Illustration: a phone call that appears to come from the CEO

Technology & Money • فناوری و پول

صدای رئیس بود؛ اما خودش نبود!

A $129 million case of AI voice and video impersonation: how the scheme worked, who paid, and three simple rules for you and your family.

$129Mمبلغ ادعایی کلاهبرداری
Alleged amount stolen

۳متهم؛ بازداشت در اسپانیا و بریتانیا
Defendants, arrested in Spain and the UK

هزارانشرکت هدف در سراسر جهان
Companies targeted worldwide

۱۸+ماه فعالیت ادعایی
Months the scheme allegedly ran

فرض کن در بخش حسابداری یک شرکت کار می‌کنی. ایمیلی از مدیرعامل می‌رسد: «یک معامله‌ی محرمانه در جریان است، به کمکت نیاز دارم.» بعد تماس تصویری می‌گیرد؛ صدا همان صدای همیشگی اوست، حتی چهره‌اش را می‌بینی. می‌گوید جزئیات را از وکیل شرکت بپرس. وکیل زنگ می‌زند، شمرده و حرفه‌ای توضیح می‌دهد و شماره‌حسابی می‌دهد. پول را حواله می‌کنی. هیچ‌کدام از آن دو نفر واقعی نبودند.

۰۱. پرونده چیست؟

دادستانی فدرال نیویورک (منطقه‌ی جنوبی) پنجشنبه ۵ نوامبر ۲۰۲۶ کیفرخواست سه نفر را اعلام کرد. اتهام: در بیش از یک سال و نیم، هزاران شرکت در سراسر جهان را هدف گرفته‌اند و با جعل صدا و تصویر مدیران و جعل هویت وکلا، حدود ۱۲۹ میلیون دلار از آن‌ها گرفته‌اند. اتهام‌ها کلاهبرداری الکترونیکی (تا ۲۰ سال زندان)، سرقت هویت مشدد (۲ سال) و پول‌شویی (تا ۲۰ سال) است.

یادآوری مهم: این‌ها اتهام‌های دادستانی است. هیچ‌کدام از متهمان محکوم نشده‌اند و پرونده تازه شروع شده است. اعداد و جزئیات را از کیفرخواست و گزارش‌های رسانه‌های معتبر آورده‌ایم.

۰۲. نقشه، قدم به قدم

ایمیل از طرف «مدیرعامل» به کارمند بخش مالی: یک تراکنش محرمانه در جریان است، کسی نباید بفهمد.
تماس صوتی یا تصویری که در آن صدا و گاهی تصویر مدیر با هوش مصنوعی شبیه‌سازی شده بود.
ارجاع به «وکیل یک دفتر حقوقی بزرگ» برای تأیید جزئیات؛ وکیل هم جعلی بود. طبق کیفرخواست، یکی از متهمان نقش وکیل‌های بریتانیایی را بازی می‌کرد و برای این کار متنی دست‌نویس داشت با عنوان «Lawyer Call».
حواله‌های بزرگ به حساب‌های بانکی در کشورهای مختلف.
تبدیل پول به رمزارز برای پنهان‌کردن ردّ آن، و تقسیم بین اعضای گروه.

۰۳. چه کسانی پول دادند؟

در اسناد دادگاه از این قربانیان نام برده شده است: دو مجموعه‌ی بیمارستانی در میزوری و کالیفرنیا، یک بانک در رود آیلند، یک شرکت فناوری مالی در بریتانیا، یک شرکت صندوق سرمایه‌گذاری در ماساچوست و یک شرکت غذای حیوانات خانگی در فلوریدا. یعنی قربانی لزوماً شرکت کوچک و بی‌تجربه نبود؛ بانک و بیمارستان هم فریب خوردند.

۰۴. متهمان

سه مرد ۴۱، ۴۲ و ۵۴ ساله با لقب‌هایی مثل «راکی بالبوا»، «سوپرمن کَش» و «فت بوی»؛ به گفته‌ی دادستانی از اسپانیا، بریتانیا، اسرائیل و امارات. دو نفر در اسپانیا و یک نفر در بریتانیا بین ژوئن تا سپتامبر ۲۰۲۶ بازداشت شده‌اند و آمریکا درخواست استرداد داده است. یکی از آن‌ها سال ۲۰۰۸ هم در دادگاهی در نیویورک به جرم تبانی برای کلاهبرداری بانکی محکوم شده بود.

۰۵. نگاه دیتومان

در این ماجرا هیچ رمزی هک نشد و هیچ سیستمی شکسته نشد؛ چیزی که هک شد «اعتماد» بود. صدای آشنا تا دیروز بهترین مدرک هویت بود؛ از امروز فقط یک «نشانه» است، نه مدرک. چند ثانیه صدای ضبط‌شده از یک ویدیو یا پیام صوتی برای شبیه‌سازی کافی است و این ابزارها هر روز ارزان‌تر و در دسترس‌تر می‌شوند.

