هجمات التصيد الاحتيالي المدعومة بالذكاء الاصطناعي تستهدف البنوك السعودية في صيف 2026

في صيف 2026، تشهد البنوك السعودية موجة غير مسبوقة من هجمات التصيد الاحتيالي المدعومة بالذكاء الاصطناعي، حيث كشفت تقارير أمنية عن زيادة بنسبة 340% في محاولات الاختراق مقارنة بالعام الماضي. هذه الهجمات تستخدم تقنيات متطورة مثل التزييف العميق (Deepfake) والرسائل النصية المخصصة ديناميكيًا، مما يجعلها أكثر دقة وصعوبة في الاكتشاف. وفقًا للهيئة الوطنية للأمن السيبراني، تم رصد أكثر من 12 ألف محاولة تصيد موجهة لعملاء البنوك خلال شهر يوليو وحده، مستهدفة سرقة بيانات الدخول للحسابات المصرفية.

ما هي هجمات التصيد الاحتيالي المدعومة بالذكاء الاصطناعي؟

هجمات التصيد الاحتيالي المدعومة بالذكاء الاصطناعي (AI-Powered Phishing) هي نوع متطور من الهجمات السيبرانية التي تستخدم خوارزميات التعلم الآلي لإنشاء رسائل بريد إلكتروني أو رسائل نصية أو مكالمات صوتية تبدو حقيقية للغاية. على عكس التصيد التقليدي الذي يعتمد على رسائل عامة، تقوم هذه الهجمات بتحليل بيانات الضحية من وسائل التواصل الاجتماعي والمواقع العامة لتخصيص الرسالة، مما يزيد من احتمالية النقر على الروابط الضارة أو مشاركة المعلومات الحساسة.

تتضمن هذه الهجمات تقنيات مثل التزييف العميق الصوتي (Voice Deepfake) حيث يتم تقليد صوت مدير البنك أو أحد الموظفين، وإنشاء صفحات ويب مزيفة مطابقة تمامًا لصفحات البنوك الرسمية باستخدام الذكاء الاصطناعي التوليدي. كما تستخدم روبوتات المحادثة (Chatbots) الذكية للتفاعل مع الضحية في الوقت الفعلي، مما يعطي انطباعًا بالشرعية.

كيف تستهدف البنوك السعودية في صيف 2026؟

تستهدف الهجمات البنوك السعودية من خلال قنوات متعددة: البريد الإلكتروني، الرسائل النصية القصيرة (SMS)، تطبيقات المراسلة مثل واتساب، وحتى المكالمات الهاتفية. في الأسابيع الأخيرة، أبلغ عملاء البنوك عن تلقي رسائل بريد إلكتروني تبدو وكأنها من البنك الأهلي السعودي أو مصرف الراجحي، تطلب تحديث بيانات الحساب أو تأكيد معاملة مشبوهة.

تستخدم الهجمات أيضًا تقنيات الهندسة الاجتماعية المعززة بالذكاء الاصطناعي، حيث يتم تحليل أنماط الإنفاق والعمليات السابقة للضحية لإنشاء سيناريوهات مقنعة، مثل إشعار بعملية شراء كبيرة في متجر إلكتروني لم يقم به العميل، مع رابط لـ"إلغاء العملية" يؤدي إلى صفحة تصيد تطلب بيانات الدخول.

وفقًا لتقرير صادر عن شركة كاسبرسكي، فإن 78% من هجمات التصيد في السعودية خلال يونيو 2026 استخدمت تقنيات الذكاء الاصطناعي، مقارنة بـ 35% فقط في العام السابق. وتشير الإحصائيات إلى أن متوسط الخسارة المالية لكل ضحية يبلغ حوالي 12,500 ريال سعودي.

لماذا أصبحت هذه الهجمات أكثر خطورة في 2026؟

تزايدت خطورة هجمات التصيد الاحتيالي في 2026 بسبب عدة عوامل: أولاً، الانتشار الواسع لأدوات الذكاء الاصطناعي مفتوحة المصدر مثل GPT-4 وDALL-E، والتي تمكن المهاجمين من إنشاء محتوى فائق الواقعية بتكلفة منخفضة. ثانيًا، زيادة الاعتماد على الخدمات المصرفية الرقمية في السعودية، حيث ارتفعت نسبة المستخدمين النشطين للتطبيقات البنكية إلى 92% من البالغين.

ثالثًا، استغلال المهاجمين لموسم الصيف حيث تكثر السفر والإنفاق، مما يزيد من فرص نجاح الهجمات. رابعًا، استخدام تقنيات التهرب المتقدمة مثل تشفير الروابط الضارة وتغيير عنوان URL ديناميكيًا لتجنب اكتشاف أنظمة الأمان.

أعلن البنك المركزي السعودي (ساما) في بيان رسمي أن الهجمات تسببت في خسائر تقدر بـ 450 مليون ريال سعودي خلال الربع الثاني من 2026، بزيادة 200% عن الربع نفسه من العام الماضي.

هل تستطيع البنوك السعودية مواجهة هذه الهجمات؟

تعمل البنوك السعودية على تعزيز دفاعاتها السيبرانية باستخدام الذكاء الاصطناعي أيضًا. أطلق البنك الأهلي السعودي نظامًا للكشف عن التهديدات يعتمد على التعلم الآلي يحلل أنماط المعاملات في الوقت الفعلي ويمنع العمليات المشبوهة. كما أعلن مصرف الراجحي عن شراكة مع شركة "دارك تريس" (Darktrace) لاستخدام تقنيات الذكاء الاصطناعي الدفاعي.

