هجمات التصيد الاحتيالي بالذكاء الاصطناعي: دليل حماية حسابك البنكي في السعودية 2026
يستخدم المحتالون الذكاء الاصطناعي لكتابة رسائل أكثر إقناعاً واستنساخ أصوات أشخاص تعرفهم. لكن الهدف لم يتغير: بياناتك البنكية ورمز التحقق، وهنا تبدأ الحماية.
- القسم:
- الأمن السيبراني
- نُشر:
- آخر تحديث:
- وقت القراءة:
- 5 دقائق
- الكلمات:
- ٨٩٦
- المصادر:
- 5
هجمات التصيد الاحتيالي بالذكاء الاصطناعي رسائل أو مكالمات أو مقاطع صوتية مزيفة تُصنع بأدوات ذكية لتبدو صادرة من بنك أو جهة رسمية أو قريب تعرفه. هدفها الحصول على بيانات الدخول ورمز التحقق أو دفعك لتحويل عاجل. الحماية: لا تشارك الرمز، تحقق عبر الرقم الرسمي، وبلّغ بنكك فوراً.
التصيد بالذكاء الاصطناعي يجعل الرسالة أو الصوت أكثر إقناعاً، لكنه ينتهي دائماً بطلب بيانات أو رمز تحقق أو تحويل عاجل. لا تشارك الرمز مع أحد، وتحقق بالرقم الرسمي، وبلّغ بنكك فوراً.
📌 النقاط الرئيسية
- ✓الذكاء الاصطناعي يحسّن صياغة رسائل التصيد ويستنسخ الأصوات، لكن الطلب النهائي واحد: بيانات أو رمز تحقق أو تحويل.
- ✓البنك المركزي السعودي يؤكد عدم إفشاء الأرقام السرية ورموز التحقق لأي شخص أو جهة.
- ✓العلامات التحذيرية: مرسل غير معروف، استعجال، طلب غير متوقع، ورابط أو مرفق.
- ✓الصوت المألوف لم يعد دليلاً على الهوية؛ اتصل بالشخص بنفسك قبل أي تحويل.
- ✓أبلغ بنكك فوراً عند الاشتباه، وأعد توجيه الرسائل الاحتيالية إلى 330330.
هجمات التصيد الاحتيالي بالذكاء الاصطناعي هي رسائل أو مكالمات أو مقاطع صوتية مزيفة تُصنع بأدوات ذكية لتبدو صادرة من بنكك أو جهة رسمية أو شخص تعرفه. والجديد فيها ليس الهدف بل الإقناع: صياغة بلا أخطاء، وأحياناً صوت مستنسخ لقريب أو صديق. أما الهدف فثابت، وهو بيانات الدخول ورمز التحقق أو تحويل عاجل. ولهذا يكرر البنك المركزي السعودي نصيحته الأساسية: لا تُفشِ الأرقام السرية ورموز التحقق لأي شخص أو جهة، كما جاء في إعلان البنك المركزي عن إجراءاته الاحترازية.
لا نعرض في هذا الدليل أرقاماً عن حجم هذه الهجمات في 2026، لأننا لم نجد إحصاءً رسمياً منشوراً عنها. نركز بدلاً من ذلك على ما يحميك فعلاً.
ما التصيد الاحتيالي ولماذا يزيده الذكاء الاصطناعي خطورة؟
يعرّف البنك السعودي الفرنسي التصيد الإلكتروني (Phishing) بأنه النوع الأشهر من الاحتيال الإلكتروني: رسائل زائفة تدّعي أنها من جهات رسمية أو شركات مشهورة أو خدمات يشترك فيها الناس. وتصل عبر البريد الإلكتروني والرسائل النصية ووسائل التواصل الاجتماعي، بحسب صفحة التوعية بالاحتيال والهندسة الاجتماعية.
وكانت الأخطاء النحوية والتنسيق الغريب من أسهل العلامات لكشف هذه الرسائل. لكن أدوات الذكاء الاصطناعي التوليدي تنتج اليوم نصاً سليماً ومقنعاً خلال ثوانٍ. فلم يعد غياب الأخطاء دليلاً على أن الرسالة حقيقية.