یک نکته‌ی دیگر هم هست: اینکه پول دزدی به رمزارز تبدیل شد، رمزارز را مجرم نمی‌کند؛ درست همان‌طور که استفاده از حواله‌ی بانکی، بانک را مجرم نمی‌کند. اما دقیقاً به همین دلیل همه‌ی ما باید بدانیم تراکنش بلاکچین قابل ردگیری است و این شبکه‌ها چطور کار می‌کنند. اگر می‌خواهی از پایه شروع کنی، درس‌های دیتومان را ببین.

۰۶. سه قانون ساده برای خودت و خانواده‌ات

عجله + محرمانه‌بودن = علامت خطرهر درخواست پولی که می‌گوید «همین الان» و «به کسی نگو»، اول مشکوک است. کلاهبردار به زمان فکرکردن تو حمله می‌کند.

قطع کن و خودت زنگ بزنبا شماره‌ای که از قبل داری، نه شماره‌ای که همان تماس داده. این توصیه‌ی رسمی نهادهای حمایت از مصرف‌کننده هم هست.

کلمه‌ی رمز خانوادگییک کلمه که فقط اعضای خانواده بدانند. اگر کسی با صدای مادر یا پسرت زنگ زد و پول خواست، کلمه‌ی رمز را بپرس.

برای شرکت‌ها: هیچ حواله‌ای فقط با یک تماس تلفنی یا تصویری انجام نشود؛ تأیید دوم از یک کانال مستقل (مثلاً تماس با شماره‌ی ثبت‌شده‌ی مدیر یا تأیید حضوری) و قانون «دو امضا» برای مبالغ بزرگ. هیچ معامله‌ی واقعی با دورزدن این قوانین به خطر نمی‌افتد؛ فقط معامله‌های جعلی به آن‌ها نیاز دارند.

منابع

تصویر کاور تصویرسازی است و هیچ‌یک از افراد یا شرکت‌های واقعی پرونده را نشان نمی‌دهد. • The cover is an illustration and shows none of the real people or companies in the case.

Imagine you work in a company's accounting department. An email arrives from the CEO: a confidential deal is under way, he needs your help. Then he calls on video; the voice is his, you even see his face. He tells you to get the details from the company's lawyer. The lawyer calls, explains calmly and professionally, and gives you an account number. You wire the money. Neither of them was real.

The case

On Thursday, 5 November 2026, the US Attorney's Office for the Southern District of New York announced the indictment of three men. The allegation: over more than a year and a half, they targeted thousands of companies worldwide and, by using AI to mimic executives' voices and sometimes their image and by impersonating lawyers, took about $129 million. Charges are wire fraud (up to 20 years), aggravated identity theft (2 years) and money laundering (up to 20 years). These are allegations; no one has been convicted.

How the scheme worked

An email from "the CEO" to a finance employee about a confidential transaction nobody else should know about.
A phone or video call in which the executive's voice, and sometimes image, was generated with AI.
A referral to "an attorney at a major law firm" to confirm the details; the attorney was fake too. One defendant allegedly played UK lawyers using a handwritten script titled "Lawyer Call".
Large wire transfers to bank accounts around the world.
Conversion into cryptocurrency to hide the trail, then distribution among the group.

Who paid

Court documents name hospital systems in Missouri and California, a bank in Rhode Island, a UK fintech company, a Massachusetts mutual-fund company and a Florida pet-food company. Not small, inexperienced firms: a bank and hospitals were fooled too.

The defendants

Three men aged 41, 42 and 54, with nicknames such as "Rocky Balboa", "Superman Cash" and "Fat Boy", from Spain, the UK, Israel and the UAE according to prosecutors. Two were arrested in Spain and one in the UK between June and September 2026; the US has requested extradition. One was convicted in a New York court in 2008 of conspiracy to commit bank fraud.

Ditoman's view

No password was hacked and no system was broken; what was hacked was trust. A familiar voice used to be the best proof of identity; from now on it is only a hint, not proof. A few seconds of audio from a video or voice message is enough to clone a voice, and the tools get cheaper every month. And one more thing: stolen money being converted into crypto does not make crypto the criminal, any more than a wire transfer makes the bank one. It is exactly why all of us should understand that blockchain transactions are traceable and how these networks work. Start with the Ditoman lessons.

Three simple rules

Urgency + secrecy = red flagAny request for money that says "right now" and "tell no one" is suspicious first. Scammers attack your thinking time.

Hang up and call backOn a number you already have, not one given in that call. This is also the standard advice of consumer-protection agencies.

A family safe wordOne word only your family knows. If someone calls with your mother's or son's voice asking for money, ask for the word.

For companies: no transfer should ever rest on a single phone or video call; require a second confirmation through an independent channel and a two-signature rule for large amounts. No real deal is endangered by these rules; only fake ones need them bypassed. Sources are listed in the Persian tab.

با هم دنبال می‌کنیم • Follow along

Join on Telegram Instagram Home