الهيئة الوطنية للأمن السيبراني أطلقت حملة توعية واسعة النطاق تحت شعار "لا تكن صيدًا" (Don't Be a Catch)، تهدف إلى تعليم العملاء كيفية التعرف على علامات التصيد الاحتيالي، مثل الأخطاء الإملائية الطفيفة، والروابط غير المألوفة، والطلبات العاجلة لمشاركة المعلومات.

مع ذلك، يرى خبراء الأمن السيبراني أن البنوك تواجه تحديات كبيرة، حيث أن 63% من الهجمات الجديدة تستخدم تقنيات غير مسبوقة، مما يجعل أنظمة الكشف التقليدية غير فعالة. ويوصي الخبراء بتطبيق المصادقة متعددة العوامل (MFA) بشكل إلزامي، واستخدام القياسات الحيوية السلوكية (Behavioral Biometrics) للتحقق من هوية المستخدم.

متى بدأت هذه الهجمات المتطورة في الظهور؟

بدأت الهجمات المتطورة المدعومة بالذكاء الاصطناعي في الظهور بشكل ملحوظ في أوائل عام 2025، لكنها تصاعدت بشكل حاد في صيف 2026. يعود السبب إلى توفر أدوات الذكاء الاصطناعي التوليدية بأسعار معقولة، وزيادة عدد المهاجمين الذين يستخدمونها. في مارس 2026، تم اكتشاف أول هجوم يستخدم التزييف العميق الصوتي لخداع عميل بنك سعودي، حيث تم تقليد صوت مدير الفرع لطلب تحويل مالي.

منذ ذلك الحين، تطورت الهجمات بسرعة، حيث كشف تقرير لشركة "تريند مايكرو" (Trend Micro) عن زيادة بنسبة 500% في استخدام التزييف العميق في هجمات التصيد في الشرق الأوسط خلال النصف الأول من 2026.

ما هي الإجراءات التي يجب على العملاء اتخاذها للحماية؟

لتجنب الوقوع ضحية لهذه الهجمات، ينصح خبراء الأمن السيبراني العملاء باتباع الإجراءات التالية: أولاً، عدم النقر على الروابط في الرسائل غير المرغوب فيها، والتحقق من أي طلب معلومات حساسة عن طريق الاتصال بالبنك مباشرة عبر الرقم الرسمي. ثانيًا، تفعيل المصادقة متعددة العوامل لجميع الحسابات المصرفية.

ثالثًا، استخدام برامج مكافحة الفيروسات المحدثة وجدران الحماية الشخصية. رابعًا، تجنب مشاركة المعلومات الشخصية على وسائل التواصل الاجتماعي التي قد يستخدمها المهاجمون لتخصيص الهجمات. خامسًا، الإبلاغ الفوري عن أي رسائل مشبوهة إلى البنك والهيئة الوطنية للأمن السيبراني.

أطلقت بعض البنوك تطبيقات للكشف عن التصيد، مثل تطبيق "حماية" من البنك الأهلي السعودي، الذي يحلل الرسائل الواردة ويحذر المستخدم من الروابط الضارة.

ما هو مستقبل مكافحة هذه الهجمات في السعودية؟

يتوقع الخبراء أن تتطور المعركة بين المهاجمين والمدافعين باستمرار. تعمل المملكة على تعزيز بنيتها التحتية السيبرانية من خلال استراتيجية الأمن السيبراني 2030، التي تهدف إلى جعل السعودية من بين أفضل 5 دول في مؤشر الأمن السيبراني العالمي. تشمل الاستراتيجية إنشاء مركز وطني للاستجابة للطوارئ السيبرانية، وتطوير قدرات الذكاء الاصطناعي الدفاعي.

كما تتعاون البنوك مع شركات التقنية العالمية مثل مايكروسوفت وجوجل لتطوير أنظمة كشف متقدمة تعتمد على الذكاء الاصطناعي. في يوليو 2026، أعلنت شركة "أوراكل" (Oracle) عن إطلاق نظام جديد للحماية من التصيد يستخدم التعلم العميق لتحليل سلوك المستخدمين وكشف الحالات الشاذة في الوقت الفعلي.

مع ذلك، يبقى العنصر البشري هو الحلقة الأضعف، لذا تستمر حملات التوعية والتثقيف كخط دفاع أول. ويؤكد الخبراء أن التعاون بين البنوك والهيئات التنظيمية والمواطنين هو السبيل الوحيد للحد من هذه التهديدات المتطورة.

يقول الدكتور عبدالله الشمري، خبير الأمن السيبراني في جامعة الملك سعود: "هجمات التصيد المدعومة بالذكاء الاصطناعي تمثل نقلة نوعية في الجريمة الإلكترونية، وتتطلب استجابة منسقة على المستويين التقني والبشري".

في الختام، يظل الوعي والحذر هما السلاح الأقوى في مواجهة هذه الهجمات، مع الاستمرار في تطوير الحلول التقنية المتقدمة التي تواكب تطورات المهاجمين.