کلاهبرداری با صدای جعلی: چطور در دام نیفتیم

تماسی آخر شب، صدای فرزند یا نوه که می‌گوید در دردسر افتاده و همین حالا پول لازم دارد. این حمله چطور کار می‌کند و با کدام عادت ساده‌ی خانوادگی خنثی می‌شود.

🍊 تیم نارنگی ⏱ 5 دقیقه مطالعه
گوشی تلفن روی میز آشپزخانه در نور کم شب و موج صوتی نیمه‌محوشده کنارش

ساعت یازده شب تلفن خانه زنگ می‌زند. صدای نوه است — همان لحن، همان مکث‌های آشنا — که با بغض می‌گوید تصادف کرده، راننده‌ی طرف مقابل شکایت کرده و اگر تا نیم‌ساعت دیگر مبلغی کارت‌به‌کارت نشود بازداشت می‌شود. و یک جمله‌ی آخر که همه چیز را قفل می‌کند: «به بابا چیزی نگو، خودم بعداً توضیح می‌دهم.»

چند سالی است ساختن این صدا کار سختی نیست. یک نمونه‌ی کوتاه کافی است — همان ویسی که در گروه فامیل فرستاده شده. سرعت این فناوری از عادت‌های ما جلو زده و بیشتر خانواده‌ها هنوز رویه‌ای برای چنین تماسی ندارند.

خبر خوب اینکه دفاع در برابرش فنی نیست. یک عادت ساده تقریباً همه‌ی این حمله را خنثی می‌کند.

سناریویی که بارها تکرار شده

الگو تقریباً ثابت است. تماس در ساعتی می‌آید که ذهن خسته است، آخر شب یا اول صبح. صدای آشنا یک حادثه را روایت می‌کند: تصادف، بازداشت، بیمارستان. مبلغ درخواستی هم نه آن‌قدر بزرگ است که غیرممکن به‌نظر برسد و نه آن‌قدر کوچک که بی‌اهمیت جلوه کند.

گاهی نفر دومی پشت خط می‌آید و خودش را افسر یا وکیل معرفی می‌کند. تماس هم هیچ‌وقت قطع نمی‌شود؛ طرف مقابل می‌خواهد تا لحظه‌ی واریز روی خط بمانید، چون همین که گوشی را بگذارید نقشه شکسته است.

چرا این حمله جواب می‌دهد

سه چیز کنار هم می‌نشیند: فوریت، احساس، و صدای آشنا. فوریت وقت فکر کردن را می‌گیرد. احساس، بخش محتاط ذهن را خاموش می‌کند؛ کسی که فکر می‌کند فرزندش بازداشت شده، دنبال راستی‌آزمایی نمی‌گردد. و صدای آشنا آخرین شکی را که مانده بود می‌بلعد.

سالمندان بیشتر هدف قرار می‌گیرند، چون هم تلفن ثابت را جواب می‌دهند و هم کمتر با این نوع تقلب آشنا هستند. اگر پدر و مادر مسن دارید، آماده کردنشان اولویت دارد؛ زبان ساده‌ای که با آن‌ها باید حرف زد، در راهنمای هوش مصنوعی برای سالمندان باز شده است.

چند ثانیه صدا کافی است

نمونه‌ی صدا لازم نیست دزدیده شود؛ اغلب خودمان منتشرش کرده‌ایم: استوری اینستاگرام، ویس تلگرام، ویدیوی عروسی که در گروه چرخیده. همان فناوری‌ای که برای گویندگی و تبدیل متن به گفتار فارسی ساخته شده، در دست آدم بد به این کار می‌آید — همان ریشه‌ای که در دیپ‌فیک چیست باز شده، فقط بدون تصویر.

و یک نکته را صریح بگویم: هیچ ابزاری وسط تماس به شما نمی‌گوید این صدا ساختگی است. ابزارهای تشخیص صدای جعلی روی فارسی خطای زیادی دارند. تکیه بر اینکه «صدایش کمی رباتیک بود» دفاع نیست؛ مبنای تصمیم باید رفتار تماس‌گیرنده باشد، نه کیفیت صدا — همان منطق سنجشی که در اعتماد به خروجی هوش مصنوعی گفته‌ام.

