من يحمي أموالك من الهجمات السيبرانية على البنوك السعودية؟ دور ساما والهيئة الوطنية وكيف تحمي نفسك

الجهة التي تُلزم البنوك العاملة في المملكة مباشرة بتطبيق ضوابط الأمن السيبراني هي البنك المركزي السعودي (ساما)، عبر إطار الأمن السيبراني الصادر بتعميم في 24 مايو 2017، بينما تضطلع الهيئة الوطنية للأمن السيبراني (NCA) برصد التهديدات والحوادث السيبرانية على المستوى الوطني، ومشاركة التنبيهات ومؤشرات الاختراق مع الجهات ذات البنى التحتية الحساسة، وتنظيم الاستجابة للحوادث. أما الخطر الأقرب إليك كعميل، فليس اختراق أنظمة البنك، بل الهندسة الاجتماعية التي يقنعك فيها المحتال بأنه جهة رسمية لتسليمه بياناتك ورموز التحقق.

ما الفرق بين دور البنك المركزي السعودي والهيئة الوطنية للأمن السيبراني؟

البنك المركزي السعودي (ساما) هو الجهة الرقابية المباشرة على البنوك وشركات التمويل ومقدمي خدمات المدفوعات. ألزم تعميم مايو 2017 جميع البنوك بالامتثال الكامل لإطار الأمن السيبراني، ومن أبرز متطلباته: إجراء تقييم للفجوات، وضع خارطة طريق للوصول إلى مستوى النضج الثالث بحلول 31 أكتوبر 2018، رفع تقارير امتثال ربع سنوية، وتشكيل لجان للأمن السيبراني تشرف على التطبيق. تبع ذلك متطلبات لبلوغ مستوى النضج الرابع في إدارة الحوادث والتهديدات والثغرات بحلول الربع الثالث من 2022.

الهيئة الوطنية للأمن السيبراني (NCA) هي الجهة الوطنية المختصة برفع مستوى الأمن السيبراني في المملكة ككل. وبحسب موقعها الرسمي، تقوم الهيئة بـ رصد التهديدات والهجمات السيبرانية في الفضاء السيبراني للمملكة، وخاصة التي تستهدف الجهات الوطنية والبنى التحتية الحساسة، وإعداد التنبيهات الأمنية والتقارير السيبرانية ومشاركتها عبر القنوات المعتمدة، وتنظيم أعمال الاستجابة للحوادث السيبرانية على المستوى الوطني، وتقديم خدمات استشارية عن أفضل الممارسات.

كيف تطور تنظيم الاحتيال المالي في البنوك السعودية؟

1. دليل مكافحة الاحتيال المالي في البنوك (أغسطس 2020): أول إطار تنظيمي شامل، استُبدل لاحقاً.
2. إجراءات احترازية مؤقتة (أبريل 2022): عقب تزايد المواقع والحسابات الاحتيالية، شملت تعليق فتح الحسابات عن بعد مؤقتاً، ووضع سقف 60 ألف ريال لإجمالي التحويلات اليومية لحسابات الأفراد والمؤسسات الفردية (مع إمكانية طلب رفعه من البنك).
3. إطار مكافحة الاحتيال (ساري منذ 11 أكتوبر 2022): حل محل دليل 2020، ووسع نطاق المتطلبات على البنوك.
4. المتطلبات الأساسية لمكافحة الاحتيال (تعميم 14 أبريل 2025): موجه لشركات التمويل ومقدمي خدمات المدفوعات، مع امتثال كامل بحلول 13 أبريل 2026.

ما أساليب الاحتيال التي حذر منها البنك المركزي؟

• المواقع الاحتيالية: صفحات تحاكي مواقع البنوك أو الجهات الرسمية لسرقة بيانات الدخول.
• حسابات التواصل الاجتماعي المزيفة: حسابات تنتحل صفة بنك أو جهة خدمية وتطلب التواصل الخاص.
• الهندسة الاجتماعية: إيهام العميل بأنه يتعامل مع جهة رسمية حتى يفصح عن بياناته البنكية أو رمز التحقق (OTP).

