آیا ویدئوهای دیپ‌فیک ریپل در یوتیوب واقعیت دارند؟ هشدار جدی درباره کلاهبرداری‌های سایبری و سرقت دارایی‌های XRP

ریپل (Ripple) و مدیرعامل آن، براد گارلی‌هوس (Brad Garlinghouse)، هشدار فوری درباره افزایش فعالیت‌های کلاهبرداری در قالب فیشینگ عمیق (deepfake) صادر کرده‌اند. در این هشدار، جامعه رمزارزها از موج جدید کلاهبرداری‌هایی مطلع شده است که با استفاده از ویدئوهای تقلبی و تغییر یافته از مدیران ارشد ریپل، در پلتفرم یوتیوب صورت می‌گیرد.

در ماه‌های اخیر، تعداد زیادی از پخش‌های زنده جعلی با هدف سوءاستفاده از اعتماد کاربران و با جعل هویت مدیران شرکت، در یوتیوب منتشر شده است. کلاهبرداران با هک کردن کانال‌های معتبر یوتیوب، آن‌ها را تغییر نام داده و با لوگو و برندینگ ریپل، اقدام به پخش ویدئوهای جعلی حاوی اعلامیه‌های برنده‌ شدن در قرعه‌کشی‌های XRP می‌نمایند.

این اقدامات، در حالی صورت می‌گیرد که جامعه رمزارزها باید نسبت به این نوع فیشینگ‌ها و ترفندهای تقلبی هوشیار باشد و همواره از منابع معتبر و رسمی برای دریافت اخبار و اطلاع‌رسانی‌های مربوط به ریپل و دیگر پروژه‌های رمزارزی استفاده کند.

کلاه‌برداری‌های با ویدئوهای عمیق‌تقلبی چگونه انجام می‌شود؟

کلاه‌برداری‌های عمیفیک (deepfake) در بازار رمزارزها معمولاً با ویدئوهای تولید شده توسط هوش مصنوعی انجام می‌شود که سعی در جعل هویت مدیران ارشد شرکت‌های کریپتو دارند. این ویدئوها با استفاده از فیلم‌های قدیمی و تغییر یافته ساخته می‌شوند تا شبیه اعلامیه‌های زنده به نظر برسند.

محتواهای فریبنده این کلاه‌برداری‌ها اغلب ادعا می‌کنند که ریپل (Ripple) در حال برگزاری «رویداد ویژه» یا «فرصت محدود» است که در آن کاربران می‌توانند XRP خود را دو برابر کنند، به شرط ارسال وجوه به یک آدرس کیف پول خاص.

در این طرح‌ها، معمولاً وعده‌های دروغین برای چندبرابر کردن سرمایه کاربران داده می‌شود. این در حالی است که گزارش‌های جعلی از تاریخچه تراکنش‌ها، لاگ‌های دستکاری شده و QR کدهای تقلبی که به سایت‌های فیشینگ هدایت می‌شوند، در ترویج این کلاهبرداری‌ها نقش دارند.

در زمان نگارش این خبر، گزارش‌های موجود نشان می‌دهد که حداقل دو کانال یوتیوب در حال پخش زنده ویدئوهای عمیفیک شده از گری لنگ (Brad Garlinghouse) هستند که محتوای آن‌ها با ویدئوهای قدیمی و تکراری ساخته شده است.

در هر دو پخش، کدهای QR بر روی صفحه نمایش نشان داده می‌شد و با استفاده از لایه‌های تصویری، برندینگ ریپل (Ripple) شبیه‌سازی شده بود. همچنین، صدای تولیدشده توسط هوش مصنوعی مخاطبان را ترغیب می‌کرد تا در رویداد قرعه‌کشی شرکت کنند. هر کدام از این کانال‌ها بیش از ۲۰ هزار بیننده داشتند.

آیا شرکت ریپل یا مدیران آن پیش‌تر هدف حمله قرار گرفته‌اند؟

مدیرعامل ریپل، برد گارلینگ‌هوس (Brad Garlinghouse)، پیش‌تر در ویدئوی فیک و عمیق‌سازی شده‌ای ظاهر شد که در آن به طور نادرست، وعده دوبرابر کردن سرمایه کاربران XRP (ریپل) داده شده بود. این ویدئو به طور گسترده میان دارندگان این رمزارز پخش شد و از آن زمان تاکنون، ریپل و مدیرانش همواره بر این نکته تأکید کرده‌اند که نه این شرکت و نه مسئولان آن هرگز از کاربران درخواست ارسال رمزارز نخواهند کرد.

این موضوع نشان می‌دهد که سوءاستفاده از نام ریپل و مدیران آن در کلاهبرداری‌های سایبری سابقه دارد و کاربران باید همواره نسبت به پیام‌ها و درخواست‌های مشکوک هوشیار باشند.

