هجمات التصيد المتطورة تستهدف القطاع المالي السعودي: كيف تتصدى البنوك للتهديدات السيبرانية الجديدة في 2026

مقدمة: 60% من الهجمات السيبرانية على البنوك السعودية بدأت برسالة تصيد

كشف تقرير صادر عن الهيئة الوطنية للأمن السيبراني في يوليو 2026 أن 60% من الهجمات السيبرانية الناجحة على القطاع المالي السعودي خلال النصف الأول من العام بدأت برسالة تصيد (phishing) واحدة. هذه الإحصائية المقلقة تضع البنوك السعودية أمام تحدٍ غير مسبوق: كيف يمكن حماية أموال المودعين وبياناتهم في عصر هجمات التصيد المتطورة المدعومة بالذكاء الاصطناعي؟ الإجابة المختصرة هي: من خلال اعتماد أنظمة دفاع متعددة الطبقات تجمع بين الذكاء الاصطناعي، التشفير الكمي، وتدريب الموظفين والعملاء.

ما هي هجمات التصيد المتطورة (Advanced Phishing) وكيف تعمل؟

هجمات التصيد المتطورة (Advanced Phishing) هي نوع من الهجمات السيبرانية التي تستخدم تقنيات متقدمة مثل الذكاء الاصطناعي (AI) والتعلم الآلي (ML) لإنشاء رسائل بريد إلكتروني ورسائل نصية ومواقع ويب مزيفة تبدو حقيقية تماماً. على عكس هجمات التصيد التقليدية التي يمكن اكتشافها بسهولة، فإن هذه الهجمات تستخدم معلومات شخصية مسربة من خروقات سابقة لتخصيص الرسالة لكل ضحية، مما يزيد من فرص نجاحها. في عام 2026، أصبحت هذه الهجمات أكثر خطورة بفضل استخدام تقنية التزييف العميق (Deepfake) التي تسمح للمهاجمين بتقليد أصوات المسؤولين التنفيذيين أو حتى وجوههم في مكالمات الفيديو.

لماذا يستهدف القراصنة القطاع المالي السعودي تحديداً؟

القطاع المالي السعودي هو الأكبر في الشرق الأوسط، حيث تبلغ أصول البنوك السعودية أكثر من 3 تريليونات ريال سعودي (800 مليار دولار) وفقاً لتقرير البنك المركزي السعودي (SAMA) لعام 2025. هذا الحجم الهائل من الأموال يجعله هدفاً جذاباً للقراصنة. بالإضافة إلى ذلك، فإن التحول الرقمي السريع في المملكة بموجب رؤية 2030 أدى إلى زيادة الاعتماد على الخدمات المصرفية عبر الإنترنت والهواتف المحمولة، مما وسع سطح الهجوم. كما أن ارتفاع معدل استخدام العملات الرقمية والتطبيقات المالية (FinTech) في السعودية، والتي تجاوزت 15 مليون مستخدم نشط في 2026، يمنح المهاجمين فرصاً جديدة لاستغلال الثغرات الأمنية.

كيف تتصدى البنوك السعودية لهجمات التصيد المتطورة في 2026؟

تستخدم البنوك السعودية الآن مجموعة من الحلول المتطورة لمواجهة هذه التهديدات. أولاً، تعتمد البنوك على أنظمة كشف التهديدات المدعومة بالذكاء الاصطناعي (AI Threat Detection) التي تحلل ملايين الرسائل يومياً لتحديد الأنماط المشبوهة. على سبيل المثال، بنك الرياض وبنك ساب (SABB) أطلقا أنظمة تستخدم خوارزميات تعلم عميق (Deep Learning) لاكتشاف رسائل التصيد في الوقت الفعلي. ثانياً، تطبق البنوك تقنية المصادقة متعددة العوامل (MFA) البيومترية، مثل بصمة الوجه والصوت، لمنع الوصول غير المصرح به حتى إذا تم اختراق كلمة المرور. ثالثاً، تستخدم البنوك التشفير الكمي (Quantum Encryption) لحماية البيانات الحساسة، وهي تقنية جديدة نسبياً تجعل من المستحيل تقريباً اختراق الاتصالات المشفرة. رابعاً، تقوم البنوك بتدريب موظفيها وعملائها باستمرار من خلال برامج محاكاة هجمات التصيد (Phishing Simulation) لرفع الوعي.

