التصيد الاحتيالي — أبرز الاتجاهات في عام 2025

بعض الإحصائيات

كان عام 2022 عام بداية ثورة الذكاء الاصطناعي في العالم، والتي ازدادت قوة مع ظهور GPTChat من OpenAI. أدرك المحتالون بسرعة أنهم يمتلكون أداة شبه لا محدودة لتحليل المعلومات وتصفيتها. وقد أدى ذلك إلى هجمات تصيد أكثر تطوراً واستهدافاً من أي وقت مضى. تُستخدم خوارزميات الذكاء الاصطناعي لتحليل البيانات المستهدفة، وتحديد الثغرات واستغلالها، وتحليل أساليب التهرب.

منذ عام 2020، سجّل نشاط التصيد والاحتيال زيادة بلغت نحو 95%، حيث ترصد أنظمة الأمن نحو 2 مليون موقع احتيالي شهرياً. وقد ساهم الذكاء الاصطناعي في جزء كبير من هذا النمو. وسُجّلت زيادة قياسية في نشاط التصيد في نحو 20 دولة. ويشهد تسجيل نطاقات التصيد الجديدة ازدهاراً هناك، وغالباً ما يتوافق هذا الاتجاه مع النمط العام لنمو هذا النوع من الاحتيال في البلد المعني.

الدول العشر الأولى من حيث عدد نطاقات التصيد هي الولايات المتحدة (4.89 مليون تسجيل)، ألمانيا (1.153 مليون تسجيل)، كندا (0.498 مليون تسجيل)، روسيا (0.414 مليون تسجيل) والمملكة المتحدة (0.3 مليون تسجيل). أما هولندا وفرنسا وأستراليا والصين وسنغافورة وهولندا فتحتل المراتب من السادسة إلى العاشرة على التوالي.

أبرز اتجاهات التصيد في عام 2025

هجمات موجهة ضد المؤسسات التي تمتلك كميات كبيرة من المعلومات الحساسة (البنوك، الشركات المالية، الشركات الناشئة، شركات التكنولوجيا، ممثلو الأعمال).

انتحال مواقع تصيد لتبدو وكأنها علامات تجارية معروفة. فقد سُجّل أكثر من 6,000 من هذه الحالات في عام 2023، وتأثرت بها أكثر من 100 علامة تجارية من جراء هذا النشاط.

الأعياد هي الوقت المفضل لعمليات التصيد الاحتيالي. فالناس يكونون أكثر إنفاقاً، ومركّزين على المتعة ومسترخين، مما يؤثر على انتباههم.

يدرس القراصنة الأزمات الاجتماعية والاقتصادية ويضعون استراتيجياتهم مستندين إلى هذه المواضيع الساخنة.

في حين استخدم المهاجمون عام 2023 نماذج GPT بشكل أساسي لتوليد البرمجيات الخبيثة ورسائل التصيد وخداع المستخدمين، فقد ازداد مع حلول عام 2025 نطاق وأتمتة الهجمات بشكل ملحوظ.

في الفترة 2024-2025، بدأت أدوات متخصصة قائمة على نماذج لغوية كبيرة متعددة (LLM)، بما في ذلك GPT-4/4.5 وClaude من Anthropic وGemini من Google وMistral — المستخدمة لإنشاء برمجيات تجسس، وتوليد سيناريوهات الهندسة الاجتماعية، وأتمتة هجمات واجهات برمجة التطبيقات — بالانتشار في المنتديات السرية. وتُكيَّف بعض هذه النماذج لتجاوز أنظمة مكافحة الاحتيال، وتوليد حوارات واقعية، وتزوير المستندات، وجمع المعلومات من المصادر العامة.

تتيح أدوات منفصلة للقراصنة "تدريب" النماذج على مراسلات مسروقة أو بيانات مؤسسية، مما يجعل الهجمات أكثر استهدافاً وخطورة.

بحلول عام 2025، أصبح الذكاء الاصطناعي عنصراً أساسياً في ترسانة مجرمي الإنترنت، وليس مجرد عنصر مساعد. وتتطلب مواجهة هذه التهديدات تطوير حلول متخصصة لتتبع المحتوى الضار المولَّد بالذكاء الاصطناعي وحظره، إضافة إلى ضوابط أكثر صرامة على الوصول إلى نماذج اللغة المتقدمة.

وفقاً لبيانات 2024-2025، تُستخدم بنشاط خدمات Cloudflare وAmazon Web Services (AWS) وGoogle Cloud وMicrosoft Azure، وكذلك SEDO GmbH وNamecheap وUnified Layer وDDOS-GUARD، وغيرها. ويُحصى عدد الموارد الخبيثة المستضافة عبر هذه الخدمات بالملايين. ويستغل المجرمون سهولة التسجيل والموثوقية العالية والثقة في هذه العلامات التجارية، مما يصعّب اكتشاف التهديدات.

يواصل المهاجمون استخدام نطاقات موثوقة وشائعة مثل com. وorg. وnet.، إضافة إلى نسخ وطنية وشبه سيريلية مثل ru. وру. وрф.. كما .يتزايد استخدام النطاقات الجديدة مثل app. وxyz. وonline. و zip. خصوصاً في حملات التصيد والإعلانات الخبيثة.

