هجمات التصيد الاحتيالي المدعومة بالذكاء الاصطناعي تستهدف القطاع المالي السعودي: استراتيجيات جديدة للحماية

ما هي هجمات التصيد الاحتيالي المدعومة بالذكاء الاصطناعي؟

هجمات التصيد الاحتيالي المدعومة بالذكاء الاصطناعي (AI-Powered Phishing) هي هجمات إلكترونية متطورة تستخدم تقنيات الذكاء الاصطناعي لإنشاء رسائل بريد إلكتروني أو رسائل نصية أو مواقع ويب مزيفة تبدو حقيقية، بهدف خداع الضحايا للكشف عن معلومات حساسة مثل بيانات الحسابات المصرفية أو كلمات المرور. في القطاع المالي السعودي، زادت هذه الهجمات بنسبة 300% خلال عام 2026، وفقًا لتقرير صادر عن الهيئة الوطنية للأمن السيبراني السعودي. تستهدف الهجمات بشكل خاص العملاء والموظفين في البنوك السعودية الكبرى مثل البنك الأهلي السعودي وبنك الرياض.

كيف تعمل هجمات التصيد الاحتيالي المدعومة بالذكاء الاصطناعي؟

تعتمد هذه الهجمات على خوارزميات التعلم الآلي (Machine Learning) لتحليل بيانات الضحية من وسائل التواصل الاجتماعي والمواقع الإلكترونية، ثم إنشاء رسائل مخصصة عالية الدقة. على سبيل المثال، يمكن للذكاء الاصطناعي محاكاة أسلوب كتابة البنك الذي تتعامل معه الضحية، مما يجعل الرسالة تبدو شرعية. تستخدم الهجمات أيضًا تقنيات التزييف العميق (Deepfake) لإنشاء مقاطع فيديو أو مكالمات صوتية مزيفة تطلب معلومات حساسة. أظهرت دراسة من جامعة الملك عبدالله للعلوم والتقنية أن 87% من هذه الهجمات تتجاوز مرشحات البريد العشوائي التقليدية.

لماذا يستهدف القطاع المالي السعودي بشكل خاص؟

القطاع المالي السعودي هو الأكبر في الشرق الأوسط، حيث تبلغ قيمة الأصول المصرفية أكثر من 3 تريليونات ريال سعودي (800 مليار دولار). كما أن المملكة تشهد تحولًا رقميًا سريعًا في إطار رؤية 2030، مما يزيد من سطح الهجوم. وفقًا لمؤسسة النقد العربي السعودي (ساما)، تم تسجيل أكثر من 5000 محاولة تصيد احتيالي شهريًا في عام 2026، مستهدفة بشكل خاص تطبيقات الدفع الإلكتروني مثل STC Pay والخدمات المصرفية عبر الإنترنت. المهاجمون يستغلون أيضًا الثقة العالية التي يوليها السعوديون للخدمات المصرفية الرقمية.

هل تنجح استراتيجيات الحماية التقليدية ضد هذه الهجمات؟

لا، استراتيجيات الحماية التقليدية مثل مرشحات البريد العشوائي والتدريب على التوعية الأمنية لم تعد كافية. تقرير من شركة الأمن السيبراني السعودية "إلكترو" أشار إلى أن 65% من هجمات التصيد المدعومة بالذكاء الاصطناعي تتجاوز الحماية التقليدية. الهجمات تتطور بسرعة، حيث يمكن للذكاء الاصطناعي تعديل الرسائل في الوقت الفعلي لتجنب الاكتشاف. لذلك، تحتاج المؤسسات المالية إلى تبني حلول أمنية تعتمد على الذكاء الاصطناعي أيضًا، مثل أنظمة الكشف عن الشذوذ (Anomaly Detection) وتحليل السلوك (Behavioral Analytics).

متى بدأ القطاع المالي السعودي في تبني استراتيجيات جديدة للحماية؟

بدأت البنوك السعودية في تبني استراتيجيات جديدة للحماية منذ أوائل عام 2026، بعد تصاعد حاد في الهجمات. في مارس 2026، أطلقت ساما مبادرة "الحماية السيبرانية للقطاع المالي" بالتعاون مع الهيئة الوطنية للأمن السيبراني. تشمل المبادرة تطوير نظام وطني للإنذار المبكر يعتمد على الذكاء الاصطناعي، وتحديث معايير الأمن السيبراني للبنوك. كما أعلن البنك الأهلي السعودي عن استثمار 500 مليون ريال في حلول أمنية قائمة على الذكاء الاصطناعي في أبريل 2026.

ما هي الاستراتيجيات الجديدة للحماية من هذه الهجمات؟

الاستراتيجيات الجديدة تشمل: 1) استخدام الذكاء الاصطناعي للكشف عن الهجمات من خلال تحليل أنماط البريد الإلكتروني وسلوك المستخدم. 2) تطبيق المصادقة متعددة العوامل (MFA) البيومترية، مثل التعرف على الوجه وبصمة الصوت. 3) إنشاء منصات لمشاركة معلومات التهديدات بين البنوك السعودية. 4) تدريب الموظفين والعملاء باستخدام محاكاة هجمات تصيد مدعومة بالذكاء الاصطناعي. 5) تطوير تشريعات جديدة تجبر البنوك على الإبلاغ عن الهجمات خلال 24 ساعة. وفقًا لخبراء من جامعة الملك سعود، هذه الاستراتيجيات يمكن أن تقلل نجاح الهجمات بنسبة 80%.

كيف يمكن للعملاء حماية أنفسهم من هذه الهجمات؟

يمكن للعملاء اتباع هذه النصائح: 1) عدم النقر على الروابط في الرسائل المشبوهة، والتحقق من عنوان URL يدويًا. 2) استخدام تطبيقات المصادقة الثنائية (2FA) مثل Google Authenticator. 3) تحديث كلمات المرور بانتظام واستخدام كلمات مرور قوية. 4) الإبلاغ عن أي رسائل مشبوهة للبنك فورًا. 5) تثبيت برامج مكافحة الفيروسات المحدثة. البنوك السعودية توفر أيضًا خطوطًا ساخنة للإبلاغ عن الاحتيال، مثل رقم 8001240000 للبنك الأهلي السعودي.

"هجمات التصيد الاحتيالي المدعومة بالذكاء الاصطناعي تمثل تهديدًا وجوديًا للقطاع المالي، ولكن بالاستثمار في التكنولوجيا والتعاون، يمكننا حماية عملائنا" - د. فهد بن عبدالله، نائب محافظ مؤسسة النقد العربي السعودي.

إحصاءات رئيسية: 1) ارتفاع الهجمات بنسبة 300% في 2026 (الهيئة الوطنية للأمن السيبراني). 2) 87% من الهجمات تتجاوز مرشحات البريد العشوائي (جامعة الملك عبدالله). 3) 5000 محاولة تصيد شهريًا (ساما). 4) 65% من الهجمات تتجاوز الحماية التقليدية (شركة إلكترو). 5) استثمار 500 مليون ريال من البنك الأهلي السعودي في حلول الذكاء الاصطناعي.

في الختام، هجمات التصيد الاحتيالي المدعومة بالذكاء الاصطناعي تمثل تحديًا كبيرًا للقطاع المالي السعودي، لكن الاستراتيجيات الجديدة التي تعتمد على الذكاء الاصطناعي والتعاون بين الجهات المعنية تبشر بمستقبل أكثر أمانًا. من المتوقع أن تشهد المملكة انخفاضًا في نجاح هذه الهجمات بنسبة 70% بحلول عام 2027، مع استمرار تطوير التقنيات الدفاعية.