لا يزال تأثير هجمات التصيد Phishing مستمرة على الأفراد والشركات، فهي أحد الهجمات التي لن يتوقف المهاجمون عن استخدامها لفعاليتها عندما تكون على نطاق واسع، دعونا نتطرق إلى أهم النقاط المتعلقة بـ التصيد الاحتيالي الموجه Ai Spear Phishing وكيف يستخدمه الهاكرز لتصميم تقنيات استهداف عالية الذكاء وبجهد أقل، للإيقاع بالضحايا، والأهم في ذلك، كيف يمكننا تسخير الذكاء الاصطناعي ليكون خط دفاعنا الأول ضد الهاكرز.

ما هي هجمات التصيد الاحتيالي بالذكاء الاصطناعي؟

قبل التطرق في هجمات التصيد الاحتيالي الموجه Ai Spear Phishing، لابد أن نعرف ما هي هجمات التصيد نفسها، باختصار هجمات التصيد هي محاولات احتيالية يقوم بها المهاجمون عبر البريد الإلكتروني أو الرسائل النصية SMS أو أي وسيلة كانت بحيث ينتحلون جهات موثوقة (مثل البنوك، شركات التكنولوجيا، أو حتى زملاء العمل) بهدف سرقة معلوماتك الحساسة. هذه المعلومات قد تكون كلمات المرور يستخدموها في الشركات، أرقام بطاقات الائتمان، أو تفاصيل حساباتهم المصرفية. الفكرة تكمن في إلقاء “الطُعم”، وانتظار الضحية التي ستبتلعه، فلا يهم نوعيه الضحايا بقدر الإيقاع بأكبر عدد ممكن من الضحايا.

“اقرأ أيضًا عن: سوق الحوسبة السحابية في السعودية: تأثير رؤية ٢٠٣٠ في الحوسبة “

أنواع هجمات التصيد الاحتيالي بالذكاء الاصطناعي

تتخذ هجمات التصيد أشكالًا متعددة، منها:

• التصيد الجماعي (Bulk Phishing): رسائل عامة تُرسل إلى آلاف الأشخاص.
• التصيد الموجه Whaling: يستهدف كبار المسؤولين في الشركات.
• التصيد الصوتي (Vishing): يتم عبر المكالمات الهاتفية.
• التصيد عبر الرسائل النصية (Smishing): يتم عبر الرسائل القصيرة (SMS).

والآن، نأتي إلى النوع الأكثر خطورةً، والذي هو محور حديثنا.

أسئلة شائعة عن هجمات التصيد الاحتيالي الموجه:

ما هو التصيد الاحتيالي الموجه (Spear Phishing) بالضبط؟

على عكس التصيد العشوائي، الـ Spear Phishing هو هجوم مصمم خصيصًا لاستهداف شخص واحد بحد ذاته. يقوم المهاجم بجمع معلومات عنك أو عن شركتك (اسمك، منصبك، زملائك، المشاريع التي تعمل عليها) بأي وسيلة من الوسائل مثل تحليل معلوماتك على وسائل التواصل مثلًا انستقرام وفيسبوك ولينكدإن ثم يستخدم هذه التفاصيل لصياغة رسالة تبدو شخصية وموثوقة لدرجة أنك لن تصدق أنها مزيفة، ففي هذه الحالة يتم استهدافك بشكل خاص، لهذا سميت بالتصيد “بالرمح” كناية عن تحديد هدف واحد فقط.

إذًا، ما الفرق الجوهري بينه وبين التصيد العادي؟

الفرق شاسع ويكمن في التخصيص. الرسالة العامة قد تقول “عزيزي العميل”، لكن رسالة التصيد الموجه ستقول “مرحبًا أحمد”، بخصوص مشروع الربع الأخير الذي ناقشناه مع سارة، أرجو مراجعة هذا الملف العاجل”. هذا المستوى من التفصيل يجعل اكتشاف الخدعة أصعب بكثير، ويرفع معدل نجاح الهجوم. وهنا يأتي دور الذكاء الاصطناعي ليجعل هذا التخصيص أوتوماتيكي ودقيق، مما ينتج عنه ما نطلق عليه التصيد الاحتيالي الموجه Ai Spear Phishing.

كيف يساعد الذكاء الاصطناعي الهاكرز في هجمات Spear Phishing؟

الذكاء الاصطناعي هو المحرك الذي ينقل هذه الهجمات من عمل يدوي يستغرق أيام وأسابيع إلى عملية أسرع وأسهل تنتهي في دقائق. بحيث يمكن للـ AI:

1. جمع المعلومات تلقائيًا: يستخدم مواقع التواصل ومحركات البحث لاستخراج المعلومات عن الشخص أو الشركة المستهدفة.
2. صياغة الرسائل: يقوم بتحليل أسلوب كتابة زملائك أو مديرك يصل إلى هذه المعلومات من خلال كتاباتهم ومنشوراتهم وحتى توصياتهم على منصة لينكدإن، ثم يكتب رسائل بنفس النبرة والمصطلحات، مما يجعلها غير قابلة للتمييز تقريبًا.
3. تحديد التوقيت المثالي: يحلل أنماط سلوكك ليعرف متى تكون أكثر عرضة للضغط أو التشتت، ويرسل الهجوم في تلك اللحظة بالضبط. يستطيع الحصول على هذه المعلومات من خلال تحليل أوقات منشوراتك، أوقات الرد على التعليقات لأنها غالبًا ما تكون أوقات فراغ لك.

