التصيد الاحتيالي المدعوم بالذكاء الاصطناعي يوضح لماذا تتراجع الثقة في الرسائل النصية

أهم النقاط

• يمكن للذكاء الاصطناعي أن يساعد المحتالين على توسيع نطاق انتحال العلامات التجارية بسرعة أكبر.

• تستحق روابط الرسائل النصية حذراً إضافياً، خاصة عندما تطلب كلمات مرور أو تفاصيل بطاقات.

• ينبغي على المستخدمين والشركات المغاربة التحقق من طلبات الدفع عبر قناة ثانية.

• قد يجعل المزج بين اللغات وضعف وعي المستخدمين اكتشاف التصيد الاحتيالي أكثر صعوبة.

• يجب أن تواكب الحوكمة والأمن السيبراني والامتثال الاحتيالَ المدعوم بالذكاء الاصطناعي.

تقوم Google بمقاضاة شبكة جرائم إلكترونية صينية مزعومة تُدعى Outsider Enterprise، وفقاً للتقرير المرفق. وتتمثل الادعاءات في أن المجموعة استخدمت الذكاء الاصطناعي لإرسال رسائل نصية احتيالية تنتحل صفة Google وعلامات تجارية أخرى. وكان الهدف سرقة كلمات المرور وأرقام بطاقات الائتمان.

والنطاق المبلغ عنه لافت للنظر. تقول Google إن العملية استخدمت 9,000 موقع ويب مزيف، و1 مليون نطاق احتيالي، و2.5 مليون رسالة نصية خلال فترة أسبوعين. وبالنسبة للقراء المغاربة، فإن الدرس الرئيسي عملي: يمكن للتصيد الاحتيالي المدعوم بالذكاء الاصطناعي أن يتحرك بسرعة، ولم تعد الأسماء التجارية المألوفة دليلاً على الثقة.

ما الذي تكشفه هذه القضية

هذه القضية لا تتعلق فقط بشبكة واحدة مزعومة. إنها تُظهر كيف يمكن للذكاء الاصطناعي أن يدعم الاحتيال على نطاق صناعي. قد تبدو الرسالة الاحتيالية مصقولة وعاجلة ومقنعة. وهذا يجعل دفع الناس إلى النقرات غير الآمنة والمدفوعات المتسرعة أسهل.

ويُظهر التقرير أيضاً كيف يعمل انتحال العلامات التجارية كاختصار للثقة. إذا بدا أن الرسالة صادرة عن شركة معروفة، فقد يتفاعل كثير من المستخدمين بسرعة. وهذه المخاطرة مهمة في المغرب، حيث يعتمد الناس كثيراً على الرسائل النصية للتنبيهات وتحديثات التوصيل والاتصالات المتعلقة بالدفع.

السياق المغربي: لماذا يهم هذا محلياً

بالنسبة للقراء المغاربة، لا يقتصر التحدي على الجانب التقني. بل يتعلق أيضاً باللغة والعادات والتحقق. فقد تمزج عملية الاحتيال بين العربية والفرنسية والإنجليزية لتبدو محلية. كما يمكنها تقليد نبرة بنك أو منصة أو مزود خدمة.

وهذا يخلق عبئاً حقيقياً على المستخدمين والمنظمات. يحتاج الناس إلى التمهل قبل النقر على الروابط أو مشاركة الرموز. وتحتاج الشركات إلى افتراض أن المهاجمين قد ينتحلون علامتها التجارية في الرسائل، حتى لو لم تكن الشركة قد أرسلتها.

وقد يحتاج صناع السياسات المغاربة وفرق الأمن أيضاً إلى التفكير في المشتريات والاستعداد. فالاحتيال المدعوم بالذكاء الاصطناعي يغيّر الضغط على أدوات المراقبة والاستجابة للحوادث والتوعية العامة. وإذا كانت الأنظمة بطيئة أو مجزأة، فقد ينتشر الاحتيال قبل أن يتفاعل أحد.

حالات الاستخدام في المغرب: أين يظهر الخطر

أوضح حالة استخدام هي التصيد الاحتيالي عبر الرسائل النصية. فقد تطلب رسالة من المستخدم تأكيد عملية توصيل أو إعادة تعيين كلمة مرور أو التحقق من دفع. وإذا قاد الرابط إلى موقع ويب مزيف، يمكن للمهاجم جمع بيانات الاعتماد أو تفاصيل البطاقة.