كيف يعمل احتيال استنساخ الصوت؟
استنساخ الصوت تقنية تدرّب نظاماً حاسوبياً على صوت شخص من تسجيلات قصيرة، مثل الرسائل الصوتية أو المقاطع المنشورة. ثم تنتج كلاماً جديداً بالنبرة نفسها. ويشرح مقال في صحيفة سبق عن خدعة استنساخ الصوت خطوات الاحتيال عادةً:
- الحصول على تسجيلات صوتية لشخص مقرّب من الضحية.
- استخدام أدوات ذكاء اصطناعي لاستنساخ صوته.
- إرسال رسالة صوتية أو إجراء مكالمة من حساب مخترق أو رقم مختلف.
- اختلاق ظرف طارئ يخلق إحساساً بالاستعجال.
- طلب تحويل مبلغ مالي فوراً.
وخطورة هذا الأسلوب أنه لا يخترق جهازك، بل يخترق ثقتك. فأنت لا تشعر أنك تتعامل مع غريب.
ما العلامات التي تكشف رسالة التصيد حتى لو كانت متقنة؟
يمكن للذكاء الاصطناعي أن يحسّن اللغة، لكنه لا يغيّر طبيعة الطلب. ومن العلامات التحذيرية التي يذكرها البنك السعودي الفرنسي:
- مرسل مشبوه: رقم أو حساب أو بريد إلكتروني لا تعرفه.
- استعجال: تحذير بأن خدمتك ستتعطل إن لم تدفع أو تضغط على رابط فوراً.
- طلب رمز التحقق: أي رسالة تطلب الرمز المرسل إليك لمرة واحدة.
- طلب غير متوقع: جوائز أو خصومات مقابل بياناتك، أو تأكيد شحنة لم تطلبها.
- تحويل عبر حسابك: عرض بمقابل مالي لتمرير أموال إلى طرف آخر.
- طلب غريب من شخص تعرفه: صديق أو قريب يطلب تحويلاً لشخص مجهول.
- استغلال المواسم: رسائل تستغل المواسم السنوية أو الأحداث الكبرى.
القاعدة المختصرة: إذا انتهت الرسالة بطلب رمز أو بيانات أو تحويل عاجل، فتعامل معها على أنها احتيال حتى يثبت العكس.
ماذا فعل البنك المركزي السعودي لمواجهة الاحتيال المالي؟
في أبريل 2022 أعلن البنك المركزي إجراءات احترازية إضافية، بعد رصده ازدياد المواقع وحسابات التواصل الاجتماعي الاحتيالية. ومن هذه الإجراءات بحسب أرقام:
- تعليق بعض الخدمات مؤقتاً، مثل فتح الحسابات عن بُعد.
- وضع حد لإجمالي التحويلات اليومية لحسابات الأفراد والمؤسسات الفردية لا يزيد على 60 ألف ريال، مع إمكانية طلب رفعه من البنك.
وفي أكتوبر 2022 أصدر البنك المركزي إطار مكافحة الاحتيال (Counter-Fraud Framework) للقطاع المصرفي. ويشير الإطار إلى أن الحوادث الفردية الصغيرة حلّت محلها هجمات احتيال إلكترونية واسعة تديرها مجموعات دولية منظمة. ويهدف إلى توحيد نهج البنوك في إدارة مخاطر الاحتيال، ورفع نضج ضوابطها، وتقييم فعاليتها دورياً.
والإجراءات المؤقتة قد تتغير مع الوقت، فراجع بنكك لمعرفة الحدود المطبقة على حسابك اليوم.
كيف تحمي حسابك البنكي من التصيد بالذكاء الاصطناعي؟
- لا تشارك رمز التحقق أبداً، مهما كانت هوية المتصل أو الجهة التي يدّعيها.
- تحقق بنفسك: أنهِ المكالمة واتصل بالرقم الرسمي المنشور في موقع الجهة، لا بالرقم الوارد في الرسالة.
