها همیشه به چشم نمی‌آیند، پس آن‌ها را کنار نشانه‌های رفتاری بسنجید:
- نقص بصری: دست یا انگشت‌هایی که شکل طبیعی ندارند، دندان یا چشمی که عجیب به نظر می‌رسد، سایه‌ای که با نور صحنه نمی‌خواند.
- صدا و لحن: کلمه‌ها و تکیه‌کلام‌هایی که از آن شخص سراغ ندارید، یا لحنی که با شخصیت او جور درنمی‌آید.
- فوریت مصنوعی: شمارش معکوس، «فقط تا یک ساعت دیگر»، «به کسی نگو».
- مسیر پرداخت مشکوک: کد QR روی ویدیو، آدرس کیف پول شخصی، درخواست کارت هدیه یا رمزارز.
- کانال غیررسمی: پخش زنده در کانالی که تازه ساخته شده یا نامش کمی با کانال رسمی فرق دارد؛ لینک‌های داخل ویدیو را با روش‌های تشخیص سایت کلاهبرداری کریپتو بررسی کنید.
- جست‌وجوی معکوس تصویر: FinCEN یادآوری میکند که جست‌وجوی معکوس عکس پروفایل یا تصویر مدرک می‌تواند ساختگی بودن آن را لو بدهد.
مهم‌ترین قاعده اما فنی نیست: درخواست پول را از همان کانالی که پیام آمده تأیید نکنید. تماس را قطع کنید و با شماره یا حساب رسمی‌ای که از قبل داشته‌اید دوباره ارتباط بگیرید. این همان توصیهٔ صریح اطلاعیهٔ FBI دربارهٔ کلاهبرداری با هوش مصنوعی مولد است که ۱۳ آذر ۱۴۰۳ (3 دسامبر 2024) منتشر شد.
تماس واقعی با تماس جعلی چه فرقی دارد؟
تفاوت اصلی تماس واقعی و دیپ فیک در رفتار است، نه در کیفیت تصویر: تماس واقعی تحمل تأیید را دارد و تماس جعلی از آن فرار میکند. جدول زیر بر پایهٔ توصیه‌های FBI و FTC و پروندهٔ پلیس هنگ‌کنگ تنظیم شده است:
اگر حتی یکی از ستون‌های سمت چپ دربارهٔ تماسی که دارید صدق میکند، پیش از هر واریز مکث کنید. نشانه‌های عمومی‌تر پروژه‌های فریبنده را هم در مطلب نشانه‌های صرافی کریپتو جعلی مرور کنید.
اگر هدف قرار گرفتید یا پول از دست دادید چه کنید؟
اولین کار پس از تشخیص کلاهبرداری، توقف فوری هر انتقال تازه و ثبت شواهد است؛ FBI هم توصیه میکند تماس را قطع کنید و فقط از مسیری که از قبل می‌شناسید پیگیری کنید. این گام‌ها را به ترتیب انجام دهید:
- هر انتقال دیگری را متوقف کنید. ممکن است کلاهبردار بعد از واریز اول، به بهانهٔ «کارمزد آزادسازی» یا «مالیات» پول بیشتری بخواهد. هیچ پول دیگری نفرستید.
- شواهد را ثبت کنید. شناسهٔ تراکنش (TxID)، آدرس کیف پول مقصد، تاریخ و ساعت، لینک ویدیو یا کانال، نام کاربری‌ها و اسکرین‌شات گفت‌وگوها را ذخیره کنید.
- به صرافی مبدأ اطلاع دهید. فقط از راه پشتیبانی رسمی داخل سایت یا اپلیکیشن، نه شماره یا آیدی‌ای که در گفت‌وگو به شما داده‌اند. اگر صرافی مقصد مشخص است، به آن هم گزارش دهید.
- حساب‌ها را ایمن کنید. اگر کد تأیید، رمز یا عبارت بازیابی را فاش کرده‌اید، طبق راهنمای اولین قدم‌ها بعد از هک کیف پول عمل کنید و دارایی باقی‌مانده را جابه‌جا کنید.
- به پلیس فتا گزارش دهید. در ایران، شکایت جرایم سایبری از طریق پلیس فتا پیگیری می‌شود. مسیر تنظیم شکایت را در مطلب شکایت و پیگیری کلاهبرداری رمزارز شرح داده‌ایم.
- مرجع بین‌المللی را بشناسید. در آمریکا، گزارش این جرایم به IC3 و FTC داده می‌شود؛ اگر کلاهبردار یا پلتفرم خارجی است، توصیه‌های همین نهادها مرجع خوبی برای ثبت شواهد است.
