هجمات التصيد الاحتيالي المدعومة بالذكاء الاصطناعي تستهدف القطاع المالي السعودي في 2026

شهد النصف الأول من عام 2026 ارتفاعًا بنسبة 340% في هجمات التصيد الاحتيالي المدعومة بالذكاء الاصطناعي (AI-Powered Phishing) التي تستهدف البنوك والمؤسسات المالية السعودية، وفقًا لتقرير صادر عن الهيئة الوطنية للأمن السيبراني السعودي. هذا التطور المقلق يهدد أموال المودعين واستقرار القطاع المالي في المملكة، حيث تستخدم الجماعات الإجرامية تقنيات الذكاء الاصطناعي التوليدي لإنشاء رسائل بريد إلكتروني ومواقع إلكترونية مزيفة لا يمكن تمييزها تقريبًا عن الحقيقية. في هذا المقال، نكشف تفاصيل هذه الهجمات، وكيفية عملها، وطرق الحماية منها، والإجراءات التي تتخذها الجهات الرسمية لمواجهتها.

ما هي هجمات التصيد الاحتيالي المدعومة بالذكاء الاصطناعي؟

التصيد الاحتيالي التقليدي (Phishing) هو محاولة خداع الأفراد للكشف عن معلومات حساسة مثل أسماء المستخدمين وكلمات المرور وتفاصيل البطاقات المصرفية، عبر رسائل تبدو وكأنها من جهة موثوقة. لكن مع ظهور الذكاء الاصطناعي التوليدي (Generative AI)، أصبحت هذه الهجمات أكثر تطورًا. حيث يستخدم المهاجمون نماذج لغوية كبيرة (LLMs) مثل GPT-4 لإنشاء رسائل مخصصة بلغة عربية فصيحة أو عامية خالية من الأخطاء الإملائية، وتصميم صفحات هبوط (Landing Pages) تحاكي بدقة مواقع البنوك السعودية مثل البنك الأهلي السعودي والبنك السعودي الفرنسي وبنك الرياض. كما تستخدم تقنيات التزييف العميق (Deepfake) لانتحال شخصية مسؤولي البنوك عبر المكالمات الصوتية أو مكالمات الفيديو.

كيف تستهدف هذه الهجمات القطاع المالي السعودي؟

تتبع الهجمات نمطًا محددًا: يبدأ المهاجم بجمع معلومات عن الضحية من وسائل التواصل الاجتماعي أو قواعد البيانات المسربة، ثم يستخدم الذكاء الاصطناعي لإنشاء رسالة بريد إلكتروني أو رسالة نصية (SMS) أو رسالة عبر واتساب تبدو وكأنها من البنك، تطلب تحديث البيانات أو تأكيد معاملة مالية مشبوهة. تحتوي الرسالة على رابط يؤدي إلى صفحة مزيفة تطلب إدخال بيانات الدخول أو رمز التحقق (OTP). بمجرد إدخالها، يتمكن المهاجم من الوصول إلى الحساب وتحويل الأموال. في عام 2026، تم رصد هجمات تستهدف تحديدًا تطبيقات البنوك السعودية على الهواتف الذكية، حيث تظهر نافذة منبثقة (Popup) تطلب تحديث التطبيق عبر رابط ضار.

إحصائيات وأرقام: حجم التهديد

• ارتفاع عدد هجمات التصيد الاحتيالي الموجهة للقطاع المالي السعودي بنسبة 340% في الربع الأول من 2026 مقارنة بنفس الفترة من 2025 (مصدر: الهيئة الوطنية للأمن السيبراني).
• خسائر مالية تقدر بـ 1.2 مليار ريال سعودي نتيجة لهذه الهجمات خلال النصف الأول من 2026 (تقديرات خبراء).
• 80% من الهجمات استخدمت تقنيات الذكاء الاصطناعي التوليدي (تقرير شركة كاسبرسكي).
• 45% من الموظفين في البنوك السعودية تلقوا تدريبات على التصيد الاحتيالي في 2026 (مقارنة بـ 30% في 2025).
• تم إغلاق أكثر من 500 موقع تصيد احتيالي مقلد لبنوك سعودية في الربع الأول من 2026 (الهيئة الوطنية للأمن السيبراني).

