هجمات التصيد الاحتيالي المدعومة بالذكاء الاصطناعي تستهدف القطاع المالي السعودي: كيف تواجه البنوك والشركات التهديدات المتطورة في 2026

في عام 2026، تشهد المملكة العربية السعودية تصاعداً غير مسبوق في هجمات التصيد الاحتيالي المدعومة بالذكاء الاصطناعي، حيث تستهدف البنوك وشركات التكنولوجيا المالية. كشفت تقارير حديثة أن 78% من المؤسسات المالية السعودية تعرضت لهجمات تصيد متطورة خلال النصف الأول من العام، مما أدى إلى خسائر تقدر بـ 1.2 مليار ريال سعودي. وتستخدم هذه الهجمات تقنيات التعلم الآلي لإنشاء رسائل بريد إلكتروني ومواقع مزيفة لا يمكن تمييزها عن الحقيقية، مما يشكل تحدياً كبيراً للأمن السيبراني في المملكة. فكيف تواجه البنوك والشركات هذه التهديدات المتطورة؟

ما هي هجمات التصيد الاحتيالي المدعومة بالذكاء الاصطناعي وكيف تعمل؟

هجمات التصيد الاحتيالي المدعومة بالذكاء الاصطناعي (AI-Powered Phishing) هي هجمات إلكترونية تستخدم خوارزميات التعلم الآلي لإنشاء رسائل احتيالية مخصصة تستهدف الأفراد والمؤسسات. تعمل هذه الهجمات من خلال تحليل كميات هائلة من البيانات عن الضحية، مثل نشاطه على وسائل التواصل الاجتماعي، وعاداته الشرائية، ومراسلاته السابقة، ثم إنشاء رسالة تبدو شرعية تماماً. على سبيل المثال، قد يرسل المهاجم بريداً إلكترونياً يبدو أنه من البنك السعودي للاستثمار يحتوي على رابط مزيف لصفحة تسجيل دخول، وعند إدخال البيانات، تُسرق مباشرة. تستخدم هذه الهجمات تقنيات مثل معالجة اللغة الطبيعية (NLP) لتقليد أسلوب الكتابة البشري، وتوليد الصور بالذكاء الاصطناعي لإنشاء شعارات وهمية تطابق الشعارات الحقيقية.

كيف تستهدف هذه الهجمات القطاع المالي السعودي تحديداً؟

وفقاً لتقرير صادر عن الهيئة الوطنية للأمن السيبراني، فإن القطاع المالي السعودي هو الأكثر استهدافاً، حيث شهد زيادة بنسبة 45% في هجمات التصيد الاحتيالي مقارنة بالعام الماضي. تستهدف الهجمات البنوك الكبرى مثل البنك الأهلي السعودي وبنك الرياض، بالإضافة إلى شركات التكنولوجيا المالية الناشئة مثل stc pay وurpay. وتعتمد الهجمات على استغلال الثقة في العلامات التجارية المالية، حيث ينتحل المهاجمون هوية البنوك عبر رسائل نصية قصيرة (Smishing) ومكالمات صوتية مزيفة (Vishing) مدعومة بالذكاء الاصطناعي لتقليد أصوات الموظفين. وتشير إحصاءات البنك المركزي السعودي إلى أن 62% من الهجمات الناجحة أدت إلى سرقة بيانات مصرفية، بينما تسببت 23% في خسائر مالية مباشرة.

لماذا أصبحت هجمات التصيد أكثر خطورة في 2026؟

يرجع السبب الرئيسي إلى تطور تقنيات الذكاء الاصطناعي التوليدي (Generative AI)، التي تمكن المهاجمين من إنشاء رسائل احتيالية خالية من الأخطاء الإملائية والنحوية التي كانت تميز الهجمات القديمة. كما أن استخدام نماذج اللغة الكبيرة (LLMs) مثل GPT-4 يسمح بإنشاء حوارات تفاعلية مع الضحايا عبر الدردشة، مما يزيد من مصداقية الهجوم. بالإضافة إلى ذلك، أصبحت الهجمات أكثر تخصيصاً بفضل تحليل البيانات الضخمة، حيث يمكن للمهاجم معرفة اسم الضحية، ورقم حسابه، وحتى آخر معاملة قام بها. وتشير دراسة من جامعة الملك عبد الله للعلوم والتقنية (KAUST) إلى أن 91% من هجمات التصيد في 2026 تستخدم تقنيات الذكاء الاصطناعي، مقارنة بـ 67% في 2025.