هل تستطيع البنوك السعودية حماية العملاء بشكل كامل؟

على الرغم من التقدم الكبير، لا توجد حماية مطلقة. وفقاً لتقرير صادر عن شركة كاسبرسكي (Kaspersky) في يونيو 2026، فإن 12% من هجمات التصيد المتطورة لا تزال تخترق دفاعات البنوك السعودية. ومع ذلك، فإن البنوك تتعاون مع الهيئة الوطنية للأمن السيبراني (NCA) لتحسين الاستجابة للحوادث. كما أطلق البنك المركزي السعودي (SAMA) مبادرة "حماية" (Himaya) في 2025، وهي منصة مشتركة لتبادل معلومات التهديدات بين جميع البنوك، مما يسمح بالكشف المبكر عن الهجمات. بالإضافة إلى ذلك، تقدم البنوك ضمانات للعملاء بتعويضهم عن أي خسائر مالية ناتجة عن هجمات التصيد، شريطة الإبلاغ الفوري.

متى بدأت الهجمات المتطورة تتصاعد في السعودية؟

بدأ التصعيد الملحوظ في هجمات التصيد المتطورة ضد القطاع المالي السعودي في أوائل عام 2025، بالتزامن مع زيادة الاعتماد على الخدمات المصرفية الرقمية بعد جائحة كوفيد-19. لكن الذروة كانت في الربع الأول من 2026، حيث سجلت الهيئة الوطنية للأمن السيبراني زيادة بنسبة 40% في محاولات التصيد مقارنة بالربع نفسه من 2025. ويعزو الخبراء هذا الارتفاع إلى استخدام الجماعات الإجرامية لأدوات ذكاء اصطناعي مفتوحة المصدر مثل GPT-4 لإنشاء رسائل تصيد مخصصة، بالإضافة إلى تسرب بيانات شخصية من منصات التواصل الاجتماعي.

ما هي الإجراءات التي يجب على العملاء اتباعها لحماية أنفسهم؟

يوصي خبراء الأمن السيبراني العملاء باتخاذ عدة خطوات أساسية: أولاً، تفعيل المصادقة متعددة العوامل (MFA) على جميع الحسابات المصرفية. ثانياً، عدم النقر على الروابط في الرسائل غير المتوقعة، حتى لو بدت من البنك، والاتصال بالبنك مباشرة عبر الرقم الرسمي. ثالثاً، استخدام تطبيقات الحماية مثل برامج مكافحة التصيد (Anti-Phishing) المدمجة في متصفحات الويب. رابعاً، تحديث التطبيقات المصرفية ونظام التشغيل بانتظام لسد الثغرات الأمنية. خامساً، الإبلاغ الفوري عن أي رسالة مشبوهة إلى البنك وإلى الهيئة الوطنية للأمن السيبراني عبر منصة "بلغ" (Baligh).

خاتمة: مستقبل الأمن السيبراني المالي في السعودية

في ظل التهديدات المتزايدة، تستثمر البنوك السعودية بكثافة في الأمن السيبراني، حيث من المتوقع أن يصل الإنفاق على الحماية السيبرانية في القطاع المالي إلى 5 مليارات ريال سعودي بحلول نهاية 2026. كما تعمل المملكة على تطوير كوادر وطنية متخصصة من خلال برامج تدريبية بالتعاون مع جامعات مثل جامعة الملك فهد للبترول والمعادن. بالنظر إلى المستقبل، سيعتمد نجاح التصدي لهذه الهجمات على التكامل بين التقنيات المتقدمة والوعي البشري. فمع تطور هجمات التصيد باستخدام الذكاء الاصطناعي، يجب أن تكون دفاعاتنا أيضاً ذكية وقابلة للتكيف. التحدي كبير، لكن البنوك السعودية تثبت يوماً بعد يوم أنها قادرة على حماية أموال المودعين وبياناتهم.