هيئة الأوراق المالية والبورصات في الهند (SEBI) تحذر الشركات الخاضعة للتنظيم من عمليات احتيال "الرؤساء" المدعومة بالذكاء الاصطناعي والتي تستهدف المديرين التنفيذيين في القطاع المالي.

أصدر مجلس الأوراق المالية والبورصات في الهند (SEBI) تحذيراً بشأن الأمن السيبراني للكيانات الخاضعة للتنظيم والشركات المدرجة بشأن مخطط انتحال شخصية الرئيس التنفيذي المتنامي والمعروف باسم "عملية الاحتيال باسم الرئيس"، وذلك بعد معلومات استخباراتية شاركها المركز الهندي لتنسيق الجرائم الإلكترونية (I4C).

بحسب التحذير، ينتحل المحتالون صفة الرؤساء التنفيذيين أو غيرهم من كبار المسؤولين عبر البريد الإلكتروني، وواتساب، ومايكروسوفت تيمز، وغيرها من منصات التواصل، لتوجيه موظفي الشؤون المالية لتحويل الأموال إلى حسابات بنكية وهمية. ويستخدم المجرمون بشكل متزايد تقنية التزييف العميق المدعومة بالذكاء الاصطناعي، بما في ذلك استنساخ الصوت ومكالمات الفيديو المزيفة، لإضفاء الشرعية على هذه الطلبات.

كما سلطت هيئة الأوراق المالية والبورصات في الهند (SEBI) الضوء على أسلوب هجوم ثانٍ يتضمن ملفات ZIP خبيثة تحتوي على برامج ضارة قابلة للتنفيذ. بمجرد فتحها، تستطيع هذه البرامج الضارة اختراق جلسات واتساب ويب النشطة أو اختراق جهاز الضحية، مما يُمكّن المهاجمين من انتحال صفة موظفين ماليين أو التلاعب بقوائم جهات الاتصال بحيث تظهر أرقام احتيالية تحت أسماء مسؤولين موثوق بهم. ثم يستخدم المهاجمون الحسابات المخترقة لطلب تحويلات مالية عاجلة.

للتخفيف من المخاطر، حثت هيئة الأوراق المالية والبورصات في الهند (SEBI) الجهات الخاضعة لتنظيمها على التحقق بشكل مستقل من تعليمات الدفع الواردة عبر قنوات الاتصال الرقمية من خلال التواصل المباشر مع المرسل المزعوم. كما نُصحت الشركات بعدم تنفيذ طلبات الدفع بناءً على الرسائل فقط، وتجنب فتح الملفات التنفيذية دون التحقق منها، وتسجيل الخروج بانتظام من جلسات واتساب ويب غير المستخدمة، والإبلاغ الفوري عن الحوادث المشتبه بها عبر قنوات الإبلاغ الوطنية عن الجرائم الإلكترونية في الهند.

يعكس هذا التقرير الاستشاري القلق المتزايد بشأن استخدام الذكاء الاصطناعي والهندسة الاجتماعية في الاحتيال المالي، حيث يستهدف مجرمو الإنترنت بشكل متزايد المديرين التنفيذيين للشركات وفرق التمويل بتقنيات انتحال شخصية متطورة تهدف إلى تجاوز ضوابط الدفع الداخلية.