ما مدى قدرة الذكاء الاصطناعي على تقليد شخص تعرفه؟

إن النماذج اللغوية الكبيرة (LLMs) يمكنها تحليل آلاف الكلمات من رسائل البريد الإلكتروني العامة أو منشورات شخص ما، وتعلّم أسلوبه: هل يستخدم جملاً طويلة؟ هل يضيف أيموجي؟ ما هي عباراته المتكررة؟ النتيجة هي رسالة تبدو وكأنها قادمة مباشرة من الشخص نفسه الذي تم انتحال شخصيته، مما يجعل هجمات التصيد الاحتيالي الموجه Ai Spear Phishing فعالة جدًا.

كيف يعرف الذكاء الاصطناعي تفاصيل شخصية عني؟

أنت تترك بصمتن رقمية كثيرة كل يوم. يقوم الذكاء الاصطناعي بجمع هذه البصمات من:

• ملفك على LinkedIn: منصبك، زملاؤك، مسؤولياتك، منشوراتك، تعليقاتك، نوع المنشورات التي تحبها، أهتمامك بمنصب معين أو شركة معينة.

• منشوراتك على فيسبوك وتويتر: اهتماماتك الشخصية، أصدقاؤك، الأماكن التي زرتها.

• موقع الشركة: أخبار المشاريع الجديدة والهيكل التنظيمي.

• تسريبات البيانات: قد تكون معلوماتك قد سُرّبت في اختراق سابق وهي متاحة للبيع في الويب المظلم.

يجمع الذكاء الاصطناعي AI كل هذه الخيوط ليحيك قصة مقنعة في هجوم التصيد الاحتيالي الموجه Ai Spear Phishing.

“اطلع أيضًا على: خدمات و حلول تكنولوجيا المعلومات الصحية في السعودية“

كيف أحمي نفسي من التصيد الاحتيالي الموجه Ai Spear Phishing؟

• لا تثق بالرسائل: لا تثق بأي رسالة تطلب معلومات مهمة جدًا وفي غير موضعها مثلًا إرسال باسورد على الإيميل على وجه السرعة.
• اتصل هاتفيًا أو ارسل رسالة تأكيد: هل وصلتك رسالة عاجلة من مديرك أو أحد الموظفين؟ تستطيع أن تتصل به على رقمه المعروف أو ترسل رسالة عبر Teams. لا ترد على نفس البريد الإلكتروني.
• دقق في التفاصيل: مرر الماوس فوق اسم المرسل لتتأكد من الدومين، لأنه المهاجم يضع نفس المرسل بالضبط، أما عن الأخطاء الإملائية، ففي هجمات التصيد الاحتيالي الموجه Ai يكون النص منظمًا جدًا وخالي من أي أخطاء لغوية بعكس ما كنت تتوقع.

كيف أحمي شركتي من هذه الهجمات؟

حماية الشركة تتطلب إعداد استراتيجيات أهمها:

• التدريب المستمر للموظفين: يجب أن يكون الموظفون خط الدفاع الأول. ينبغي تدريبهم بانتظام على كيفية التعرف على علامات التصيد الاحتيالي الموجه Ai Spear Phishing، أو حتى إجراء اختبارات لتحديد مدى وعيهم.

• تطبيق سياسات أمنية: فرض سياسات واضحة لعمليات التحقق من طلبات تحويل المدفوعات أو مشاركة البيانات بحيث يجبروا على أخذ موافقات من عدد معين من الأشخاص Workflow.

• استخدام حلول تقنية: الاعتماد على أدوات أمنية قادرة على تحليل التهديدات وتوفير حماية استباقية مثل حلول SIEM و EDR و XDR.

ما هي الأدوات التي يمكن أن استخدمها لتخفيف هذا النوع من الهجمات؟

هنا يأتي دور حلول الأمن السيبراني. فلا يمكن الاعتماد على الوعي البشري وحده لصد هجمات التصيد الاحتيالي الموجه Ai Spear Phishing. من أبرز الأدوات التي توفر طبقات حماية إضافية:

1. ManageEngine Log360: عبارة عن أداة تجمع الLogs من الأجهزة في شركتك لتحليلها واستخلاصها على شكل تقارير تفيدك في فهم المشاكل الأمنية.
2. ManageEngine ADSelfService Plus: الغرض الأساسي لهذه الأداة هي إتاحة المستخدمين في المؤسسة بإعادة تعيين كلمة المرور أو تحديث معلوماتهم أو إلغاء قفل حساباتهم في الاكتف دايركتري AD بأنفسهم بدون الحاجة إلى التواصل مع مدير النظام. أيضًا توفر خدمة تحقق بخطوتين (MFA) على مستوى الأجهزة Endpoints مثل ويندور ماك لينكس وحتى OWA، فحتى لو سرق المهاجم كلمة المرور عبر هجوم التصيد الاحتيالي الموجه Ai Spear Phishing، سيصطدم بعقبة ثانية. سيُطلب منه تقديم رمز تحقق أو Google Authenticator.