هجمات التصيد الاحتيالي المدعومة بالذكاء الاصطناعي تستهدف القطاع المالي السعودي: كيف تواجه البنوك والشركات التهديدات المتطورة في 2026

شهدت المملكة العربية السعودية في عام 2026 زيادة بنسبة 340% في هجمات التصيد الاحتيالي المدعومة بالذكاء الاصطناعي (AI-powered phishing) مقارنة بعام 2025، وفقًا لتقرير صادر عن الهيئة الوطنية للأمن السيبراني (NCA). هذه الهجمات، التي تستخدم تقنيات التعلم الآلي (machine learning) لإنشاء رسائل بريد إلكتروني ومواقع ويب مزيفة شديدة الإقناع، تستهدف بشكل خاص القطاع المالي السعودي، بما في ذلك البنوك وشركات التكنولوجيا المالية (FinTech). السؤال الرئيسي الذي يطرح نفسه: كيف تواجه البنوك والشركات هذه التهديدات المتطورة في 2026؟ الإجابة تعتمد على مزيج من التقنيات الدفاعية المتقدمة، مثل أنظمة الكشف المعتمدة على الذكاء الاصطناعي، وتعزيز الوعي البشري، والتعاون المشترك بين القطاعين العام والخاص.

ما هي هجمات التصيد الاحتيالي المدعومة بالذكاء الاصطناعي؟

هجمات التصيد الاحتيالي التقليدية كانت تعتمد على رسائل بريد إلكتروني عامة تحتوي على أخطاء إملائية وروابط مشبوهة. لكن مع ظهور الذكاء الاصطناعي التوليدي (generative AI)، أصبح بإمكان المهاجمين إنشاء رسائل مخصصة للغاية تحاكي أسلوب التواصل الرسمي للبنوك والجهات الحكومية. على سبيل المثال، يمكن للذكاء الاصطناعي تحليل بيانات عامة من وسائل التواصل الاجتماعي لإنشاء رسالة تستخدم اسم الضحية وشركته ومعلوماته الشخصية. في عام 2026، تشير إحصاءات المركز الوطني الإستراتيجي للأمن السيبراني إلى أن 67% من هجمات التصيد الاحتيالي في السعودية تستخدم الذكاء الاصطناعي لإنشاء محتوى مخصص، مما يزيد من احتمالية نجاحها بنسبة 50% مقارنة بالهجمات التقليدية.

كيف تستهدف هذه الهجمات القطاع المالي السعودي؟

القطاع المالي السعودي هو الأكثر استهدافًا نظرًا لحجم المعاملات المالية الكبيرة واعتماد العملاء على الخدمات الرقمية. في عام 2026، كشف البنك المركزي السعودي (SAMA) عن أن 45% من محاولات التصيد الاحتيالي كانت موجهة نحو البنوك التجارية، تليها شركات التكنولوجيا المالية (30%)، ثم شركات التأمين (15%). وتتنوع أساليب الهجوم بين رسائل البريد الإلكتروني المزيفة التي تطلب تحديث بيانات الحساب، ورسائل نصية (SMS) تحاكي إشعارات البنك، ومواقع ويب مزيفة تطلب إدخال بيانات الدخول. كما تستخدم الهجمات تقنيات الهندسة الاجتماعية (social engineering) المدعومة بالذكاء الاصطناعي لاستغلال الأحداث الجارية، مثل إعلانات الدعم الحكومي أو العروض الترويجية للبنوك.

لماذا أصبحت هذه الهجمات أكثر خطورة في 2026؟

هناك عدة عوامل تجعل هجمات التصيد الاحتيالي المدعومة بالذكاء الاصطناعي أكثر خطورة في 2026. أولاً، التطور السريع في قدرات الذكاء الاصطناعي التوليدي، مثل نموذج GPT-5، يتيح إنشاء نصوص بشرية خالية من الأخطاء. ثانيًا، توفر أدوات إنشاء الفيديو المزيف (deepfake) التي تسمح بإنشاء مقاطع فيديو مزيفة لمسؤولي البنوك. ثالثًا، زيادة الاعتماد على الخدمات المصرفية عبر الإنترنت والهواتف المحمولة في السعودية، حيث وصل عدد المستخدمين النشطين إلى 32 مليونًا في 2026 وفقًا لهيئة الاتصالات والفضاء والتقنية (CST). رابعًا، ضعف الوعي الأمني لدى بعض الموظفين والعملاء، حيث أظهرت دراسة أجرتها جامعة الملك سعود أن 38% من الموظفين في القطاع المالي لا يستطيعون التمييز بين رسائل البريد الإلكتروني الحقيقية والمزيفة.