القاسم المشترك: المحتال لا يخترق نظام البنك، بل يقنع العميل بأن يفتح له الباب. ولذلك وجهت أدوات البنك المركزي (سقف التحويلات، تشديد الرقابة، مطابقة الآيبان مع اسم المستفيد) لتقليل أثر الخطأ البشري. وبحسب تقارير لاحقة، أعاد البنك المركزي رفع حد الحوالات اليومي وأتاح استئناف فتح الحسابات عن بعد وفق الإجراءات النظامية بعد أن أدت الإجراءات المؤقتة غرضها.

ما هو "الابتزاز الثلاثي" الذي يهدد البنوك عالمياً؟

بحسب تقرير الجزيرة نت (11 مايو 2026)، انتقلت الهجمات السيبرانية من سرقة الأموال مباشرة إلى سرقة بيانات المستخدمين والبنك لابتزازهم عبر ثلاث مراحل: تشفير البيانات للمطالبة بفدية، تهديد بنشر البيانات المسروقة، واستهداف العملاء مباشرة للضغط على البنك. وتشير دراسة لمؤسسة "سنترال بانكينج" إلى أن 85% من البنوك المركزية العالمية تخشى الهجمات السيبرانية وآثارها على البنية التحتية. وفي مطلع 2025، تعرض البنك المركزي الأوغندي لهجوم نتج عنه سرقة أكثر من 16 مليون دولار.

كيف تحمي نفسك من الاحتيال المالي والهندسة الاجتماعية؟

1. لا تشارك رمز التحقق (OTP) مع أحد: البنوك والجهات الرسمية لا تطلبه أبداً عبر الهاتف أو الرسائل.
2. تحقق من مصدر الاتصال: إذا اتصل بك شخص يدعي أنه من البنك، أغلق المكالمة واتصل بالرقم الرسمي على ظهر بطاقتك أو تطبيق البنك.
3. لا تضغط روابط الرسائل النصية غير المتوقعة: شركات الاتصالات والبنوك لا ترسل روابط لتثبيت تطبيقات عبر SMS (كما حذر تقرير عكاظ 26 أبريل 2026 من برنامج تجسس "Morpheus" يستغل رسائل وهمية باسم شركات الاتصالات).
4. فعّل التنبيهات الفورية: اشترك في خدمة الإشعارات لكل عملية على حسابك وبطاقاتك.
5. راجع كشوف الحساب دورياً: وابلغ البنك فوراً عن أي عملية غير مألوفة.
6. حدّث تطبيقات البنك ونظام الهاتف: التحديثات تسد الثغرات الأمنية.

أبرز الأرقام

• إطار الأمن السيبراني للبنوك: تعميم البنك المركزي السعودي مايو 2017
• مستوى النضج الثالث المستهدف: 31 أكتوبر 2018
• مستوى النضج الرابع (إدارة الحوادث/التهديدات): الربع الثالث 2022
• إطار مكافحة الاحتيال ساري المفعول: 11 أكتوبر 2022
• المتطلبات الأساسية لمكافحة الاحتيال (شركات التمويل/المدفوعات): امتثال كامل بحلول 13 أبريل 2026
• سقف التحويلات اليومية المؤقت (أبريل 2022): 60 ألف ريال للأفراد والمؤسسات الفردية
• تكلفة الهجمات السيبرانية عالمياً متوقعة 2028: 17 تريليون دولار (توقعات ماستركارد، الاقتصادية 30 أكتوبر 2026)
• نسبة البنوك المركزية الخائفة من الهجمات السيبرانية: 85% (دراسة سنترال بانكينج، الجزيرة نت 11 مايو 2026)

الخلاصة وما ينبغي متابعته

أنت محمي بطبقتين: رقابة مباشرة من البنك المركزي السعودي على البنوك عبر إطار ملزم منذ 2017، ورصد وطني للتهديدات من الهيئة الوطنية للأمن السيبراني. لكن الباب الأوسع للاختراق يبقى قرارك أنت عند استلام مكالمة أو رسالة تطلب بياناتك. لا تعطِ رمز التحقق لأحد، وتحقق دائماً من المصدر الرسمي. تابع تحديثات البنك المركزي السعودي (sama.gov.sa) والهيئة الوطنية للأمن السيبراني (nca.gov.sa) لأي تنبيهات جديدة أو إجراءات تنظيمية محدثة.