- مراقب کلاهبرداری دوم باشید. بعد از هر ضرر، کسانی پیدا می‌شوند که ادعا می‌کنند در ازای کارمزد پول شما را برمی‌گردانند. پیش از هر اقدام، مطلب بازگرداندن رمزارز از دست رفته را بخوانید.
صادقانه بگوییم: برگشت رمزارزی که به کیف پول کلاهبردار رفته تضمینی ندارد. به همین دلیل پیشگیری، یعنی همان چند ثانیه مکث و تأیید از کانال مستقل، از هر اقدام بعدی ارزشمندتر است.
اگر جذابیت پیشنهادهای «دو برابر» شما را وسوسه کرده، بدانید مسیرهای شفاف و قابل پیگیری هم وجود دارد. برای نمونه، در ارزینجا می‌توانید شرایط سود روزشمار ارزینجا را ببینید؛ محصولی رسمی داخل حساب کاربری ارزینجا که برای استفاده از آن لازم نیست رمزارز را به آدرس شخصی کسی بفرستید. هر تصمیمی گرفتید، ریسک‌ها و شرایط را پیش از شروع بخوانید. اگر هم قصد خرید بیت کوین دارید، آن را فقط از پلتفرم معتبر و با حساب احراز هویت‌شدهٔ خودتان بخرید، نه از «فرصت ویژه»ای که در یک ویدیو تبلیغ شده است.
جمع‌بندی
کلاهبرداری دیپ فیک از اعتماد ما به چهره و صدای آشنا سوءاستفاده میکند. FinCEN افزایش گزارش‌های آن را تأیید کرده، Chainalysis رشد بیش از 1400 درصدی جعل هویت را ثبت کرده و پروندهٔ هنگ‌کنگ نشان داد حتی یک تماس تصویری چندنفره هم می‌تواند تماماً ساختگی باشد.
دفاع اما پیچیده نیست. هیچ سلبریتی رمزارز شما را دو برابر نمی‌کند؛ هر درخواست پول را با تماس دوباره از شمارهای که از قبل دارید تأیید کنید؛ با خانواده کلمهٔ رمز بگذارید؛ و مدارک هویتی‌تان را برای ناشناس‌ها نفرستید. اگر فقط یک قاعده از این مطلب در ذهن‌تان بماند، همین باشد: در برابر کلاهبرداری دیپ فیک، فوریت نشانهٔ خطر است، نه دلیل عجله.
سوالات متداول
آیا تماس تصویری زنده هم می‌تواند دیپ فیک باشد؟
بله. FBI در اطلاعیهٔ آذر ۱۴۰۳ هشدار داده که مجرمان برای چت تصویری هم‌زمان با «مدیران شرکت» ویدیوی جعلی می‌سازند. در پروندهٔ هنگ‌کنگ هم به گفتهٔ پلیس، همهٔ حاضران تماس به‌جز قربانی جعلی بودند. پس دیدن چهره در تماس تصویری به‌تنهایی برای تأیید هویت کافی نیست و درخواست پول را باید از کانال مستقل تأیید کرد.
کلمهٔ رمز خانوادگی چیست و چطور از ما محافظت میکند؟
کلمه یا عبارتی مخفی است که فقط اعضای خانواده میدانند و FBI آن را برای مقابله با صدای شبیهسازیشده توصیه میکند. اگر کسی با صدای یکی از نزدیکان تماس گرفت و پول خواست، رمز را بپرسید. اگر نتوانست بگوید، تماس را قطع کنید و خودتان با شمارهای که از قبل دارید با آن فرد تماس بگیرید.
اگر ویدیوی دیپ فیک یک چهرهٔ مشهور را در یوتیوب دیدم چه کنم؟
به آدرس یا کد QR روی ویدیو هیچ رمزارزی نفرستید. FTC صریحاً می‌گوید سلبریتی‌ای که وعدهٔ چند برابر کردن رمزارز می‌دهد کلاهبردار است و وعدهٔ پول مجانی همیشه جعلی است. ویدیو را از طریق گزینهٔ گزارش خود پلتفرم گزارش دهید و اگر کسی از اطرافیان‌تان آن را فرستاده، به او هم هشدار بدهید.
چرا نباید عکس کارت ملی و سلفی خود را برای دیگران بفرستم؟
FinCEN هشدار داده که مجرمان با هوش مصنوعی مولد مدارک هویتی جعلی می‌سازند تا احراز هویت را دور بزنند و با هویت ترکیبی حساب باز کنند. عکس مدرک و چهرهٔ شما مادهٔ خام همین کار است. اگر این تصاویر به دست کلاهبردار بیفتد، ممکن است حسابی به نام شما برای جابه‌جایی پول کلاهبرداری ساخته شود.