وحالة استخدام ثانية هي انتحال العلامة التجارية في مسارات دعم العملاء. فقد يتظاهر المحتال بأنه خدمة معروفة ويطلب رمزاً لمرة واحدة. وهذا خطير لأن كثيراً من المستخدمين ما زالوا يثقون بالرسائل التي تبدو رسمية.

وحالة استخدام ثالثة هي الاحتيال في التحقق من الدفع. في المغرب، يجب التعامل بحذر مع أي عملية تطلب تأكيداً عاجلاً. لا ينبغي للمستخدمين الاعتماد على الرسالة وحدها. بل يجب عليهم التحقق عبر قناة منفصلة وموثوقة.

المخاطر والحوكمة

يشير التقرير إلى عدة قيود واقعية. فتوفر البيانات مهم لأن المدافعين يحتاجون إلى ما يكفي من أمثلة أنماط الاحتيال لاكتشافها. والمهارات مهمة لأن الفرق يجب أن تفهم كلاً من الاحتيال المدعوم بالذكاء الاصطناعي وممارسات الأمن الأساسية. والبنية التحتية مهمة أيضاً لأن الاكتشاف والاستجابة يجب أن يكونا سريعين.

كما أن الخصوصية والامتثال مهمان. فإذا كانت المنظمات تراقب الرسائل أو نشاط المستخدمين، فإنها تحتاج إلى قواعد واضحة وتعامل دقيق مع البيانات الشخصية. ويجب على فرق الأمن السيبراني تجنب جمع معلومات أكثر من اللازم لمجرد أن الاحتيال يمثل مصدر قلق. وتعني الحوكمة الجيدة تحقيق التوازن بين الحماية وحقوق المستخدمين.

وتُعد المشتريات قضية أخرى. فالأدوات التي تعد بالكشف بالذكاء الاصطناعي قد لا تناسب كل منظمة. وسيحتاج المشترون المغاربة إلى اختبار ما إذا كانت الأداة تعمل مع المزج اللغوي المحلي والأنظمة القائمة وسير عمل الاستجابة. وقد تفشل أداة تبدو متقدمة على الورق في التطبيق العملي.

ما الذي ينبغي على المستخدمين المغاربة فعله بعد ذلك

ابدأ بالتحقق. إذا طلبت رسالة نصية كلمة مرور أو رقم بطاقة أو رمزاً، فلا تثق بالرابط تلقائياً. افتح التطبيق أو الموقع الرسمي بشكل منفصل، أو اتصل بالجهة عبر قناة معروفة.

تعامل مع الإلحاح بوصفه علامة تحذير. غالباً ما تدفع الرسائل الاحتيالية الناس إلى التصرف فوراً. وهذا الضغط جزء من الهجوم. وبالنسبة للمستخدمين المغاربة، فإن العادة الأكثر أماناً هي التوقف، والتحقق من المرسل، وتأكيد الطلب قبل اتخاذ أي إجراء.

ينبغي على الشركات مراجعة أنماط تواصلها مع العملاء. وقد تحتاج إلى رسائل أوضح بشأن ما لن تطلبه أبداً عبر الرسائل النصية. وقد تحتاج أيضاً إلى إجراءات داخلية للإبلاغ عن انتحال الهوية وتحذير العملاء بسرعة.

وينبغي على فرق الأمن اختبار نقاط الضعف في الاستجابة للتصيد الاحتيالي. ويشمل ذلك تدريب الموظفين، والإبلاغ عن الحوادث، ومراقبة النطاقات. كما يشمل التأكد من أن إعادة تعيين كلمات المرور وفحوصات الدفع وطلبات الدعم ليست سهلة التقليد.

نظرة عملية للمغرب

تذكّرنا هذه القصة بأن الذكاء الاصطناعي ليس مجرد أداة إنتاجية. بل يمكنه أيضاً مساعدة الاحتيال على التوسع بسرعة أكبر. وبالنسبة للمغرب، يجب أن تكون الاستجابة عملية ومتعددة الطبقات. يحتاج المستخدمون إلى الوعي. وتحتاج الشركات إلى تحقق أقوى. ويحتاج صناع السياسات إلى حوكمة تواكب التهديدات المتغيرة.

والدرس الأساسي بسيط. الرسالة التي تبدو رسمية ليست آمنة تلقائياً. في بيئة تصيد احتيالي مدعومة بالذكاء الاصطناعي، يجب التحقق من الثقة، لا افتراضها.