چرا ریپل همواره هدف جعل هویت قرار می‌گیرد؟

رقابت‌های حقوقی پرحاشیه ریپل (Ripple)، توجه عمومی و جامعه فعال و پرصدا، همراه با عملکرد تاریخی XRP، این رمزارز را همواره در معرض هدف کلاهبرداران قرار داده است. طی ماه گذشته، XRP حدود ۴۰ درصد رشد قیمت را تجربه کرده و در نتیجه، در صدر توجهات بازار رمزارز قرار گرفته است، به ویژه در جریان روند صعودی کلی بازار.

محتالان غالباً از احساسات مثبت بازار برای افزایش اعتبار طرح‌های کلاهبرداری خود بهره می‌برند و سعی می‌کنند سرمایه‌گذاران نا آگاه را جذب کنند که قصد دارند از نوسانات قیمتی بهره‌مند شوند.

مدیرعامل ریپل، برد گارلینگ‌هاوس (Brad Garlinghouse)، هشدار داد که افزایش فعالیت‌های کلاهبرداری معمولاً همزمان با روندهای صعودی بازار رخ می‌دهد. او در توییتر (X) خود نوشت:

«همانند ساعت، با موفقیت و روندهای صعودی بازار، کلاهبرداران فعالیت‌هایشان را افزایش می‌دهند.»

در کنار ریپل، کلاهبرداران در سال‌های اخیر به سراغ شخصیت‌ها و برندهای بزرگ دیگر نیز رفته‌اند. برای نمونه، در سپتامبر ۲۰۲۴، در جریان رویداد «گلو تایم» آیفون، تام کُک، مدیرعامل اپل، در یک ویدیوی زنده جعل هویت شد و ویدئویی دستکاری شده منتشر شد که در آن، مصاحبه‌ای تقلبی با او برای تبلیغ یک قرعه‌کشی رمزارزی جعلی پخش می‌گردید. این ویدیو بیش از ۳۵۵ هزار بازدیدکننده داشت.

علاوه بر این، ایلان ماسک (ایلان ماسک)، اسپیس‌ایکس، ویتالیک بوترین (Vitalik Buterin) و حتی استیو وزنیاک، هم‌بنیان‌گذار اپل، همگی هدف حملات مشابه قرار گرفته‌اند. بسیاری از این حملات از طریق یوتیوب و دیگر شبکه‌های اجتماعی پخش شده است.

در سال ۲۰۲۳، یوتیوبر پرطرفدار «دیو یو نُو گیمنگ» (DidYouKnowGaming) کنترل کانال خود را از دست داد و آن برای تبلیغ قرعه‌کشی XRP مورد سوءاستفاده قرار گرفت، تا این که یوتیوب در نهایت مداخله کرد.

یوتیوب در مقابله با این کلاهبرداری‌ها چه اقداماتی انجام داده است؟

در سال ۲۰۲۰، ریپل (Ripple) شکایتی علیه یوتیوب (YouTube) مطرح کرد، به اتهام کوتاهی در مقابله با فعالیت‌های تقلبی و جعل هویت، و همچنین بهره‌برداری این پلتفرم از این فعالیت‌ها. اما در مارس ۲۰۲۱، این پرونده پس از توافق مخفی بین طرفین و با هدف همکاری در مبارزه با محتوای کلاهبرداری، از سوی ریپل کنار گذاشته شد.

با این حال، تکرار موارد مشابه در سال‌های ۲۰۲۳، ۲۰۲۴ و اکنون ۲۰۲۵، نگرانی‌هایی درباره توانایی یوتیوب در اعمال نظارت مؤثر و مداوم بر محتوای تقلبی را برانگیخته است.

در حال حاضر، یوتیوب واکنشی رسمی به موج جدید کلاهبرداری‌های مرتبط با ریپل نشان نداده است، هرچند گزارش‌هایی متعدد از سوی کاربران و قربانیان در این باره منتشر شده است. بیانیه‌های پیشین این پلتفرم بر گزارش‌دهی و flag کردن ویدئوهای مشکوک تأکید کرده است، اما قربانیان معتقدند که روند برخورد با این موارد اغلب کند و ناکافی است و منجر به ضررهای مالی قابل‌توجهی شده است.

همچنین، چانگ‌پنگ ژائو (Changpeng Zhao)، مدیرعامل سابق بایننس (Binance)، ماه گذشته در واکنش به گزارش‌های مربوط به حملات فیشینگ مبتنی بر زوم (Zoom) و استفاده از ویدئوهای فیشینگ دیپ‌فیک (deepfake)، نگرانی‌های مشابهی ابراز کرد. بر اساس گزارش سال گذشته شرکت بیت‌گت (Bitget)، حدود ۷۹ میلیارد دلار از ضررهای کریپتو در بازه زمانی ۲۰۲۲ تا ۲۰۲۴، ناشی از کلاهبرداری‌های دیپ‌فیک بوده است.

منبع: کریپتو.نیوز