نشانه‌ها و واکنش درست

لازم نیست حرفه‌ای باشید. سه نشانه‌ی اول تقریباً همیشه با هم می‌آیند:

نشانهواکنش درست
اصرار بر فوریت: «همین الان»، «تا نیم‌ساعت دیگر»بگویید پنج دقیقه بعد تماس می‌گیرید و قطع کنید
«به کسی نگو» یا «به بابا زنگ نزن»دقیقاً همان کار را بکنید؛ به یکی دیگر زنگ بزنید
درخواست کارت‌به‌کارت به شماره‌ای ناآشناهیچ واریزی روی خط تلفن انجام ندهید
پرسیدن رمز دوم، رمز پویا یا CVV2هیچ بانکی این را نمی‌پرسد؛ تماس تمام است
شماره‌ی ناآشنا با توضیح «گوشی‌ام گم شد»روی شماره‌ی همیشگی خودش زنگ بزنید

دفاع اصلی: قطع کن، خودت زنگ بزن

⚠️ قطع کن، خودت زنگ بزن

هر تماسی که پول می‌خواهد و عجله دارد، با یک حرکت خنثی می‌شود: گوشی را بگذارید و روی شماره‌ای که خودتان از قبل دارید زنگ بزنید. شماره‌ی روی صفحه را نگیرید. اگر جواب نداد، به یکی دیگر از اعضای خانواده زنگ بزنید.

این کار مؤدبانه هم می‌ماند: «الان قطع می‌کنم و خودم بهت زنگ می‌زنم» جمله‌ای است که هر آدم واقعی می‌پذیرد و هر کلاهبرداری با آن مخالفت می‌کند. همین مخالفت، خودش جواب سؤال شماست.

رمز خانوادگی که در سی ثانیه ساخته می‌شود

یک کلمه یا پرسش انتخاب کنید که فقط داخل خانواده معنا دارد و هیچ‌جا نوشته نشده: نام گربه‌ی قدیمی خانه، غذای شب عید. تاریخ تولد و نام بچه‌ها به کار نمی‌آید، چون در شبکه‌های اجتماعی پیدا می‌شود — همان اصل «چه چیزی را منتشر نکنیم» که در امنیت اطلاعات در هوش مصنوعی هم مبناست.

سخت‌ترین بخش، رساندن این قرار به بزرگ‌ترهاست. یک پیام ساده در گروه خانوادگی کافی است؛ این پرامپت را در نارنگی بدهید و خروجی را بفرستید:

یک پیام کوتاه فارسی برای گروه خانوادگی بنویس درباره‌ی کلاهبرداری تلفنی با صدای جعلی.
مخاطب: پدربزرگ و مادربزرگ، بدون هیچ اصطلاح فنی
طول: حداکثر ۱۲۰ کلمه
محتوا: یک مثال کوتاه از تماس، سه نشانه‌ی خطر، و یک قانون ثابت خانوادگی
لحن: آرام و محترمانه، بدون ترساندن
پایان: یادآوری اینکه اول قطع کنند و خودشان شماره‌ی همیشگی را بگیرند

کمتر منتشر کنید، بدون اینکه زندگی را تعطیل کنید

لازم نیست صدایتان را پنهان کنید؛ کافی است حجم عمومی‌اش را کم کنید. صفحه‌ی اینستاگرام خانوادگی را خصوصی کنید و ویس‌های طولانی را در گروه‌های بزرگ و ناشناس نفرستید. برای دید کلی‌تر، مدخل دیپ‌فیک در ویکی‌پدیا نقطه‌ی شروع خوبی است.

اگر پول رفت

اول از همه خودتان را سرزنش نکنید؛ این حمله طوری طراحی شده که آدم‌های محتاط را هم بگیرد. بلافاصله به بانک زنگ بزنید و انتقال را گزارش کنید؛ اگر وجه هنوز برداشت نشده باشد گاهی پیگیری ممکن است. بعد گزارش را با همه‌ی مستندات در سامانه‌ی پلیس فتا ثبت کنید. برای ادامه‌ی مسیر قضایی با وکیل مشورت کنید؛ اینجا هیچ ابزار هوش مصنوعی جای متخصص را نمی‌گیرد.

