کلاهبرداری با شبیه‌سازی صدا: جرم، مجازات و پیشگیری

این مقاله در حال بازبینی حقوقی است.

تعریف: کلاهبرداری با شبیه‌سازی صدا نوعی کلاهبرداری است که در آن مجرم با استفاده از هوش مصنوعی، صدای یک شخص آشنا، مانند فرزند، مدیر یا همکار، را از روی چند ثانیه نمونه صوتی بازسازی می‌کند و با تماس تلفنی، پیام صوتی یا تماس تصویری، قربانی را به انتقال پول یا افشای اطلاعات وادار می‌کند. در قوانین ایران عنوانی به نام «شبیه‌سازی صدا» وجود ندارد، اما این رفتار بسته به نحوه ارتکاب، مشمول کلاهبرداری سنتی، کلاهبرداری رایانه‌ای یا جرائم مرتبط با تحریف صوت است.

فناوری‌های تبدیل متن به گفتار و شبیه‌سازی صدا اکنون ارزان و در دسترس‌اند. یک ویدئوی کوتاه در شبکه‌های اجتماعی یا یک پیام صوتی می‌تواند ماده خام ساخت صدای جعلی باشد. این مقاله ابعاد حقوقی این پدیده، نمونه‌های واقعی و اقدامات لازم برای پیشگیری و پیگیری را توضیح می‌دهد. برای ابعاد کلی‌تر جعل عمیق، مقاله جرم دیپ‌فیک را ببینید.

این کلاهبرداری چگونه انجام می‌شود؟

سناریوهای رایج

• تماس اضطراری خانوادگی: «مامان، تصادف کرده‌ام، فوری پول بفرست.»
• دستور مدیر: کارمند مالی تماسی از «مدیرعامل» دریافت می‌کند که انتقال فوری و محرمانه وجه را می‌خواهد.
• احراز هویت صوتی: مجرم با صدای جعلی، سامانه‌ای را که بر تشخیص صدا تکیه دارد فریب می‌دهد.
• پیام صوتی در پیام‌رسان: پس از هک حساب، پیام صوتی جعلی به مخاطبان ارسال می‌شود.

نمونه واقعی: پرونده Arup

در سال ۲۰۲۴، شرکت مهندسی بریتانیایی Arup تأیید کرد که در هنگ‌کنگ قربانی کلاهبرداری با دیپ‌فیک شده است. به گزارش فایننشال تایمز و گاردین، یک کارمند مالی پس از یک تماس تصویری که در آن نسخه‌های جعلی مدیر مالی و همکارانش حضور داشتند، طی ۱۵ تراکنش به پنج حساب بانکی، در مجموع حدود ۲۰۰ میلیون دلار هنگ‌کنگ (حدود ۲۵ میلیون دلار آمریکا) منتقل کرد. شرکت تأیید کرد که «صداها و تصاویر جعلی» به کار رفته است.

بیان قابل نقل: در کلاهبرداری با شبیه‌سازی صدا، آشنا بودن صدا دیگر دلیل اصالت تماس نیست؛ هر درخواست مالی فوری باید از مسیری مستقل تأیید شود.

وصف کیفری در حقوق ایران

کلاهبرداری سنتی: ماده ۱ قانون تشدید

اگر مجرم با صدای جعلی، انسانی را فریب دهد و او خودش پول را منتقل کند، رفتار با ماده ۱ قانون تشدید مجازات مرتکبین ارتشاء، اختلاس و کلاهبرداری منطبق است. طبق این ماده، هر کس از راه حیله و تقلب، مردم را به امور یا حوادث غیرواقع فریب دهد یا عنوان یا سمت مجعول اختیار کند و از این راه مال دیگری را ببرد، کلاهبردار محسوب و علاوه بر رد اصل مال به صاحبش، به حبس از یک تا هفت سال و جزای نقدی معادل مال اخذشده محکوم می‌شود. جعل هویت یک شخص آشنا با صدای ساختگی، مصداق روشن «عنوان مجعول» و «وسیله متقلبانه» است.

