هجمات التصيد الاحتيالي المتطورة تستهدف القطاع المالي السعودي: استراتيجيات الحماية السيبرانية في ظل التحول الرقمي

مقدمة: 60% من الهجمات الإلكترونية على البنوك السعودية بدأت برسالة تصيد

كشف تقرير صادر عن الهيئة الوطنية للأمن السيبراني في المملكة العربية السعودية أن أكثر من 60% من الهجمات الإلكترونية التي استهدفت القطاع المالي في عام 2025 بدأت برسالة تصيد احتيالي (Phishing). ومع تسارع التحول الرقمي في إطار رؤية 2030، أصبحت البنوك وشركات التكنولوجيا المالية (Fintech) أهدافًا رئيسية للقراصنة. فكيف يمكن للمؤسسات المالية حماية نفسها من هذه التهديدات المتطورة؟ الإجابة تكمن في اعتماد استراتيجيات أمن سيبراني متعددة الطبقات تجمع بين التقنيات المتقدمة مثل الذكاء الاصطناعي وتوعية الموظفين والعملاء.

ما هي هجمات التصيد الاحتيالي المتطورة وكيف تستهدف القطاع المالي السعودي؟

هجمات التصيد الاحتيالي (Phishing) هي محاولات احتيالية للحصول على معلومات حساسة مثل أسماء المستخدمين وكلمات المرور وتفاصيل البطاقات المصرفية، عبر التظاهر بأنها جهة موثوقة. في المملكة العربية السعودية، تطورت هذه الهجمات لتشمل تقنيات مثل التصيد الموجه (Spear Phishing) الذي يستهدف موظفين محددين في البنوك، والتصيد عبر الهاتف (Vishing)، والتصيد عبر الرسائل النصية (Smishing).

وفقًا لتقرير صادر عن البنك المركزي السعودي (ساما) في 2026، ارتفعت محاولات التصيد الاحتيالي بنسبة 40% مقارنة بالعام السابق، مستهدفة بشكل خاص العملاء الذين يستخدمون الخدمات المصرفية عبر الإنترنت. كما أشار التقرير إلى أن 75% من هذه الهجمات استخدمت تقنيات الهندسة الاجتماعية (Social Engineering) لخداع الضحايا.

تستغل هذه الهجمات التحول الرقمي المتسارع في المملكة، حيث يزداد اعتماد المواطنين والمقيمين على التطبيقات المصرفية والمدفوعات الإلكترونية. وتستخدم الجماعات الإجرامية نطاقات مشابهة للمواقع الرسمية (Domain Spoofing) ورسائل بريد إلكتروني مزيفة تحمل شعارات البنوك السعودية.

لماذا يعتبر القطاع المالي السعودي هدفًا جذابًا للهجمات السيبرانية؟

يشهد القطاع المالي السعودي نموًا هائلًا في ظل رؤية 2030، حيث تبلغ قيمة الأصول المصرفية أكثر من 3 تريليونات ريال سعودي، وفقًا لبيانات البنك المركزي السعودي. هذا الحجم الكبير من الأموال يجعله هدفًا مغريًا للقراصنة. بالإضافة إلى ذلك، فإن التحول الرقمي زاد من سطح الهجوم (Attack Surface) عبر انتشار الخدمات المصرفية عبر الإنترنت ومحافظ الهواتف الذكية.

كما أن الاعتماد المتزايد على تقنيات مثل الحوسبة السحابية وإنترنت الأشياء (IoT) في القطاع المالي يخلق ثغرات أمنية جديدة. وتشير إحصائيات الهيئة الوطنية للأمن السيبراني إلى أن 45% من المؤسسات المالية الصغيرة والمتوسطة في السعودية لا تملك خطط استجابة للحوادث السيبرانية.

بالإضافة إلى ذلك، فإن نقص الوعي الأمني لدى بعض العملاء والموظفين يجعلهم عرضة للوقوع في فخ التصيد. ففي استطلاع أجرته شركة كاسبرسكي في 2025، قال 30% من المشاركين السعوديين إنهم لا يستطيعون التمييز بين رسالة بريد إلكتروني حقيقية وأخرى مزيفة.

كيف يمكن للمؤسسات المالية السعودية حماية نفسها من هجمات التصيد؟

تتطلب الحماية من هجمات التصيد الاحتيالي المتطورة استراتيجية شاملة تجمع بين التكنولوجيا والتدريب. أولاً، يجب استخدام أنظمة كشف التصيد المدعومة بالذكاء الاصطناعي (AI-Powered Phishing Detection) التي تحلل أنماط البريد الإلكتروني والروابط في الوقت الفعلي. ووفقًا لشركة برودكاست، فإن هذه الأنظمة يمكنها اكتشاف 99% من هجمات التصيد قبل وصولها إلى صندوق الوارد.

ثانيًا، يجب تطبيق المصادقة متعددة العوامل (MFA) على جميع الحسابات الحساسة. وقد أوصى البنك المركزي السعودي جميع البنوك باعتماد MFA بحلول نهاية 2025، مما أدى إلى انخفاض بنسبة 50% في اختراق الحسابات.

ثالثًا، يجب إجراء تدريبات منتظمة للموظفين على محاكاة هجمات التصيد (Phishing Simulations). تشير دراسة أجرتها جامعة الملك عبد الله للعلوم والتقنية (KAUST) إلى أن الموظفين الذين يخضعون لتدريبات شهرية يكونون أقل عرضة بنسبة 70% للنقر على روابط ضارة.