- لا تعتمد على الصوت وحده: قبل أي تحويل لقريب أو صديق، اتصل به مباشرة على رقمه المعروف.
- اتفق على كلمة أمان مع أفراد عائلتك للحالات الطارئة.
- قلّل التسجيلات العلنية: لا تنشر رسائلك الصوتية الخاصة في مساحات عامة.
- لا تضغط على الروابط في الرسائل غير المتوقعة، وادخل إلى تطبيق البنك مباشرة.
- وعِّ كبار السن في عائلتك بهذه الأساليب، فهم من أكثر المستهدفين.
أين تبلّغ إذا تعرضت لمحاولة احتيال؟
إذا شاركت بيانات سرية أو لاحظت نشاطاً مشبوهاً على حسابك، فاتصل ببنكك فوراً عبر رقمه الرسمي المنشور في موقعه أو تطبيقه. فكل دقيقة لها قيمة.
أما الرسائل النصية الاحتيالية فتدعو هيئة الاتصالات والفضاء والتقنية إلى إعادة توجيهها إلى الرقم 330330 عبر خدمة «الإبلاغ عن الرسائل الاحتيالية» المجانية، بحسب إعلان الهيئة.
ما الذي ينبغي الانتباه إليه في المقابل؟
لا تدع الخوف يدفعك إلى تجاهل كل رسائل بنكك. فالبنوك ترسل تنبيهات حقيقية عن العمليات وتسجيل الدخول. والفرق أن التنبيه الحقيقي يخبرك بما حدث، ولا يطلب منك رمزاً أو كلمة مرور.
كذلك لا تعتمد على أدوات «كشف التزييف» وحدها. فتمييز الصوت المستنسخ صعب على المستخدم العادي، والتحقق عبر قناة مستقلة أضمن من أي أداة.
الخلاصة
الذكاء الاصطناعي جعل رسالة المحتال أجمل وصوته أقرب، لكنه لم يغيّر ما يريده منك. احفظ ثلاث قواعد: لا تشارك رمز التحقق، وتحقق بنفسك عبر الرقم الرسمي، وبلّغ فوراً. بهذه العادات البسيطة تسد أوسع أبواب الاحتيال.
الأسئلة الشائعة
ما المقصود بالتصيد الاحتيالي بالذكاء الاصطناعي؟
رسائل أو مكالمات أو مقاطع مزيفة تُنتج بأدوات ذكية لتبدو حقيقية، وهدفها بياناتك البنكية أو رمز التحقق أو تحويل مالي.
هل يطلب البنك مني رمز التحقق عبر الهاتف؟
يؤكد البنك المركزي عدم إفشاء رموز التحقق لأي شخص أو جهة، فأي طلب لها علامة احتيال.
كيف أكشف الصوت المستنسخ؟
لا تعتمد على الأذن. اتصل بالشخص على رقمه المعروف، واستخدم كلمة أمان عائلية.
أين أبلّغ عن رسالة احتيال؟
أعد توجيهها إلى 330330، واتصل ببنكك فوراً إن شاركت أي بيانات.
ماذا فعل البنك المركزي لحماية العملاء؟
أصدر إطار مكافحة الاحتيال في أكتوبر 2022، واتخذ في أبريل 2022 إجراءات احترازية منها حد يومي للتحويلات قدره 60 ألف ريال قابل للرفع بطلب.
المصادر والمراجع
- البنك المركزي السعودي يتخذ عدداً من الإجراءات الاحترازية المؤقتة لحماية عملاء البنوك من الاحتيال المالي — أرقام
- Counter-Fraud Framework — البنك المركزي السعودي
- التعرف على عمليات الاحتيال والهندسة الاجتماعية — البنك السعودي الفرنسي
- Communications Commission Renews Its Call to Report Fraudulent Messages via Number (330330) — هيئة الاتصالات والفضاء والتقنية
- خدعة استنساخ الصوت — سبق
الكيانات المذكورة
كلمات دلالية
هل وجدت هذا المقال مفيداً؟ شاركه مع شبكتك.
