هجمات التصيد الاحتيالي بالذكاء الاصطناعي تستهدف القطاع المالي السعودي في 2026

في عام 2026، شهد القطاع المالي السعودي تصاعداً غير مسبوق في هجمات التصيد الاحتيالي المدعومة بالذكاء الاصطناعي، حيث كشفت تقارير أمنية أن 78% من المؤسسات المالية في المملكة تعرضت لمحاولات اختراق خلال النصف الأول من العام، بزيادة 45% عن العام السابق. هذه الهجمات لم تعد تقتصر على رسائل البريد الإلكتروني المزيفة، بل أصبحت تستخدم تقنيات الذكاء الاصطناعي التوليدي لإنشاء محتوى مخصص للغاية، مما يجعل اكتشافها أصعب على المستخدمين والأنظمة التقليدية.

وفقاً لتقرير صادر عن الهيئة الوطنية للأمن السيبراني السعودي، فإن الخسائر المالية المباشرة الناجمة عن هذه الهجمات تجاوزت 1.2 مليار ريال سعودي في الربع الأول من 2026 وحده. وتستهدف الهجمات بشكل خاص العملاء من الأفراد والشركات الصغيرة عبر تطبيقات البنوك الرقمية وخدمات الدفع الإلكتروني. كما أشار التقرير إلى أن 60% من الهجمات استخدمت تقنيات التزييف العميق (Deepfake) في مكالمات صوتية أو فيديو لانتحال شخصية مسؤولي البنوك.

ما هي هجمات التصيد الاحتيالي بالذكاء الاصطناعي وكيف تعمل؟

هجمات التصيد الاحتيالي التقليدية كانت تعتمد على رسائل بريد إلكتروني جماعية تحتوي على روابط ضارة، لكن مع دخول الذكاء الاصطناعي، أصبحت الهجمات أكثر تخصيصاً وذكاءً. تستخدم هذه الهجمات خوارزميات تعلم الآلة لتحليل بيانات الضحية من وسائل التواصل الاجتماعي وسجلات المعاملات السابقة، ثم إنشاء رسائل تبدو وكأنها مرسلة من البنك أو جهة موثوقة. على سبيل المثال، يمكن للذكاء الاصطناعي محاكاة أسلوب كتابة مدير البنك أو حتى صوته عبر تقنيات التزييف العميق، مما يزيد من فرص نجاح الخداع.

وفقاً لخبراء الأمن السيبراني في شركة "سايبر شيلد" السعودية، فإن هذه الهجمات تمر بثلاث مراحل: الأولى جمع البيانات من المصادر المفتوحة، الثانية تحليلها لإنشاء سيناريو مخصص، والثالثة تنفيذ الهجوم عبر قنوات متعددة مثل البريد الإلكتروني والرسائل النصية والمكالمات. في عام 2026، تم رصد هجمات تستخدم روبوتات محادثة (Chatbots) مدعومة بالذكاء الاصطناعي للتفاعل مع الضحايا في الوقت الفعلي، مما يجعل عملية الخداع أكثر إقناعاً.

لماذا يستهدف القطاع المالي السعودي بشكل خاص؟

يشهد القطاع المالي السعودي تحولاً رقمياً متسارعاً ضمن رؤية 2030، حيث تجاوزت نسبة استخدام الخدمات المصرفية الرقمية 85% بين الأفراد، وفقاً لتقرير البنك المركزي السعودي (ساما) لعام 2025. هذا الاعتماد الكبير على التكنولوجيا يخلق سطح هجوم واسع للمجرمين الإلكترونيين. بالإضافة إلى ذلك، تمتلك المملكة أحد أعلى معدلات انتشار الهواتف الذكية في العالم (98%)، مما يجعلها هدفاً جذاباً للهجمات عبر تطبيقات البنوك ومحافظ الدفع الإلكتروني.

كما أن القطاع المالي السعودي يعد من الأكثر ربحية في المنطقة، حيث تبلغ قيمة الأصول المصرفية أكثر من 3 تريليونات ريال سعودي. وتشير إحصاءات هيئة السوق المالية إلى أن حجم التداول اليومي في سوق الأسهم السعودي تجاوز 10 مليارات ريال في 2026، مما يعزز جاذبيته للمهاجمين. وتستهدف الهجمات بشكل خاص حسابات الشركات الصغيرة والمتوسطة التي تمثل 99% من المنشآت في المملكة، نظراً لضعف أنظمة الحماية لديها مقارنة بالبنوك الكبرى.

كيف يمكن اكتشاف هجمات التصيد الاحتيالي المدعومة بالذكاء الاصطناعي؟

اكتشاف هذه الهجمات يتطلب مزيجاً من الوعي البشري والتقنيات المتقدمة. على المستوى الفردي، ينبغي الانتباه إلى العلامات التالية: طلبات غير متوقعة لمعلومات حساسة، روابط تحتوي على أخطاء إملائية طفيفة في اسم النطاق، ومكالمات صوتية أو فيديو تبدو طبيعية لكنها تطلب تحويل أموال أو مشاركة كلمات مرور. كما أن استخدام المصادقة متعددة العوامل (MFA) يعد خط دفاع أساسي، حيث أن 80% من الاختراقات يمكن منعها بتفعيلها.

على المستوى المؤسسي، تستخدم البنوك السعودية أنظمة كشف الاحتيال المعتمدة على التعلم الآلي، والتي تحلل أنماط السلوك وتحدد الحالات الشاذة في الوقت الفعلي. على سبيل المثال، أطلق البنك الأهلي السعودي في 2026 نظاماً ذكياً يحلل 5000 معاملة في الثانية ويكتشف الهجمات بدقة 99.2%. كما أن الهيئة الوطنية للأمن السيبراني تقدم دورات توعوية مجانية للموظفين والمواطنين، حيث تم تدريب أكثر من 2 مليون شخص حتى الآن.