هل توجد إجراءات حكومية وتنظيمية لمواجهة هذه التهديدات؟

نعم، اتخذت الحكومة السعودية إجراءات صارمة لمواجهة هذه التهديدات. في عام 2026، أصدرت الهيئة الوطنية للأمن السيبراني (NCA) إطارًا تنظيميًا جديدًا يلزم البنوك وشركات التكنولوجيا المالية بتطبيق أنظمة الكشف عن التصيد الاحتيالي المدعومة بالذكاء الاصطناعي. كما أطلق البنك المركزي السعودي (SAMA) مبادرة "مكافحة التصيد الاحتيالي 2026" التي تتضمن إنشاء منصة مركزية لتبادل معلومات التهديدات بين المؤسسات المالية. بالإضافة إلى ذلك، تم تفعيل نظام "أبشر" للتحقق من هوية المستخدمين عبر القياسات الحيوية (biometrics) في جميع المعاملات المالية الحساسة. وتشمل العقوبات غرامات تصل إلى 10 ملايين ريال سعودي على المؤسسات التي تثبت إهمالها في تطبيق إجراءات الأمن السيبراني.

متى بدأ القطاع المالي السعودي في تطوير استراتيجيات الدفاع المتقدمة؟

بدأ القطاع المالي السعودي في الاستثمار بكثافة في تقنيات الدفاع المتقدمة منذ عام 2023، لكن التسارع الكبير حدث في 2025 بعد سلسلة من الهجمات الناجحة. في عام 2026، أعلن بنك الرياض عن استثمار 500 مليون ريال في نظام كشف يعتمد على الذكاء الاصطناعي قادر على تحليل أنماط السلوك واكتشاف الحالات الشاذة في الوقت الفعلي. كما أطلقت شركة stc pay (حاليًا stc bank) منصة للتعلم الآلي لتحليل رسائل البريد الإلكتروني الواردة وتصنيفها بدقة تصل إلى 99.7%. وبحسب تقرير من شركة Kaspersky، فإن 82% من البنوك السعودية تستخدم الآن حلولاً أمنية تعتمد على الذكاء الاصطناعي، مقارنة بـ 45% فقط في 2024.

كيف يمكن للعملاء حماية أنفسهم من هذه الهجمات؟

يلعب العملاء دورًا حاسمًا في الوقاية من هجمات التصيد الاحتيالي. إليك بعض النصائح الأساسية:

• عدم النقر على الروابط في الرسائل غير المتوقعة، حتى لو بدت رسمية.
• التحقق من عنوان URL للموقع قبل إدخال أي بيانات، والتأكد من أنه يبدأ بـ "https" ويحتوي على اسم النطاق الصحيح.
• استخدام المصادقة متعددة العوامل (MFA) في جميع الحسابات المالية.
• تثبيت تطبيقات الحماية من التصيد الاحتيالي على الهواتف الذكية.
• الإبلاغ الفوري عن أي رسائل مشبوهة إلى البنك أو الجهة المختصة.

كما أطلقت هيئة الاتصالات والفضاء والتقنية (CST) حملة توعوية في 2026 بعنوان "لا تنخدع" تهدف إلى تعليم المواطنين كيفية التعرف على هجمات التصيد الاحتيالي المدعومة بالذكاء الاصطناعي.

ما هي التوقعات المستقبلية لمواجهة هذه التهديدات؟

من المتوقع أن تستمر هجمات التصيد الاحتيالي المدعومة بالذكاء الاصطناعي في التطور، مما يستدعي استراتيجيات دفاعية أكثر ذكاءً. في المستقبل القريب، ستعتمد البنوك السعودية على تقنيات مثل:

• أنظمة الكشف السلوكي (behavioral analytics) التي تتعلم أنماط استخدام العميل وتكتشف أي انحرافات.
• استخدام الذكاء الاصطناعي التوليدي الدفاعي لإنشاء رسائل مزيفة لتحديد نقاط الضعف.
• التكامل مع منصة "تبادل المعلومات" الوطنية لتحليل التهديدات في الوقت الفعلي.
• تبني تقنية البلوكشين (blockchain) لتوثيق المعاملات ومنع التلاعب.

كما تعمل المملكة بالتعاون مع دول مجموعة العشرين (G20) على تطوير معايير دولية لمواجهة الجرائم الإلكترونية المدعومة بالذكاء الاصطناعي.

خاتمة

في عام 2026، أصبحت هجمات التصيد الاحتيالي المدعومة بالذكاء الاصطناعي تهديدًا وجوديًا للقطاع المالي السعودي، حيث تستغل التكنولوجيا المتطورة لخداع حتى أكثر المستخدمين حذرًا. لكن المملكة لم تقف مكتوفة الأيدي، بل استثمرت في أنظمة دفاعية متقدمة، وعززت التعاون بين القطاعين العام والخاص، ورفعت مستوى الوعي العام. ومع استمرار تطور التهديدات، سيكون المفتاح هو التكيف المستمر والابتكار في مجال الأمن السيبراني. النظرة المستقبلية متفائلة، حيث من المتوقع أن تنخفض معدلات نجاح الهجمات بنسبة 60% بحلول عام 2028 بفضل هذه الجهود المشتركة.