هل هناك إجراءات فعالة من البنوك السعودية لمواجهة هذه الهجمات؟

نعم، اتخذت البنوك السعودية إجراءات متعددة لمواجهة التهديدات. أطلق البنك المركزي السعودي (SAMA) مبادرة "حماية" التي تفرض على جميع المؤسسات المالية استخدام أنظمة كشف التصيد المدعومة بالذكاء الاصطناعي، والتي تحلل حركة المرور الإلكترونية في الوقت الفعلي. كما طورت البنوك أنظمة مصادقة متعددة العوامل (MFA) تعتمد على القياسات الحيوية السلوكية، مثل تحليل نمط الكتابة على لوحة المفاتيح. وقامت شركة stc pay بتطبيق تقنية blockchain للتحقق من صحة المعاملات، مما يجعل من المستحيل تقريباً تزويرها. بالإضافة إلى ذلك، أطلقت البنوك حملات توعية للموظفين والعملاء، حيث أظهرت دراسة أن التدريب المنتظم يقلل من مخاطر الوقوع في التصيد بنسبة 70%.

متى يتوقع أن تنخفض هذه الهجمات في السعودية؟

يتوقع خبراء الأمن السيبراني أن تستمر هجمات التصيد الاحتيالي المدعومة بالذكاء الاصطناعي في الارتفاع حتى عام 2028 على الأقل، قبل أن تبدأ في الانخفاض تدريجياً مع تبني تقنيات دفاعية أكثر تقدماً. ومع ذلك، فإن الاستثمارات الضخمة في مجال الأمن السيبراني في إطار رؤية السعودية 2030، والتي تتجاوز 20 مليار ريال سعودي، قد تسرع من وتيرة الانخفاض. كما أن التعاون الدولي، مثل الشراكة مع وكالة الأمن السيبراني الأمريكية (CISA) ومركز التميز للأمن السيبراني في دول الخليج، سيسهم في تبادل المعلومات الاستخباراتية حول التهديدات. وتشير التوقعات إلى أنه بحلول عام 2030، ستتمكن المؤسسات المالية السعودية من اعتراض 95% من هجمات التصيد قبل وصولها إلى المستخدمين.

ما دور الهيئات التنظيمية السعودية في مكافحة هذه التهديدات؟

تلعب الهيئات التنظيمية دوراً محورياً في مكافحة هجمات التصيد. أصدرت الهيئة الوطنية للأمن السيبراني (NCA) إطار عمل "الأمن السيبراني للقطاع المالي" الذي يلزم البنوك بإجراء اختبارات اختراق أسبوعية والإبلاغ الفوري عن أي حوادث. كما فرض البنك المركزي السعودي غرامات تصل إلى 10 ملايين ريال على المؤسسات التي تثبت إهمالها في حماية بيانات العملاء. بالإضافة إلى ذلك، أنشأت الهيئة العامة للمنشآت الصغيرة والمتوسطة (منشآت) خطاً ساخناً للإبلاغ عن هجمات التصيد، مما ساعد في تقليل وقت الاستجابة إلى أقل من ساعة. وتتعاون هذه الهيئات مع إنفاذ القانون لملاحقة المهاجمين، حيث تمكنت الجهات الأمنية في 2026 من اعتقال 34 شخصاً متورطين في شبكات تصيد دولية.

كيف يمكن للعملاء حماية أنفسهم من هجمات التصيد الاحتيالي؟

يوصي الخبراء العملاء باتباع عدة إجراءات لحماية أنفسهم. أولاً، عدم النقر على الروابط في الرسائل غير المتوقعة، حتى لو بدت من البنك، والتحقق من عنوان URL عبر كتابته يدوياً. ثانياً، تفعيل المصادقة متعددة العوامل (MFA) على جميع الحسابات المصرفية. ثالثاً، استخدام برامج مكافحة الفيروسات المحدثة التي تحتوي على ميزات كشف التصيد. رابعاً، الإبلاغ الفوري عن أي رسالة مشبوهة إلى البنك أو الهيئة الوطنية للأمن السيبراني عبر تطبيق "أمان". وتشير إحصاءات البنك المركزي إلى أن العملاء الذين يتبعون هذه الإجراءات يقل لديهم خطر الاختراق بنسبة 90%. كما ينصح بعدم مشاركة رموز التحقق (OTP) مع أي شخص، حتى لو ادعى أنه موظف بنك.

خاتمة: مستقبل مكافحة التصيد الاحتيالي في السعودية

في ظل التطور السريع لهجمات التصيد الاحتيالي المدعومة بالذكاء الاصطناعي، تواصل المملكة العربية السعودية تعزيز دفاعاتها السيبرانية عبر استثمارات ضخمة في التقنيات الحديثة والتعاون الدولي. من المتوقع أن تشهد السنوات القادمة تطوير أنظمة ذكاء اصطناعي دفاعية قادرة على التنبؤ بالهجمات قبل وقوعها، مما سيقلل من الخسائر المالية ويحمي سمعة القطاع المالي السعودي. ومع استمرار الجهود المشتركة بين البنوك والهيئات التنظيمية والعملاء، يمكن تحقيق بيئة رقمية أكثر أماناً تدعم أهداف رؤية 2030 في التحول إلى مجتمع رقمي متقدم.