لماذا أصبحت الهجمات أكثر خطورة في 2026؟

يعود السبب الرئيسي إلى انتشار أدوات الذكاء الاصطناعي مفتوحة المصدر، والتي أصبحت في متناول الجميع. كما أن الاعتماد المتزايد على الخدمات المصرفية الرقمية في السعودية، خاصة بعد جائحة كوفيد-19، زاد من سطح الهجوم. بالإضافة إلى ذلك، فإن استخدام تقنيات التزييف العميق جعل من الصعب حتى على الخبراء التمييز بين الرسائل الحقيقية والمزيفة. على سبيل المثال، في فبراير 2026، تم اكتشاف هجوم استخدم مقطع فيديو مزيفًا لرئيس أحد البنوك السعودية يطلب من الموظفين تحويل أموال إلى حساب معين، مما أدى إلى خسارة 50 مليون ريال.

هل هناك إجراءات حكومية لمواجهة هذه الهجمات؟

نعم، اتخذت الجهات الرسمية في السعودية عدة إجراءات. أطلقت الهيئة الوطنية للأمن السيبراني بالتعاون مع البنك المركزي السعودي (ساما) حملة توعوية بعنوان "احذر التصيد الذكي" في مارس 2026، تستهدف الأفراد والشركات. كما تم إنشاء مركز عمليات أمن سيبراني مخصص للقطاع المالي (SOC) يعمل على مدار الساعة لرصد الهجمات والتصدي لها. بالإضافة إلى ذلك، فرضت ساما على البنك تطبيق المصادقة متعددة العوامل (Multi-Factor Authentication) لجميع المعاملات الحساسة، وألزمت البنوك بتحديث أنظمتها الأمنية بانتظام.

كيف يمكن للأفراد والشركات حماية أنفسهم؟

للأفراد: يجب عدم النقر على الروابط في الرسائل غير المرغوب فيها، والتحقق من عنوان URL قبل إدخال أي بيانات، واستخدام برامج مكافحة الفيروسات المحدثة، وتمكين المصادقة متعددة العوامل. للشركات: يجب تدريب الموظفين بانتظام على اكتشاف هجمات التصيد، وتطبيق سياسات صارمة للتحقق من هوية المرسل، واستخدام أنظمة متقدمة لكشف التهديدات تعتمد على الذكاء الاصطناعي. كما يُنصح بإجراء اختبارات اختراق داخلية لمحاكاة الهجمات.

مستقبل التصيد الاحتيالي في السعودية

مع استمرار تطور الذكاء الاصطناعي، من المتوقع أن تصبح هجمات التصيد أكثر تخصيصًا وأتمتة. قد نرى ظهور هجمات تستخدم الروبوتات المحادثة (Chatbots) المدعومة بالذكاء الاصطناعي للتفاعل مع الضحايا في الوقت الفعلي. لذلك، يجب على القطاع المالي السعودي الاستثمار في تقنيات الأمن السيبراني المتقدمة مثل التعلم الآلي (Machine Learning) للكشف عن الأنماط الشاذة، وتعزيز التعاون الدولي لتبادل معلومات التهديدات.

الخلاصة

تمثل هجمات التصيد الاحتيالي المدعومة بالذكاء الاصطناعي تهديدًا خطيرًا للقطاع المالي السعودي في 2026، مع ارتفاع كبير في عددها وخطورتها. لكن من خلال الوعي والتدريب والتقنيات الأمنية المتطورة، يمكن تقليل المخاطر. يبقى العنصر البشري هو الحلقة الأضعف، لذا فإن التوعية المستمرة هي خط الدفاع الأول.