رابعًا، يجب تعزيز التعاون بين المؤسسات المالية والهيئات التنظيمية مثل الهيئة الوطنية للأمن السيبراني والبنك المركزي السعودي لتبادل معلومات التهديدات (Threat Intelligence). وقد أطلقت الهيئة منصة "سابر" لمشاركة مؤشرات الاختراق بين البنوك.

هل توجد قوانين وتشريعات سعودية لمكافحة الجرائم السيبرانية في القطاع المالي؟

نعم، أصدرت المملكة العربية السعودية عدة قوانين لمكافحة الجرائم السيبرانية، أبرزها نظام مكافحة الجرائم المعلوماتية الصادر بالمرسوم الملكي رقم م/17 في عام 2007، والذي يعاقب على التصيد الاحتيالي بالسجن لمدة تصل إلى 10 سنوات وغرامة تصل إلى 5 ملايين ريال. كما صدرت لائحة حماية البيانات الشخصية (PDPL) في 2022، والتي تفرض غرامات تصل إلى 5 ملايين ريال على المؤسسات التي تسرب بيانات العملاء.

بالإضافة إلى ذلك، أصدر البنك المركزي السعودي إطار العمل الرقابي للأمن السيبراني للقطاع المالي (CSF) في 2024، والذي يلزم البنوك بإجراء تقييمات دورية للمخاطر واختبارات اختراق (Penetration Testing) وتطبيق أفضل الممارسات الدولية مثل إطار NIST.

كما أنشأت الهيئة الوطنية للأمن السيبراني المركز الوطني للاستجابة للطوارئ السيبرانية (CERT) الذي يتعامل مع الحوادث السيبرانية في القطاع المالي. في عام 2025، استجاب المركز لأكثر من 200 حادثة تصيد استهدفت بنوكًا سعودية.

ما هي أحدث التقنيات المستخدمة في مكافحة التصيد الاحتيالي في السعودية؟

تتبنى المؤسسات المالية السعودية أحدث التقنيات لمكافحة التصيد الاحتيالي. من أبرزها استخدام الذكاء الاصطناعي والتعلم الآلي (Machine Learning) لتحليل سلوك المستخدمين واكتشاف الحالات الشاذة (Anomalies). على سبيل المثال، يستخدم بنك الرياض نظامًا يعتمد على AI يكشف محاولات التصيد بناءً على سرعة الكتابة وحركة الماوس.

كما تستخدم البنوك تقنية بصمة الجهاز (Device Fingerprinting) للتعرف على الأجهزة الموثوقة ومنع الوصول من أجهزة غير معروفة. وتقنية المصادقة البيومترية (Biometric Authentication) مثل بصمة الإصبع والتعرف على الوجه أصبحت شائعة في التطبيقات المصرفية السعودية.

بالإضافة إلى ذلك، يتم استخدام تقنية خادم الوكيل العكسي (Reverse Proxy) لفحص حركة المرور الواردة إلى المواقع المصرفية وحظر الطلبات الضارة. وقد أطلقت شركة الاتصالات السعودية (STC) خدمة "حماية" التي توفر حماية من التصيد على مستوى الشبكة لعملاء البنوك.

كما تستثمر المملكة في تقنية البلوك تشين (Blockchain) لتعزيز أمن المعاملات المالية. فقد أطلق البنك المركزي السعودي تجربة للعملة الرقمية (CBDC) بالتعاون مع هيئة السوق المالية، والتي تستخدم تقنية دفتر الأستاذ الموزع (DLT) لتقليل مخاطر الاحتيال.

متى يجب على العملاء الإبلاغ عن محاولات التصيد الاحتيالي؟

يجب على العملاء الإبلاغ فورًا عن أي رسالة مشبوهة تدّعي أنها من البنك أو مؤسسة مالية. ينصح البنك المركزي السعودي بعدم النقر على أي رابط أو تحميل مرفقات في الرسائل المشبوهة، والاتصال بالبنك مباشرة عبر الرقم الرسمي. كما يمكن الإبلاغ عبر منصة "أبشر" أو تطبيق "كلنا أمن" التابع لوزارة الداخلية.

في عام 2025، أطلقت الهيئة الوطنية للأمن السيبراني خدمة الإبلاغ عن التصيد عبر الرقم الموحد 19999، حيث تم استقبال أكثر من 15000 بلاغ في الربع الأول من 2026. كما يمكن الإبلاغ عبر البريد الإلكتروني [email protected].

يجب على العملاء أيضًا تحديث برامج الحماية على أجهزتهم وعدم استخدام كلمات مرور متكررة. وقد أظهرت إحصاءات أن 80% من اختراقات الحسابات المصرفية في السعودية حدثت بسبب استخدام كلمات مرور ضعيفة.

خاتمة: نظرة مستقبلية للأمن السيبراني في القطاع المالي السعودي

مع استمرار التحول الرقمي في المملكة، ستزداد هجمات التصيد الاحتيالي تعقيدًا، لكن الاستثمارات في التقنيات المتقدمة والتعاون بين القطاعين العام والخاص سيعزز مناعة القطاع المالي. من المتوقع أن تطلق الهيئة الوطنية للأمن السيبراني في 2027 إطارًا جديدًا للأمن السيبراني للتقنيات المالية الناشئة مثل التمويل اللامركزي (DeFi). كما ستواصل البنوك السعودية تدريب موظفيها وعملائها على أحدث أساليب التصيد. وفي النهاية، يبقى الوعي البشري خط الدفاع الأول ضد هذه الهجمات.