هجمات التصيد السيبراني تستهدف البنوك السعودية في 2026: استراتيجيات جديدة لمواجهة التهديدات

شهدت البنوك السعودية في الربع الأول من 2026 ارتفاعاً بنسبة 40% في هجمات التصيد السيبراني، وفقاً لتقرير صادر عن الهيئة الوطنية للأمن السيبراني. هذه الهجمات تستهدف العملاء والموظفين على حد سواء، مما دفع البنوك إلى تبني استراتيجيات جديدة تعتمد على الذكاء الاصطناعي والتوعية المستمرة. في هذا المقال، نستعرض طبيعة هذه الهجمات، أسباب تصاعدها، وكيفية مواجهتها لحماية القطاع المالي السعودي.

ما هي هجمات التصيد السيبراني التي تستهدف البنوك السعودية؟

هجمات التصيد السيبراني (Phishing Attacks) هي محاولات احتيالية تهدف إلى سرقة المعلومات الحساسة مثل أرقام الحسابات وكلمات المرور. في السياق السعودي، تستخدم رسائل بريد إلكتروني أو رسائل نصية تبدو وكأنها من البنك، تحتوي على روابط خبيثة تؤدي إلى مواقع مزيفة. وفقاً لتقرير مركز المعلومات الوطني، 60% من هذه الهجمات تستخدم أسماء بنوك سعودية معروفة مثل البنك الأهلي السعودي والبنك السعودي للاستثمار. كما تطورت الأساليب لتشمل التصيد الصوتي (Vishing) والتصيد عبر وسائل التواصل الاجتماعي (Social Media Phishing).

كيف تتصاعد هجمات التصيد في 2026؟

تصاعدت الهجمات بسبب زيادة الاعتماد على الخدمات المصرفية الرقمية، حيث بلغ عدد المستخدمين النشطين للتطبيقات البنكية في السعودية 25 مليوناً في 2026. يستخدم المهاجمون تقنيات الذكاء الاصطناعي لإنشاء رسائل مخصصة، مما يزيد من معدل نجاح الهجمات. أشارت دراسة من جامعة الملك عبدالله للعلوم والتقنية إلى أن 70% من الهجمات تستهدف عملاء البنوك عبر تطبيقات المراسلة مثل واتساب. كما أن ضعف التوعية الأمنية بين بعض المستخدمين يساهم في نجاح الهجمات، حيث أن 30% من الضحايا يقعون في الفخ خلال الدقائق الأولى من تلقي الرسالة.

لماذا تتعرض البنوك السعودية لهذه الهجمات؟

تعتبر البنوك السعودية هدفاً جذاباً بسبب حجم الأصول المالية الكبيرة، والتي تتجاوز 3 تريليونات ريال سعودي. كما أن التحول الرقمي السريع في المملكة، ضمن رؤية 2030، يخلق ثغرات أمنية يمكن استغلالها. ذكر البنك المركزي السعودي (ساما) أن 45% من الهجمات تستهدف البنوك الصغيرة والمتوسطة التي تمتلك أنظمة حماية أقل تطوراً. بالإضافة إلى ذلك، فإن التوترات الجيوسياسية في المنطقة تزيد من نشاط الجماعات الإجرامية السيبرانية المدعومة من دول معادية، وفقاً لتقارير أمنية دولية.

ما هي استراتيجيات البنوك السعودية لمواجهة التصيد؟

تبنت البنوك السعودية استراتيجيات متعددة تشمل استخدام أنظمة الذكاء الاصطناعي للكشف عن الرسائل المشبوهة في الوقت الفعلي. أطلق البنك الأهلي السعودي نظاماً يحلل أنماط سلوك العملاء لتحديد العمليات غير العادية. كما تم إطلاق حملات توعية مكثفة عبر وسائل الإعلام ووسائل التواصل الاجتماعي، حيث أظهرت دراسة أن العملاء الذين تلقوا تدريباً أمنياً قل احتمال تعرضهم للهجمات بنسبة 60%. بالإضافة إلى ذلك، تعاونت البنوك مع الهيئة الوطنية للأمن السيبراني لتطوير منصة موحدة للإبلاغ عن الهجمات، مما ساعد في تقليل وقت الاستجابة بنسبة 50%.

هل يمكن للعملاء حماية أنفسهم من التصيد؟

نعم، يمكن للعملاء اتخاذ إجراءات بسيطة تقلل من المخاطر بشكل كبير. أهمها عدم النقر على الروابط في الرسائل غير المتوقعة، والتحقق من هوية المرسل عبر الاتصال المباشر بالبنك. كما ينصح بتفعيل المصادقة الثنائية (Two-Factor Authentication) على جميع الحسابات. أشارت إحصاءات البنك السعودي للاستثمار إلى أن 90% من الهجمات تفشل عند استخدام المصادقة الثنائية. كما يجب تحديث التطبيقات البنكية بانتظام، حيث أن 80% من الثغرات الأمنية تُعالج عبر التحديثات.

متى يجب الإبلاغ عن هجوم تصيد؟

يجب الإبلاغ فور الاشتباه في أي رسالة تصيد، حتى لو لم يتم النقر على الرابط. يمكن الإبلاغ عبر تطبيق البنك أو الهيئة الوطنية للأمن السيبراني على الرقم 1908. وفقاً لتعليمات البنك المركزي، يجب على البنوك التعويض عن أي خسائر ناتجة عن هجمات التصيد إذا تم الإبلاغ خلال 24 ساعة. في 2026، تم الإبلاغ عن 15,000 حالة تصيد في الربع الأول، مما أدى إلى استرداد 80% من المبالغ المسروقة بفضل سرعة التبليغ.

ما هي التوقعات المستقبلية للتصيد السيبراني في السعودية؟

يتوقع الخبراء تطور هجمات التصيد باستخدام تقنيات التعلم العميق (Deep Learning) لإنشاء رسائل أكثر تخصيصاً. كما ستركز الهجمات على استهداف الموظفين الداخليين في البنوك للوصول إلى الأنظمة الأساسية. في المقابل، ستستثمر البنوك السعودية 2 مليار ريال في الأمن السيبراني خلال 2026، وفقاً لتقرير صندوق الاستثمارات العامة. كما تعمل الهيئة الوطنية للأمن السيبراني على إطلاق إطار تنظيمي جديد يلزم البنوك بإجراء اختبارات اختراق دورية. مع هذه الجهود، من المتوقع أن ينخفض معدل نجاح هجمات التصيد بنسبة 30% بحلول نهاية العام.

خاتمة: معركة مستمرة تتطلب يقظة دائمة

تمثل هجمات التصيد السيبراني تحدياً كبيراً للقطاع المصرفي السعودي، لكن الاستراتيجيات الجديدة القائمة على الذكاء الاصطناعي والتوعية والتعاون بين البنوك والجهات التنظيمية تبشر بمستقبل أكثر أماناً. يبقى العنصر البشري هو الحلقة الأضعف، لذا فإن تثقيف العملاء والموظفين يظل أولوية قصوى. مع استمرار التطور التكنولوجي، ستظل المعركة ضد التصيد مستمرة، لكن السعودية تسير بخطى ثابتة نحو تعزيز أمنها السيبراني.