AI से CEO की आवाज़ की नकल कर अस्पतालों और बैंकों से 129 मिलियन डॉलर ठगे गए

फोन पर आवाज़ बॉस जैसी लग रही थी, और उसके बाद फोन करने वाले वकील की आवाज़ दुनिया की सबसे बड़ी लॉ फर्मों में से एक के साझेदार जैसी। मैनहैटन के संघीय अभियोजकों के मुताबिक, दोनों ही नकली थे। उनका आरोप है कि तीन लोगों ने कृत्रिम बुद्धिमत्ता की मदद से मुख्य कार्यकारी अधिकारियों और वकीलों की आवाज़ों की नकल की, फिर अस्पतालों, बैंकों और दूसरी कंपनियों के लेखा-कर्मचारियों को ऐसे गोपनीय सौदों के नाम पर पैसे भेजने के लिए राज़ी किया, जिनका कोई अस्तित्व ही नहीं था। बाद में रकम को क्रिप्टोकरेंसी में बदला गया और साजिशकर्ताओं के बीच बाँट दिया गया।

यह मामला उन कंपनियों से कहीं आगे तक जाता है जिन्हें आर्थिक नुकसान हुआ। किसी कंप्यूटर में सेंध नहीं लगाई गई। इस योजना की बुनियाद उस आदत पर थी जो लगभग हर दफ़्तरकर्मी बिना सोचे अपनाता है: मदद माँगती किसी जानी-पहचानी आवाज़ पर भरोसा करना। किसी CEO के भाषण, कमाई से जुड़ी कॉन्फ्रेंस कॉल और पैनल चर्चाएँ सार्वजनिक होती हैं, और आवाज़ की नकल करने वाला सॉफ़्टवेयर इसी तरह की ऑडियो रिकॉर्डिंग से काम कर सकता है। अगर कोई ठग आपके मैनेजर जैसी आवाज़ निकाल सके, तो फ़ोन कॉल से यह साबित नहीं होता कि दूसरी तरफ़ कौन है।

न्यूयॉर्क के दक्षिणी ज़िले में दायर अभियोग में स्पेन के मार्बेला और ब्रिटेन में रहने वाले 41 वर्षीय जेकब सोऑल (Jacob Soall), इज़राइल के 54 वर्षीय शेरोन हज़ान (Sharon Hazan), और इज़राइल तथा संयुक्त अरब अमीरात के 42 वर्षीय गाइ शिट्रिट (Guy Sheetrit) पर आरोप लगाए गए हैं। तीनों पर सात-सात आरोप हैं, जिनमें वायर धोखाधड़ी की साज़िश, गंभीर पहचान-चोरी और मनी लॉन्ड्रिंग शामिल हैं। अभियोजकों का कहना है कि इस समूह ने अमेरिका और विदेशों की कंपनियों से लगभग 12.9 करोड़ डॉलर ऐंठे।

अभियोग के मुताबिक, इस ठगी की तरकीब में शायद ही कभी बदलाव किया गया। अक्सर इसकी शुरुआत DocuSign जैसी इलेक्ट्रॉनिक हस्ताक्षर सेवा के ज़रिए भेजे गए ईमेल से होती थी। ईमेल ऐसा लगता था मानो उसे निशाने पर आई कंपनी के अपने CEO ने भेजा हो; उसमें किसी गुप्त सौदे में मदद माँगी जाती और साथ में गोपनीयता समझौता लगा होता। फिर फ़ोन कॉल आते, जिनमें साजिशकर्ताओं ने कथित तौर पर AI से अधिकारी की आवाज़ और कभी-कभी उसका चेहरा भी हूबहू बनाने की कोशिश की। नकली CEO कर्मचारी की बात एक नकली वकील से करवाता था, जो आमतौर पर किसी बड़ी लॉ फर्म के यूरोपीय दफ़्तर में काम करने वाले असली वकील का नाम इस्तेमाल करता। अभियोजकों के अनुसार, सोऑल ने हाथ से लिखी “Lawyer Call” नाम की एक स्क्रिप्ट रखी थी, जिसमें गोपनीयता और इनसाइडर ट्रेडिंग के नियमों का हवाला देकर कर्मचारियों को सहकर्मियों से बात करने से रोका जाता था।

पीड़ितों के नाम नहीं बताए गए हैं, लेकिन आरोपपत्रों में दर्ज नुकसान अर्थव्यवस्था के कई क्षेत्रों की तस्वीर पेश करते हैं। मिसौरी के एक अस्पताल नेटवर्क ने 4,829,580 डॉलर भेजे। रोड आइलैंड के एक बैंक को 2,684,580 डॉलर और कैलिफ़ोर्निया के एक अस्पताल नेटवर्क को 2,968,497 डॉलर का नुकसान हुआ। ब्रिटेन की एक वित्तीय प्रौद्योगिकी कंपनी से 11,578,474 डॉलर, मैसाचुसेट्स की एक म्यूचुअल फ़ंड कंपनी से 4,639,918 डॉलर और फ़्लोरिडा की एक पालतू पशु-आहार कंपनी से 5,242,747 डॉलर ठगे गए। क्रिप्टो में बदलने से पहले रकम अमेरिका, स्पेन, पुर्तगाल, ग्रीस, संयुक्त अरब अमीरात, सिंगापुर, ऑस्ट्रिया, स्लोवाकिया और चीन के खातों में भेजी गई।

