ملخص: أصبحت الجرائم الإلكترونية أكثر قابلية للتوسع وأكثر إقناعًا مع مرور الوقت.يستخدم المحتالون الذكاء الاصطناعي التوليدي لأتمتة عمليات التصيد الاحتيالي،, انتحال شخصية أفراد موثوق بهم, والتلاعب بأنظمة التحقق من الهوية. يجب على الشركات الاستعداد لمواجهة تطورات متزايدة في هذا المجال. هجمات العرض والتزييف العميق. يعد التحقق من الهوية متعدد الطبقات أمراً ضرورياً للكشف عن الاحتيال.
شهد عام 2024 ارتفاعًا عالميًا في عمليات الاحتيال الرقمي، حيث يواجه الأفراد والشركات على حد سواء تهديدًا متطورًا بدأ يخرج عن السيطرة. وقد مكّن الذكاء الاصطناعي المحتالين من إنشاء هويات مزيفة شديدة التضليل، كما يستغلون تقنيات مثل التزييف العميق لارتكاب هجمات عرض متطورة أثناء عمليات تسجيل العملاء، مما يؤدي غالبًا إلى عواقب مالية وخيمة. ومع اقتراب عام 2025، ما هي أنواع الجرائم الرقمية التي يجب على الشركات الاستعداد لها؟ وما الذي يمكنها فعله لتعزيز دفاعاتها؟
ستسيطر عدة أشكال رئيسية من الجرائم الإلكترونية على محاولات الاحتيال في العام المقبل. ويشمل ذلك تقنيات التزييف العميق المتطورة، والاحتيال عبر وسائل التواصل الاجتماعي، وهجمات التصيد الاحتيالي المدعومة بالذكاء الاصطناعي التوليدي، واختراق الهويات، وغيرها. بالإضافة إلى ذلك، ومع ازدياد سهولة استخدام تقنيات مثل الذكاء الاصطناعي التوليدي، يستمر عدد المجرمين في الازدياد. وقد انخفضت عوائق ارتكاب الهجمات الاحتيالية بشكل كبير، حيث أصبحت أدوات مثل DeepFakeLab متاحة للجميع لإنشاء فيديوهات مزيفة بتقنية التزييف العميق.
الجرائم الرقمية باستخدام هجمات العرض المتطورة: التزييف العميق
لم تعد هجمات التزييف العميق نادرة الحدوث. تتوفر العديد من الأدوات عبر الإنترنت التي يمكن لأي شخص استخدامها لإنشاء مثل هذه الهجمات. ومع ذلك، فقد ازداد انتشارها على الإنترنت بشكل كبير خلال السنوات القليلة الماضية. وقد أفادت شركة ديلويت بذلك. 700% زيادة في حوادث التزييف العميق في قطاع التكنولوجيا المالية في عام 2023 وحده.
بحلول عام 2026، 30% للمنظمات سينظرون إلى أنظمة المصادقة أو الهوية الرقمية الحالية على أنها غير كافية لمكافحة تهديدات التزييف العميق.
كشف تقرير Ofcom لعام 2024 أن 60% من الناس في المملكة المتحدة، صادفنا على الأقل مقطع فيديو مزيفًا عميقًا واحدًا. بالإضافة إلى ذلك، تتوقع شركة جارتنر أنه بحلول عام 2026، 30% للمنظمات سينظرون إلى أنظمة المصادقة أو الهوية الرقمية الحالية على أنها غير كافية لمكافحة تهديدات التزييف العميق.
يقول عاكف خان، نائب الرئيس للمحللين في جارتنر: "في العقد الماضي، حدثت عدة نقاط تحول في مجالات الذكاء الاصطناعي تسمح بإنشاء صور اصطناعية. يمكن استخدام هذه الصور المصطنعة لوجوه أشخاص حقيقيين، والمعروفة باسم التزييف العميق، من قبل جهات ضارة لتقويض المصادقة البيومترية أو جعلها غير فعالة. ونتيجة لذلك، قد تبدأ المؤسسات في التشكيك في موثوقية حلول التحقق من الهوية والمصادقة، حيث لن تتمكن من معرفة ما إذا كان وجه الشخص الذي يتم التحقق منه هو وجه حقيقي. شخص حي أو مزيف."
اليوم، بات من الصعب على البشر التمييز بين الفيديو المُزيّف بتقنية التزييف العميق والشخص الحقيقي. لذا، يجب على المؤسسات البدء بالاستثمار بكثافة في أحدث برامج كشف حيوية الأشخاص. تقنيات الكشف عن الحيوية بإمكانها كشف التزييف العميق. وتقوم بذلك من خلال تحليل نسيج الجلد، وتعبيرات الوجه الدقيقة، وغيرها من الأمور التي لا يمكن اكتشافها بالعين المجردة أو من خلال عمليات التحقق البسيطة من الهوية.