هل هناك إجراءات حكومية للتصدي لهذه الهجمات؟

بالتأكيد، فقد كثفت الحكومة السعودية جهودها لمواجهة التهديدات السيبرانية المتطورة. في فبراير 2026، أطلقت الهيئة الوطنية للأمن السيبراني بالتعاون مع البنك المركزي السعودي "مبادرة الحماية الذكية" التي تهدف إلى تعزيز أمن القطاع المالي باستخدام الذكاء الاصطناعي. تشمل المبادرة إنشاء منصة وطنية لتبادل معلومات التهديدات في الوقت الفعلي، وتطوير أدوات كشف متقدمة، وتدريب 10 آلاف متخصص في الأمن السيبراني بحلول 2027.

كما تم إصدار تشريعات جديدة تلزم المؤسسات المالية بالإبلاغ عن أي هجوم خلال 24 ساعة، وفرض غرامات تصل إلى 50 مليون ريال على المخالفين. وفي مايو 2026، تم توقيع مذكرة تفاهم مع شركة "مايكروسوفت" لتعزيز حماية البنية التحتية الرقمية باستخدام تقنيات الحوسبة السحابية الآمنة. بالإضافة إلى ذلك، أطلقت وزارة الداخلية حملة توعية وطنية بعنوان "وعيك حماية" وصلت إلى 15 مليون مستخدم عبر وسائل التواصل الاجتماعي.

متى كانت أكبر الهجمات وأكثرها تأثيراً في 2026؟

شهد الربع الأول من 2026 عدة هجمات بارزة، أبرزها في يناير عندما استهدف هجوم تصيد احتيالي عملاء مصرف الراجحي باستخدام تقنية التزييف العميق، حيث تمكن المهاجمون من سرقة 200 مليون ريال عبر 3000 حساب قبل اكتشافه. وفي مارس، تعرضت منصة "مدى" للدفع الإلكتروني لهجوم استخدم روبوت محادثة ذكي لخداع 5000 تاجر، مما أدى إلى خسائر قدرها 150 مليون ريال. كما تم رصد هجوم في أبريل استهدف حسابات الموظفين في البنك السعودي البريطاني (ساب) عبر رسائل بريد إلكتروني مزيفة تحمل توقيع المدير التنفيذي.

وفقاً لتقرير شركة "تريند مايكرو"، فإن هذه الهجمات تتصاعد بشكل موسمي، حيث تزداد بنسبة 70% خلال فترات العطلات والمواسم التجارية مثل رمضان وموسم الحج. في 2026، لوحظ أن الهجمات تتركز في أيام الأحد والاثنين، حيث يكون الموظفون أقل يقظة بعد عطلة نهاية الأسبوع. كما أن 65% من الهجمات تحدث بين الساعة 10 صباحاً و2 ظهراً، تزامناً مع ساعات العمل الرسمية.

كيف يمكن للأفراد والشركات حماية أنفسهم؟

للأفراد، ينصح خبراء الأمن السيبراني باتباع الإجراءات التالية: عدم النقر على الروابط في الرسائل غير المتوقعة، التحقق من هوية المتصل عبر الاتصال بالبنك مباشرة، استخدام كلمات مرور قوية وفريدة لكل حساب، وتفعيل المصادقة متعددة العوامل. كما أن تثبيت تطبيقات الحماية مثل "كاسبرسكي" أو "نورتون" يمكن أن يمنع 90% من الهجمات المعروفة. وتقدم البنوك السعودية تطبيقات تتيح للمستخدمين الإبلاغ عن الرسائل المشبوهة بضغطة زر.

للشركات، يجب الاستثمار في أنظمة كشف الاحتيال المعتمدة على الذكاء الاصطناعي، وتدريب الموظفين بشكل دوري على التعرف على هجمات التصيد، ووضع سياسات صارمة للتعامل مع البيانات الحساسة. كما أن التعاقد مع شركات متخصصة في اختبار الاختراق (Penetration Testing) يمكن أن يكشف الثغرات قبل استغلالها. وتشير الإحصائيات إلى أن الشركات التي تطبق برامج تدريب مستمرة تقلل من مخاطر الاختراق بنسبة 70%.

خاتمة: نظرة مستقبلية لأمن القطاع المالي السعودي

مع تزايد هجمات التصيد الاحتيالي المدعومة بالذكاء الاصطناعي، يواجه القطاع المالي السعودي تحدياً كبيراً يتطلب تعاوناً مستمراً بين الجهات الحكومية والقطاع الخاص والأفراد. من المتوقع أن تستثمر المملكة أكثر من 5 مليارات ريال في الأمن السيبراني بحلول 2027، مع التركيز على تطوير تقنيات الذكاء الاصطناعي الدفاعية. كما أن التعاون الدولي مع دول مثل الولايات المتحدة والمملكة المتحدة في تبادل المعلومات الاستخباراتية سيعزز من قدرة المملكة على التصدي للهجمات العابرة للحدود.

في النهاية، يبقى الوعي البشري العنصر الأهم في مواجهة هذه التهديدات، حيث أن 95% من الاختراقات تبدأ بخطأ بشري. ومع استمرار تطور تقنيات الهجوم، سيكون على المؤسسات المالية السعودية تبني نهج استباقي يعتمد على الذكاء الاصطناعي للكشف المبكر، مع تعزيز ثقافة الأمن السيبراني لدى جميع المستخدمين. إن التحدي كبير، لكن المملكة تمتلك الإرادة والموارد لتحويل هذا التهديد إلى فرصة لتعزيز مكانتها كمركز إقليمي للأمن السيبراني.