एक कंपनी इस जाल में फँसने से बच गई। न्यूयॉर्क के एक बड़े निवेश बैंक में एक कर्मचारी ने लगभग 2.85 मिलियन डॉलर के भुगतान को मंज़ूरी दे दी थी, लेकिन अभियोजकों के मुताबिक बैंक के बैक ऑफिस ने रकम बाहर जाने से पहले ही ट्रांसफ़र रोक दिया। यहाँ बचाव के काम आया दूसरा इंसानी जाँचकर्ता—कोई डीपफ़ेक पहचानने वाला सिस्टम नहीं।

इस अपराध के मुकाबले AI का इस्तेमाल नया है। न्याय विभाग की घोषणा में इन औज़ारों को “super intelligence” कहा गया है, जबकि अभियोग में कृत्रिम बुद्धिमत्ता का ज़िक्र है। सार्वजनिक दस्तावेज़ों में ऐसा कुछ नहीं है जिससे लगे कि इस्तेमाल किए गए औज़ार बाज़ार में उपलब्ध आवाज़ और चेहरे की नकल करने वाले सॉफ़्टवेयर से आगे के थे। बाकी तरीका पुराना ही था: अधिकारियों के नाम से नकली ईमेल, कई देशों के खातों से होकर रकम का गुज़रना और फिर मनी लॉन्ड्रिंग। अभियोजकों का कहना है कि हज़ान को 2008 में इसी अदालत में बैंक धोखाधड़ी की साज़िश के लिए दोषी ठहराया गया था। उसने शेखी बघारी थी कि उसने तीन साल में 400 मिलियन डॉलर से ज़्यादा की मनी लॉन्ड्रिंग की और वह “पूरी दुनिया में नंबर एक” था। ये सभी आरोप हैं; तीनों में से किसी को दोषी नहीं ठहराया गया है। अभियोजकों ने यह भी नहीं बताया कि कितनी रकम बरामद हुई है या नकल के लिए कौन-से औज़ार इस्तेमाल किए गए।

कंपनियों को ऐसे खतरे का अंदेशा पहले से था। इंजीनियरिंग कंपनी Arup को 2024 में लगभग 25 मिलियन डॉलर का नुकसान हुआ था। हांगकांग में उसका एक कर्मचारी वीडियो कॉल में शामिल हुआ, जिसमें बाकी प्रतिभागी डीपफ़ेक थे। बचाव के लिए दी जाने वाली सलाह अब भी वही है: अधिकारी को उस नंबर पर वापस फ़ोन करें जो आपके पास पहले से मौजूद है, बड़े ट्रांसफ़र के लिए दूसरे व्यक्ति की मंज़ूरी अनिवार्य करें और गोपनीयता पर ज़ोर देने को खतरे की घंटी मानें। अमेरिकी अटॉर्नी जेमी मैकडॉनल्ड (Jamie McDonald) ने कहा, “मैं लोगों और कारोबारी समुदाय से आग्रह करता हूँ कि वे सोचें कि SI-सक्षम अपराध के उभरते खतरे से खुद को सबसे बेहतर तरीके से कैसे बचाया जा सकता है।”

कथित साज़िश कम से कम जुलाई 2024 से फ़रवरी 2026 तक चली। सोऑल को 17 जून को स्पेन में और हज़ान को 5 अगस्त को स्पेन में गिरफ़्तार किया गया, जबकि शिट्रिट को 7 सितंबर को ब्रिटेन में पकड़ा गया। अभियोग नवंबर के पहले सप्ताह में सार्वजनिक किया गया और तीनों के प्रत्यर्पण की अर्ज़ियाँ लंबित हैं। वायर धोखाधड़ी और मनी लॉन्ड्रिंग—दोनों में अधिकतम 20 साल की जेल हो सकती है। FBI ने संभावित अन्य पीड़ितों से अपने टिप्स पेज के ज़रिए आगे आने की अपील की है।

जिस बैंक ने अपना पैसा बचा लिया, उसके पास कोई बेहतर AI नहीं था। उसके बैक ऑफिस में बस किसी ने रकम बाहर जाने से पहले ट्रांसफ़र पर नज़र डाल ली थी।

टैग: Folarin Balogun, Baker Mayfield, Meghan Markle, साइबर सुरक्षा, डीपफेक, अमेरिकी न्याय विभाग