کلاهبرداری رایانه‌ای: ماده ۷۴۱

اگر صدای جعلی برای فریب سامانه (مثلاً سامانه احراز هویت صوتی) به کار رود و از این راه وجه یا مال تحصیل شود، ماده ۷۴۱ قانون مجازات اسلامی (ماده ۱۳ قانون جرایم رایانه‌ای) مطرح است. طبق این ماده، هر کس به‌طور غیرمجاز از سامانه‌های رایانه‌ای یا مخابراتی با ارتکاب اعمالی مانند وارد کردن، تغییر، محو، ایجاد یا متوقف کردن داده‌ها یا مختل کردن سامانه، وجه یا مال یا منفعت یا امتیازات مالی برای خود یا دیگری تحصیل کند، علاوه بر رد مال، به حبس از یک تا پنج سال یا جزای نقدی یا هر دو مجازات محکوم می‌شود.

جرائم همراه

• ماده ۷۴۴: تغییر یا تحریف صوت دیگری و انتشار آن به نحوی که عرفاً موجب هتک حیثیت او شود.
• ماده ۷۳۴ (جعل رایانه‌ای): ایجاد یا تغییر داده‌های قابل استناد به‌طور غیرمجاز.
• ماده ۷۲۹ (دسترسی غیرمجاز): اگر برای ارسال پیام صوتی، حساب پیام‌رسان قربانی هک شده باشد.

بیان قابل نقل: اگر صدای جعلی انسان را فریب دهد، کلاهبرداری سنتی (ماده ۱ قانون تشدید) و اگر سامانه را فریب دهد، کلاهبرداری رایانه‌ای (ماده ۷۴۱ قانون مجازات اسلامی) مطرح است.

مسئولیت مدنی

افزون بر مجازات، قربانی می‌تواند طبق قواعد عمومی و ماده ۱ قانون مسئولیت مدنی جبران خسارت مادی و معنوی را مطالبه کند. در هر دو ماده کیفری بالا نیز رد مال به صاحب آن پیش‌بینی شده است.

رویکرد سایر کشورها

ایالات متحده: رأی FCC

کمیسیون ارتباطات فدرال آمریکا (FCC) در ۲ فوریه ۲۰۲۴ با صدور یک رأی تفسیری اعلام کرد صداهای تولیدشده با هوش مصنوعی، از جمله صدای شبیه‌سازی‌شده، مشمول عبارت «صدای مصنوعی یا ازپیش‌ضبط‌شده» در قانون حمایت از مصرف‌کنندگان تلفنی (TCPA) هستند. در نتیجه، تماس‌های خودکار با صدای هوش مصنوعی، جز در موارد اضطراری یا استثنا، به رضایت قبلی و صریح مخاطب نیاز دارند.

اتحادیه اروپا: الزام افشای دیپ‌فیک

ماده ۵۰ قانون هوش مصنوعی اتحادیه اروپا، از ۲ اوت ۲۰۲۶ به‌کارگیرندگان سامانه‌هایی را که محتوای دیپ‌فیک، از جمله صوت، تولید می‌کنند، به افشای مصنوعی بودن آن مکلف کرده و ارائه‌دهندگان را ملزم می‌کند خروجی‌ها را به شکل ماشین‌خوان نشانه‌گذاری کنند. این موضوع را در مقاله واترمارک محتوای هوش مصنوعی بررسی کرده‌ایم.

پیشگیری: راهنمای خانواده‌ها و سازمان‌ها

برای خانواده‌ها

1. رمز خانوادگی تعیین کنید: یک کلمه یا پرسش که فقط اعضای خانواده می‌دانند.
2. تماس را قطع کنید و خودتان تماس بگیرید: با شماره‌ای که از قبل ذخیره کرده‌اید.
3. به فوریت مشکوک باشید: فشار زمانی ابزار اصلی کلاهبردار است.
4. نمونه صدای عمومی را محدود کنید: در انتشار ویدئوهای صوتی عمومی، به‌ویژه از کودکان، احتیاط کنید.

برای سازمان‌ها

1. تأیید دوکاناله: هیچ انتقال وجهی را صرفاً بر اساس تماس صوتی یا تصویری انجام ندهید.
2. امضای چندنفره: برای پرداخت‌های بزرگ، تأیید دو نفر را الزامی کنید.
3. آموزش کارکنان: واحدهای مالی را با سناریوهای دیپ‌فیک صوتی و تصویری آشنا کنید.
4. بازنگری احراز هویت صوتی: صدا را به‌تنهایی عامل احراز هویت قرار ندهید.

