هجمات التصيد الاحتيالي المدعومة بالذكاء الاصطناعي تستهدف القطاع المالي السعودي في 2026 — دليل شامل

ما هي هجمات التصيد الاحتيالي المدعومة بالذكاء الاصطناعي؟

هجمات التصيد الاحتيالي المدعومة بالذكاء الاصطناعي (AI-Driven Phishing) هي هجمات إلكترونية تستخدم تقنيات الذكاء الاصطناعي مثل التعلم الآلي ومعالجة اللغة الطبيعية لإنشاء رسائل احتيالية شديدة التخصيص والإقناع. في عام 2026، أصبحت هذه الهجمات أكثر تعقيدًا، حيث تستهدف القطاع المالي السعودي بشكل خاص، مستغلة التحول الرقمي المتسارع في المملكة ضمن رؤية 2030. وفقًا لتقرير صادر عن الهيئة الوطنية للأمن السيبراني (NCA) في مايو 2026، ارتفعت هجمات التصيد الاحتيالي المدعومة بالذكاء الاصطناعي بنسبة 340% مقارنة بالعام السابق، مما أدى إلى خسائر مالية تقدر بـ 1.2 مليار ريال سعودي في الربع الأول فقط.

كيف تعمل هجمات التصيد الاحتيالي المدعومة بالذكاء الاصطناعي؟

تعتمد هذه الهجمات على ثلاثة مراحل رئيسية: جمع البيانات، وتوليد المحتوى، والتنفيذ. أولاً، يستخدم المهاجمون أدوات الذكاء الاصطناعي لجمع معلومات عن الضحايا من وسائل التواصل الاجتماعي، وقواعد البيانات المسربة، والمواقع الإلكترونية. ثم يقومون بإنشاء رسائل بريد إلكتروني أو رسائل نصية تحاكي بدقة الاتصالات الرسمية من البنوك السعودية مثل البنك الأهلي السعودي أو مصرف الراجحي. أخيرًا، تُرسل هذه الرسائل عبر قنوات متعددة مثل البريد الإلكتروني، والرسائل النصية القصيرة (SMS)، وتطبيقات المراسلة مثل واتساب. تستخدم الهجمات تقنيات مثل التزييف العميق (Deepfake) لإنشاء مقاطع صوتية أو فيديو مزيفة لمسؤولي البنوك.

لماذا يستهدف القطاع المالي السعودي بشكل خاص؟

القطاع المالي السعودي هو الأكثر استهدافًا بسبب التحول الرقمي الكبير الذي تشهده المملكة، حيث أصبحت المعاملات الإلكترونية تشكل أكثر من 70% من إجمالي المعاملات المالية وفقًا للبنك المركزي السعودي (SAMA) في 2025. بالإضافة إلى ذلك، فإن الثروات الكبيرة في المملكة تجعلها هدفًا مغريًا. في عام 2026، كشفت شركة كاسبرسكي أن 45% من هجمات التصيد الاحتيالي في الشرق الأوسط استهدفت السعودية، مع تركيز خاص على القطاع المالي. كما أن الاعتماد المتزايد على الخدمات المصرفية عبر الإنترنت وتطبيقات الدفع مثل STC Pay وApple Pay يزيد من سطح الهجوم.

هل البنوك السعودية محمية ضد هذه الهجمات؟

على الرغم من أن البنوك السعودية استثمرت بكثافة في الأمن السيبراني، إلا أن هجمات التصيد الاحتيالي المدعومة بالذكاء الاصطناعي تمثل تحديًا جديدًا. البنك المركزي السعودي أصدر تعليمات مشددة للبنوك بتطبيق المصادقة متعددة العوامل (MFA) وأنظمة كشف الاحتيال المعتمدة على الذكاء الاصطناعي. ومع ذلك، أفاد تقرير صادر عن شركة تريند مايكرو في مارس 2026 أن 60% من البنوك السعودية لا تزال تستخدم أنظمة تقليدية غير قادرة على مواجهة الهجمات المتطورة. وقد نجحت هجمات التصيد في اختراق بعض الأنظمة، مما أدى إلى سرقة بيانات ملايين العملاء في حادثة شهيرة في فبراير 2026 طالت أحد البنوك الكبرى.