يشدد الخبراء على أن مجرد انتماء موقع ما إلى نطاق أو خدمة استضافة معروفة لم يعد يضمن أمانه. فروابط التصيد والروابط الخبيثة تُموَّه بشكل متزايد لتبدو موارد شرعية، بما في ذلك نطاقات فرعية ونسخ طبق الأصل من علامات تجارية حقيقية. حتى لو بدا الرابط مألوفاً، لا تخفض حذرك. ويظل استخدام إضافات فحص سمعة المواقع وحلول مكافحة الفيروسات القادرة على تحليل الروابط إجراء حماية مهماً.

شهدت هجمات انتحال الهوية تصاعداً في السنوات الأخيرة، حيث يستغل مجرمو الإنترنت ثقة الأفراد ومكانتهم للحصول احتيالياً على معلومات حساسة أو أموال. ويتراوح ذلك بين استغلال شخصيات معروفة (إيلون ماسك مثلاً) إلى التصيد الموجه ضد الشركات (انتحال مراسلات مع المدراء التنفيذيين وكبار المسؤولين والمحللين، وانتحال صفة الجهات الرقابية، وما إلى ذلك):

• ستصبح أكثر استهدافاً، وتلبي الاحتياجات الشخصية لكل ضحية بفضل القدرة على تقييم بصمتك الرقمية على الإنترنت بمساعدة الذكاء الاصطناعي. وستشعر بأن العرض حصري، وبفضل الضغط الموجّه والتركيز على نقاط الألم، ستكون في عجلة أكبر من أمرك وينخفض انتباهك، وهو ما يصب في مصلحة المحتالين؛

• التزييف العميق. شاهد كثيرون مقاطع فيديو بجودة ومصداقية هائلة أُنتجت بتقنية التزييف العميق. وتُستخدم هذه التقنية بالفعل من قبل شركات التصيد لجعلها واقعية ومقنعة قدر الإمكان. يمكن تزييف الصوت والفيديو، وكسب ثقة الضحية المحتملة؛

• هجمات سلسلة التوريد. يستهدف المهاجمون بشكل متزايد الموردين والشركاء من الأطراف الثالثة للوصول إلى شبكة المؤسسة. لذا فمن الضروري للشركات تأمين سلسلة التوريد بأكملها والتحقق حتى من جهات الاتصال القديمة؛

• التصيد عبر الرسائل والمكالمات. أنواع جديدة من التصيد: التصيد عبر الرسائل النصية (smishing) والتصيد الصوتي (vishing). لم يعد المحتالون يقتصرون على الرسائل التقليدية، بل باتوا يجرون مكالمات هاتفية ويرسلون رسائل نصية قصيرة. من المرجح أنك تلقيت مثل هذه المكالمات من قبل، فهذا أحد أبرز الاتجاهات في العالم حالياً؛

• استخدام شبكات التواصل الاجتماعي الشائعة. تشكّل شبكات التواصل الاجتماعي مصدر تهديد متكرر. وتحظى تطبيقات Telegram وWhatsApp وSnapchat بشعبية خاصة لأن كثيراً من الشركات الرسمية تتواصل مع عملائها عبرها.

ما هي القواعد الأساسية للحماية من التصيد؟

هناك قواعد أساسية للأمن الرقمي تسري على التصيد أيضاً. ولتجنب الوقوع ضحية للمحتالين، عليك أن:

• تتحقق من روابط المواقع التي تزورها. حتى اختلاف حرف واحد سبب كافٍ لتجنب زيارتها. هكذا يعمل التصيد بالضبط – باستغلال عدم انتباهك؛

• لا تنقر على مرفقات البريد الإلكتروني المشبوهة، حتى لو وصلت من أحد جهات اتصالك. وإذا ساورك الشك، فمن الأفضل التحقق بطريقة بديلة مما إذا كانت قد أُرسلت فعلاً من رقم مألوف، فربما يكون الحساب قد اخترق ببساطة.

سجّل الخروج من جميع الأجهزة في التطبيق إذا لاحظت نشاطاً مشبوهاً في حسابك. وحدّث إعدادات الأمان الخاصة بك.

لا تتجاهل تحديثات البرامج الموصى بها، فهي أيضاً تعمل ضد التهديدات السيبرانية.

لا تستخدم شبكات Wi-Fi العامة، خصوصاً عند الاتصال بتطبيقات تحتوي على معلومات حساسة (الخدمات المصرفية عبر الإنترنت، محفظة العملات المشفرة، خدمة الدفع).

احمِ حساباتك بالمصادقة الثنائية. فهي أسهل أداة وأكثرها فعالية لمكافحة التصيد المتاحة.

تحذر Anexet: مشكلة التصيد الاحتيالي ليست عابرة أو بسيطة كما قد تبدو للوهلة الأولى. إنها منجم ذهب حقيقي للمحتالين يستغلونه. كن يقظاً واحمِ بياناتك قدر الإمكان.