برای تدوین سیاست‌های داخلی، از خدمات حقوقی آرتیلا استفاده کنید.

اگر قربانی شدید

1. فوراً با بانک خود تماس بگیرید و درخواست پیگیری یا مسدودسازی تراکنش را مطرح کنید.
2. به پلیس فتا گزارش دهید: از طریق شماره ۰۹۶۳۸۰ یا سامانه گزارش تخلف.
3. ادله را حفظ کنید: شماره تماس، زمان، فایل پیام صوتی، رسید تراکنش و شماره حساب مقصد.
4. شکواییه رسمی ثبت کنید: از طریق دفاتر خدمات الکترونیک قضایی. راهنمای گام‌به‌گام را در مقاله شکایت دیپ‌فیک در پلیس فتا ببینید.

پرسش‌های متداول

مجازات کلاهبرداری با صدای جعلی در ایران چیست؟

اگر قربانی انسان فریب بخورد، طبق ماده ۱ قانون تشدید، رد مال، حبس یک تا هفت سال و جزای نقدی معادل مال. اگر سامانه فریب بخورد، طبق ماده ۷۴۱ قانون مجازات اسلامی، رد مال و حبس یک تا پنج سال یا جزای نقدی یا هر دو.

چگونه بفهمم صدای پشت تلفن جعلی است؟

تشخیص شنیداری دشوار است. بهترین روش، قطع تماس و تماس مجدد با شماره ذخیره‌شده یا پرسیدن رمز خانوادگی است.

آیا ساختن صدای جعلی بدون کلاهبرداری هم جرم است؟

صرف ساختن، عنوان مجرمانه مستقلی ندارد، اما انتشار صوت تحریف‌شده به نحوی که موجب هتک حیثیت شود، طبق ماده ۷۴۴ قانون مجازات اسلامی جرم است.

آیا پول ازدست‌رفته قابل بازگشت است؟

در هر دو عنوان کلاهبرداری، رد مال پیش‌بینی شده است؛ اما بازگشت عملی به سرعت گزارش و قابل ردیابی بودن حساب مقصد بستگی دارد.

آمریکا درباره تماس با صدای هوش مصنوعی چه قاعده‌ای دارد؟

FCC در فوریه ۲۰۲۴ اعلام کرد این تماس‌ها مشمول قانون TCPA هستند و جز در موارد استثنا، به رضایت قبلی و صریح مخاطب نیاز دارند.

جمع‌بندی

شبیه‌سازی صدا، کلاهبرداری تلفنی را به سطح تازه‌ای رسانده است. حقوق ایران با ماده ۱ قانون تشدید و ماده ۷۴۱ قانون مجازات اسلامی ابزار کافی برای مجازات دارد، اما مؤثرترین دفاع، پیشگیری است: رمز خانوادگی، تأیید دوکاناله و آموزش. این مقاله جنبه اطلاع‌رسانی دارد و جایگزین مشاوره حقوقی نیست.

منابع

• ماده ۱ قانون تشدید مجازات مرتکبین ارتشاء، اختلاس و کلاهبرداری، وکیلیک: https://vakilik.com/laws/view/NzExMg
• ماده ۷۴۱ قانون مجازات اسلامی، عدالت‌سرا: https://edalatsara.com/rules/قانون-مجازات-اسلامی/ماده-741
• ماده ۷۴۴ قانون مجازات اسلامی، داودآبادی: https://davoudabadi.ir/page/6452718
• ماده ۷۳۴ قانون مجازات اسلامی، عدالت‌سرا: https://edalatsara.com/rules/قانون-مجازات-اسلامی/ماده-734
• ماده ۱ قانون مسئولیت مدنی، وکیلیک: https://vakilik.com/laws/view/MTQ1OQ
• FCC, Declaratory Ruling FCC 24-17 (AI-generated voices and the TCPA): https://docs.fcc.gov/public/attachments/FCC-24-17A1.pdf
• The Guardian, “UK engineering firm Arup falls victim to £20m deepfake scam” (17 May 2024): https://www.theguardian.com/technology/article/2024/may/17/uk-engineering-arup-deepfake-scam-hong-kong-ai-video
• AI Act, Article 50: https://artificialintelligenceact.eu/article/50/