متى كانت أبرز الهجمات في 2026؟

شهد عام 2026 عدة هجمات بارزة. في يناير، استهدف هجوم تصيد احتيالي عملاء بنك الرياض عبر رسائل نصية مزيفة تطلب تحديث البيانات، مما أدى إلى سرقة 50 مليون ريال. في مارس، تم اكتشاف حملة تصيد واسعة النطاق استخدمت تقنية التزييف العميق لتقليد صوت مدير أحد البنوك، مما خدع موظفين لتحويل أموال. وفي مايو، أعلنت الهيئة الوطنية للأمن السيبراني عن إحباط هجوم كبير استهدف 10 بنوك سعودية باستخدام الذكاء الاصطناعي لتوليد رسائل بريد إلكتروني مخصصة.

ما هي الإجراءات التي تتخذها المملكة لمواجهة هذه الهجمات؟

أطلقت المملكة استراتيجية الأمن السيبراني 2026 التي تركز على مكافحة التهديدات المدعومة بالذكاء الاصطناعي. تشمل الإجراءات إنشاء مركز عمليات أمنية (SOC) وطني يعمل بالذكاء الاصطناعي، وتطوير أدوات كشف متقدمة، وتدريب الكوادر البشرية. كما أطلقت الهيئة الوطنية للأمن السيبراني حملة توعية وطنية بعنوان "وعي" لتعليم المواطنين كيفية التعرف على هجمات التصيد. بالإضافة إلى ذلك، تتعاون المملكة مع شركات دولية مثل Palo Alto Networks وCrowdStrike لتعزيز الحماية.

كيف يمكن للأفراد حماية أنفسهم من هجمات التصيد الاحتيالي؟

يمكن للأفراد اتباع عدة خطوات: عدم النقر على الروابط المشبوهة، التحقق من عناوين البريد الإلكتروني للمرسل، استخدام برامج مكافحة الفيروسات المحدثة، تفعيل المصادقة متعددة العوامل، وتجنب مشاركة المعلومات الشخصية عبر الهاتف أو البريد الإلكتروني. كما ينصح بتحديث كلمات المرور بانتظام واستخدام كلمات مرور قوية. في حال الاشتباه بهجوم، يجب الإبلاغ فورًا للبنك والهيئة الوطنية للأمن السيبراني عبر الرقم الموحد 1966.

إحصائيات رئيسية عن هجمات التصيد في السعودية 2026

• ارتفاع بنسبة 340% في هجمات التصيد المدعومة بالذكاء الاصطناعي مقارنة بـ 2025 (المصدر: الهيئة الوطنية للأمن السيبراني).
• خسائر مالية تقدر بـ 1.2 مليار ريال سعودي في الربع الأول من 2026 (المصدر: البنك المركزي السعودي).
• 45% من هجمات التصيد في الشرق الأوسط استهدفت السعودية (المصدر: شركة كاسبرسكي).
• 60% من البنوك السعودية لا تزال تستخدم أنظمة أمنية تقليدية (المصدر: شركة تريند مايكرو).
• أكثر من 10 ملايين عميل بنكي تأثروا بهجمات التصيد في 2026 (المصدر: تقرير الأمن السيبراني السعودي).

قال الدكتور سعد المالكي، محافظ الهيئة الوطنية للأمن السيبراني: "هجمات التصيد الاحتيالي المدعومة بالذكاء الاصطناعي تمثل تهديدًا وجوديًا للقطاع المالي، ونحن نعمل على مدار الساعة لتطوير دفاعاتنا."

الخاتمة: نظرة مستقبلية

مع تزايد اعتماد المملكة على التقنيات الرقمية، ستصبح هجمات التصيد الاحتيالي المدعومة بالذكاء الاصطناعي أكثر تطورًا. من المتوقع أن تشهد السنوات القادمة استخدامًا متزايدًا للذكاء الاصطناعي في الهجمات والدفاعات على حد سواء. المملكة تستثمر بقوة في الأمن السيبراني، لكن الوعي الفردي يظل خط الدفاع الأول. من خلال التعاون بين الجهات الحكومية والقطاع الخاص والأفراد، يمكن تقليل المخاطر وحماية الاقتصاد الرقمي السعودي.