جمع‌بندی

این تقلب به فناوری‌ای که ما نفهمیم نیاز ندارد؛ به دو دقیقه عجله‌ی ما نیاز دارد. هر تماسی که هم‌زمان پول می‌خواهد، عجله دارد و می‌گوید به کسی نگو، مشکوک است — فرق نمی‌کند صدا چقدر آشنا باشد.

امشب دو کار بکنید: رمز خانوادگی را انتخاب کنید و همان پیام ساده را برای پدر و مادرتان بفرستید. آدمی که یک بار جمله‌ی «قطع می‌کنم و خودم زنگ می‌زنم» را گفته باشد، شب حادثه هم می‌گویدش.

برای ادامه:

پرسش‌های پرتکرار

با چند ثانیه صدا می‌شود صدای یک نفر را جعل کرد؟ +
معمولاً چند ده ثانیه صدای تمیز و بدون نویز کافی است و بعضی ابزارها با نمونه‌ی کوتاه‌تر هم خروجی قابل‌قبولی می‌دهند. منبع این نمونه اغلب استوری اینستاگرام، ویس گروه خانوادگی یا ویدیویی است که خود فرد منتشر کرده. به همین دلیل کم کردن انتشار عمومی صدا، بخشی واقعی از دفاع است نه وسواس.
از روی خود صدا می‌شود فهمید تماس جعلی است؟ +
نه به‌شکلی که بشود روی آن حساب کرد. نمونه‌های امروزی لحن و مکث را هم تقلید می‌کنند و در یک تماس پرتنش، گوش شما دنبال ایراد فنی نمی‌گردد. تصمیم را باید بر پایه‌ی رفتار تماس‌گیرنده گرفت — فوریت، ممنوعیت تماس با دیگران، درخواست پول — نه بر پایه‌ی کیفیت صدا.
رمز خانوادگی یعنی چه و چطور انتخابش کنیم؟ +
یک کلمه یا پرسش ساده که فقط اعضای خانواده جوابش را می‌دانند و هیچ‌جا نوشته یا منتشر نشده است، مثل نام گربه‌ی قدیمی خانه یا غذایی که شب عید درست می‌شود. در هر تماس مالی غیرمنتظره آن را می‌پرسید و اگر جواب نیامد، تماس تمام است. تاریخ تولد، نام بچه‌ها و چیزهایی که در شبکه‌های اجتماعی پیدا می‌شود به درد نمی‌خورد.
اگر پول را واریز کردم چه کنم؟ +
بلافاصله با بانک خودتان تماس بگیرید و انتقال را گزارش کنید؛ اگر وجه هنوز برداشت نشده باشد گاهی امکان پیگیری هست. بعد گزارش را با همه‌ی مستندات — شماره‌ی تماس، رسید تراکنش، شماره‌ی کارت مقصد — در سامانه‌ی پلیس فتا ثبت کنید. برای ادامه‌ی مسیر قضایی هم بهتر است با یک وکیل مشورت کنید؛ این کار از عهده‌ی هیچ ابزار آنلاینی برنمی‌آید.
آیا هوش مصنوعی می‌تواند این تماس‌ها را شناسایی کند؟ +
روی تماس زنده عملاً نه. ابزارهای تشخیص صدای ساختگی روی زبان فارسی خطای بالایی دارند و خروجی‌شان قطعیت ندارد، پس نمی‌شود وسط مکالمه به آن‌ها تکیه کرد. کاری که هوش مصنوعی خوب انجام می‌دهد، کمک به آماده کردن خانواده است: نوشتن پیام هشدار ساده برای بزرگ‌ترها و ساختن یک رویه‌ی روشن.
#صدای جعلی #کلون صدا #کلاهبرداری تلفنی #دیپ‌فیک صوتی #امنیت خانواده
به‌دردِ کسی می‌خورد؟ تلگرام واتساپ
🍊

خواندنش خوب بود — حالا امتحانش کن

هرچه در این صفحه خواندی، همین حالا داخلِ نارنگی قابلِ اجراست. ثبت‌نام با شماره‌ی موبایل، نارنگیِ رایگانِ شروع، بدونِ نیاز به کارت یا تحریم‌شکن.

بدونِ نصب هم کار می‌کند — ولی در اپ سریع‌تر است