هجمات التصيد الاحتيالي بالذكاء الاصطناعي تستهدف البنوك السعودية وشركات التقنية

شهدت المملكة العربية السعودية في النصف الأول من عام 2026 ارتفاعاً قياسياً في هجمات التصيد الاحتيالي المتطورة المدعومة بالذكاء الاصطناعي، حيث استهدفت البنوك الكبرى وشركات التقنية. كشف تقرير صادر عن الهيئة الوطنية للأمن السيبراني عن زيادة بنسبة 340% في محاولات الاختراق مقارنة بالعام الماضي، مع خسائر مالية تقدر بنحو 2.8 مليار ريال سعودي. هذه الهجمات لم تعد تقتصر على رسائل البريد الإلكتروني التقليدية، بل أصبحت تستخدم تقنيات الذكاء الاصطناعي التوليدي لإنشاء محتوى مخصص ومقنع يستهدف الموظفين والعملاء على حد سواء.

ما هي هجمات التصيد الاحتيالي المدعومة بالذكاء الاصطناعي؟

هجمات التصيد الاحتيالي (Phishing) هي محاولات احتيالية لسرقة معلومات حساسة مثل بيانات الدخول أو المعلومات المالية عبر انتحال شخصية جهة موثوقة. مع ظهور الذكاء الاصطناعي التوليدي، أصبحت هذه الهجمات أكثر تعقيداً، حيث يمكن للهاكرز استخدام نماذج لغوية ضخمة (LLMs) لإنشاء رسائل بريد إلكتروني ورسائل نصية واقعية خالية من الأخطاء الإملائية والنحوية التي كانت تميز الهجمات القديمة. كما يمكنهم تخصيص الرسائل بناءً على بيانات مسربة من هجمات سابقة، مما يزيد من احتمالية خداع الضحايا.

كيف تستهدف الهجمات البنوك السعودية؟

تستخدم الهجمات تقنيات متقدمة مثل انتحال هوية البنوك عبر مواقع وهمية مطابقة للمواقع الرسمية، وإرسال رسائل تطلب تحديث البيانات بحجة الترقية الأمنية. على سبيل المثال، استهدف هجوم حديث عملاء البنك الأهلي السعودي عبر رسائل واتساب تطلب تحميل تطبيق مزعوم للتحديث الأمني، مما أدى إلى سرقة بيانات أكثر من 10 آلاف عميل. كما استخدمت الهجمات الذكاء الاصطناعي لتوليد أصوات مسؤولي البنوك في مكالمات هاتفية (Deepfake Voice) لخداع الضحايا.

لماذا أصبحت شركات التقنية هدفاً رئيسياً؟

تمتلك شركات التقنية السعودية مثل stc وشركة علم كميات هائلة من البيانات الحساسة، مما يجعلها أهدافاً جذابة. في مارس 2026، تعرضت إحدى شركات التقنية الناشئة في مدينة الملك عبدالعزيز للعلوم والتقنية لهجوم تصيد أدى إلى تسريب بيانات 500 ألف مستخدم. يعود السبب في نجاح هذه الهجمات إلى ضعف الوعي الأمني لدى الموظفين، حيث أظهرت دراسة أن 67% من الموظفين في القطاع التقني يفتحون روابط غير موثوقة دون التحقق منها.

هل تستطيع الهيئة الوطنية للأمن السيبراني مواجهة هذه التهديدات؟

أطلقت الهيئة الوطنية للأمن السيبراني عدة مبادرات لمواجهة هذه الهجمات، منها إطلاق منصة للتبليغ الفوري عن محاولات التصيد، وتطوير أدوات ذكاء اصطناعي للكشف عن الرسائل الضارة. كما فرضت غرامات تصل إلى 5 ملايين ريال على المؤسسات التي تثبت تقصيرها في حماية بيانات العملاء. ومع ذلك، يرى خبراء أن التحدي الأكبر يكمن في سرعة تطور أساليب الهجوم، مما يتطلب استثماراً مستمراً في تقنيات الدفاع السيبراني.

متى بدأت هذه الهجمات المتطورة في السعودية؟

بدأت الهجمات المتطورة باستخدام الذكاء الاصطناعي في الظهور بشكل ملحوظ في أواخر عام 2025، لكنها تصاعدت بشكل كبير في الربع الأول من 2026. يعود ذلك إلى توفر أدوات الذكاء الاصطناعي مفتوحة المصدر مثل ChatGPT وMidjourney، والتي يستخدمها الهاكرز لإنشاء محتوى مخصص. كما ساهم انتشار العمل عن بعد في زيادة نقاط الضعف الأمنية.

إحصائيات رئيسية عن هجمات التصيد في السعودية

• 340% زيادة في محاولات التصيد الاحتيالي خلال النصف الأول من 2026 مقارنة بـ2025 (المصدر: الهيئة الوطنية للأمن السيبراني).
• 2.8 مليار ريال الخسائر المالية المقدرة نتيجة الهجمات (المصدر: تقرير الأمن السيبراني السعودي 2026).
• 67% من هجمات التصيد الناجحة استهدفت موظفي البنوك وشركات التقنية (المصدر: شركة كاسبرسكي).
• 45% من الهجمات استخدمت تقنيات Deepfake الصوتية أو المرئية (المصدر: تقرير تهديدات 2026).
• 10 آلاف عميل بنك الأهلي السعودي تعرضوا لسرقة بيانات في هجوم واحد (المصدر: البنك الأهلي السعودي).

كيف يمكن للأفراد والشركات حماية أنفسهم؟

تنصح الهيئة الوطنية للأمن السيبراني بعدم النقر على الروابط المشبوهة، والتحقق من هوية المرسل عبر قنوات الاتصال الرسمية، وتفعيل المصادقة متعددة العوامل (MFA). كما توصي الشركات بتدريب الموظفين بشكل دوري على التعرف على هجمات التصيد، واستخدام حلول البريد الإلكتروني الآمنة التي تعتمد على الذكاء الاصطناعي لفحص المرفقات والروابط.

الخاتمة: مستقبل التصيد الاحتيالي في السعودية

مع استمرار تطور تقنيات الذكاء الاصطناعي، من المتوقع أن تصبح هجمات التصيد أكثر تعقيداً وصعوبة في الكشف. لكن الجهود المبذولة من قبل الهيئة الوطنية للأمن السيبراني والبنوك السعودية تبشر بتحسين الدفاعات. الاستثمار في الوعي الأمني والتقنيات الدفاعية سيكون مفتاحاً لمواجهة هذه التهديدات المتزايدة.