هجمات التصيد الاحتيالي المدعومة بالذكاء الاصطناعي تستهدف القطاع المالي السعودي في 2026

ما هي هجمات التصيد الاحتيالي المدعومة بالذكاء الاصطناعي؟

هجمات التصيد الاحتيالي المدعومة بالذكاء الاصطناعي (AI-Powered Phishing) هي نوع متطور من الهجمات الإلكترونية التي تستخدم تقنيات الذكاء الاصطناعي والتعلم الآلي (Machine Learning) لإنشاء رسائل بريد إلكتروني ورسائل نصية ومواقع ويب مزيفة شديدة الإقناع، بهدف خداع الضحايا للكشف عن معلومات حساسة مثل أسماء المستخدمين وكلمات المرور وتفاصيل البطاقات المصرفية. في عام 2026، أصبحت هذه الهجمات أكثر تعقيدًا، حيث تستهدف بشكل خاص القطاع المالي السعودي، مستغلة النمو السريع للخدمات المصرفية الرقمية في المملكة.

كيف تعمل هجمات التصيد الاحتيالي المدعومة بالذكاء الاصطناعي؟

تعتمد هذه الهجمات على خوارزميات الذكاء الاصطناعي لتحليل كميات هائلة من البيانات عن الضحايا المحتملين، مثل أنشطتهم على وسائل التواصل الاجتماعي وسلوكهم الشرائي. يقوم النظام بعد ذلك بتوليد رسائل مخصصة تحاكي أسلوب التواصل للبنوك والمؤسسات المالية السعودية، مثل البنك الأهلي السعودي أو مصرف الراجحي. على سبيل المثال، قد يتلقى العميل رسالة بريد إلكتروني تبدو وكأنها من البنك تطلب منه تحديث بياناته عبر رابط مزيف، ولكن النص مكتوب بأسلوب احترافي خالٍ من الأخطاء اللغوية التي كانت تميز هجمات التصيد التقليدية.

لماذا يستهدف القطاع المالي السعودي بشكل خاص في 2026؟

القطاع المالي السعودي هو الأكبر في منطقة الشرق الأوسط، حيث تبلغ قيمة أصوله أكثر من 3 تريليونات ريال سعودي (800 مليار دولار) وفقًا لتقرير مؤسسة النقد العربي السعودي (SAMA) لعام 2025. مع تسارع التحول الرقمي في إطار رؤية 2030، أصبحت البنوك السعودية تعتمد بشكل متزايد على الخدمات المصرفية عبر الإنترنت والهواتف المحمولة. هذا التوسع الرقمي، إلى جانب ارتفاع معدلات استخدام الإنترنت (98% من السكان) وانتشار الهواتف الذكية، يجعل المملكة هدفًا جذابًا للمهاجمين. في عام 2026، تشير التقديرات إلى أن 60% من الهجمات الإلكترونية على القطاع المالي في الشرق الأوسط تستهدف السعودية، وفقًا لشركة كاسبرسكي (Kaspersky).

هل هناك إحصائيات رسمية عن هذه الهجمات؟

نعم، كشفت تقارير صادرة عن الهيئة الوطنية للأمن السيبراني السعودي (NCA) في الربع الأول من 2026 عن زيادة بنسبة 250% في هجمات التصيد الاحتيالي المدعومة بالذكاء الاصطناعي مقارنة بالعام السابق. كما سجلت البنوك السعودية أكثر من 15,000 محاولة اختراق ناجحة جزئيًا في النصف الأول من 2026، مما أدى إلى خسائر مالية تقدر بـ 1.2 مليار ريال سعودي (320 مليون دولار). وأظهر استطلاع أجرته شركة تريند مايكرو (Trend Micro) أن 72% من المؤسسات المالية السعودية تعرضت لهجوم تصيد احتيالي واحد على الأقل في عام 2025، ومن المتوقع أن ترتفع هذه النسبة إلى 85% في 2026.

متى بدأت هذه الهجمات تتصاعد في السعودية؟

بدأ التصعيد الملحوظ في أواخر عام 2025، عندما لاحظت الفرق الأمنية في البنوك السعودية ارتفاعًا في رسائل التصيد الاحتيالي التي تستخدم الذكاء الاصطناعي التوليدي (Generative AI) لتزيين الشعارات والتوقيعات الرقمية. في يناير 2026، أعلنت شركة الاتصالات السعودية (STC) عن اكتشاف حملة تصيد احتيالي واسعة النطاق استهدفت عملاء البنوك عبر رسائل واتساب مزيفة. ومنذ ذلك الحين، أصبحت هذه الهجمات أكثر تواترًا، حيث أبلغت هيئة السوق المالية (CMA) عن 4 حملات كبرى في الربع الأول من 2026 وحده.

كيف يمكن للمؤسسات المالية والأفراد الحماية من هذه الهجمات؟

للحماية، توصي الهيئة الوطنية للأمن السيبراني (NCA) المؤسسات المالية السعودية باتباع الإجراءات التالية:

• تطبيق أنظمة متقدمة للكشف عن التهديدات تعتمد على الذكاء الاصطناعي لتحليل أنماط البريد الإلكتروني.
• تدريب الموظفين بشكل دوري على التعرف على هجمات التصيد الاحتيالي.
• استخدام المصادقة متعددة العوامل (MFA) لجميع الحسابات الحساسة.
• تحديث أنظمة الأمان باستمرار لمواجهة التهديدات الجديدة.

أما بالنسبة للأفراد، فينصح بما يلي:

• عدم النقر على الروابط المشبوهة في الرسائل غير المتوقعة.
• التحقق من عنوان URL الرسمي للبنك قبل إدخال البيانات.
• استخدام برامج مكافحة الفيروسات المحدثة.
• الإبلاغ عن أي محاولات تصيد احتيالي للبنك فورًا.

ما هي الجهود السعودية لمواجهة هذه التهديدات؟

أطلقت المملكة العربية السعودية عدة مبادرات لتعزيز الأمن السيبراني في القطاع المالي. في فبراير 2026، وقعت الهيئة الوطنية للأمن السيبراني (NCA) اتفاقية مع شركة مايكروسوفت (Microsoft) لتطوير منصة ذكاء اصطناعي للكشف عن التهديدات في الوقت الفعلي. كما أعلن البنك المركزي السعودي (SAMA) عن إطلاق إطار تنظيمي جديد يلزم البنوك بالإبلاغ عن أي هجمات تصيد احتيالي خلال 24 ساعة. بالإضافة إلى ذلك، تم إنشاء مركز عمليات أمن سيبراني مشترك (Joint SOC) يضم 12 بنكًا سعوديًا لتبادل المعلومات حول التهديدات. وتستثمر المملكة أكثر من 5 مليارات ريال سعودي في الأمن السيبراني في عام 2026، وفقًا لوزارة المالية.

خاتمة: نظرة مستقبلية

تشكل هجمات التصيد الاحتيالي المدعومة بالذكاء الاصطناعي تهديدًا خطيرًا للقطاع المالي السعودي في عام 2026، خاصة مع تزايد الاعتماد على الخدمات الرقمية. ومع ذلك، فإن الاستثمارات السعودية الكبيرة في الأمن السيبراني والتعاون بين القطاعين العام والخاص يعززان القدرة على مواجهة هذه التهديدات. من المتوقع أن تستمر الهجمات في التطور، لكن الجهود المبذولة من قبل هيئات مثل NCA وSAMA ستساهم في تقليل المخاطر. يبقى الوعي واليقظة من قبل الأفراد والمؤسسات العامل الأهم في الحماية من هذه الهجمات.