منصات التواصل الاجتماعي بمثابة ساحة جديدة للجرائم الإلكترونية
إلى جانب تبسيط إجراءات التحقق من الهوية، يرسي نظام الهوية الإلكترونية أساسًا متينًا. من المعروف أن منصات التواصل الاجتماعي هي مهد العديد من الجرائم الحديثة. على سبيل المثال، أقرت فيسبوك بإزالة 700 مليون حساب مزيف على مواقع التواصل الاجتماعي في الربع الأخير من عام 2023، بعد أن أزالت 827 مليون حساب في الربع السابق. ولا شك أن هذا التوجه سيستمر في عام 2025 مع استمرار تزايد عدد مستخدمي مواقع التواصل الاجتماعي.
ونتيجةً لذلك، ستُمكّن أدوات الذكاء الاصطناعي التوليدي المحتالين من تنفيذ هجمات انتحال الشخصية بمستوى أعلى. وهذا يُعرّض مستخدمي وسائل التواصل الاجتماعي لخطر أكبر للوقوع ضحايا لعمليات احتيال مثل انتحال الشخصية عبر الإنترنت وعمليات النصب والاحتيال. تستطيع نماذج اللغة المتقدمة، مثل Chat GPT، توليد نصوص تُحاكي أسلوب كتابة شخص ما، مما يُمكّن المحتالين من انتحال شخصية فرد ما عبر الرسائل أو المنشورات. وبالمثل، يُمكن استخدام الذكاء الاصطناعي لإنشاء عدد كبير من الحسابات الوهمية تلقائيًا على منصات التواصل الاجتماعي، باستخدام ملفات تعريف بأسماء وصور وخلفيات تبدو واقعية.
بالكاد 80% من عمليات الاحتيال ابدأ عبر الإنترنت.
تحدث متحدث باسم لويدز مؤخرًا إلى صحيفة صنداي تايمز، قائلًا: "تبدأ حوالي 80% من عمليات الاحتيال عبر الإنترنت، وقد طالبنا منذ فترة طويلة شركات وسائل التواصل الاجتماعي والتكنولوجيا ببذل المزيد من الجهود لمنع ذلك". حماية المستخدمين والمساعدة في تعويض الضحايا الأبرياء".
حتى الآن، لم نشهد تطبيق منصات التواصل الاجتماعي لضوابط الأمان اللازمة بشكل كامل. فمن السهل جدًا إنشاء حساب على إنستغرام أو فيسبوك بهوية مزيفة. مع ذلك، لو طبّقت هذه المنصات إجراءات تسجيل أكثر صرامة، مع اشتراط إثبات الهوية، لانخفضت حالات الاحتيال.
دراسة حالة: فيديوهات التزييف العميق تنتحل شخصية محافظ بنك إنجلترا
في يونيو 2026، انتشرت مقاطع فيديو مزيفة على الإنترنت تُظهر أندرو بيلي، رئيس بنك إنجلترا، في مشاهد ملفقة مع شخصيات سياسية. وقد أكد بيلي أن مقاطع الفيديو مزيفة، وحذر من أنها تُستخدم للاحتيال على عامة الناس.
التحقق العام وضوابط الهوية متعددة الطبقات لهجمات الجرائم الرقمية
أكد بنك إنجلترا علنًا أن المحتوى كان احتياليًا، وحثّ كل من يملك معلومات ذات صلة على الإبلاغ عنه. كما أقرّ بصعوبة تحديد هوية المسؤولين. بالنسبة للشركات، تُظهر هذه الحادثة لماذا لا ينبغي اعتبار مقاطع الفيديو والصور والأصوات دليلًا قاطعًا على الهوية.
النتائج
- تم الكشف علناً عن أن مقاطع الفيديو مزيفة.
- أدى الحادث إلى إصدار تحذير رسمي بشأن هجمات التزييف والاحتيال باستخدام تقنية التزييف العميق.
- كشفت القضية عن صعوبة تحديد هوية الجناة.
هجمات التصيد الاحتيالي المدعومة بالذكاء الاصطناعي
تتخذ تهديدات التصيد الاحتيالي المدعومة بالذكاء الاصطناعي أشكالاً عديدة. من بينها رسائل بريد إلكتروني مُصممة بقواعد نحوية سليمة وتضمين بيانات شخصية، وصولاً إلى برامج خبيثة شديدة التكيف قادرة على التعلم والتحايل على أنظمة الكشف. سيستفيد هذا الجيل الجديد من هجمات التصيد الاحتيالي من قدرة الذكاء الاصطناعي على التعلم من البيانات الآنية، حيث يمكنه التكيف مع تطورات الإجراءات الأمنية، مما يجعل اكتشافه أكثر صعوبة.
بالإضافة إلى تزايد جودة هجمات التصيد الاحتيالي، من المؤكد أن كمية هذه الهجمات ستزداد أيضًا بمساعدة الذكاء الاصطناعي التوليدي. سيسمح الذكاء الاصطناعي التوليدي بتنفيذ آلاف هجمات التصيد الاحتيالي المستهدفة في وقت واحد، دون المساس بالتخصيص المستهدف لتحقيق أقصى قدر من التأثير. سيتم تنفيذ العمليات واسعة النطاق من قبل المحتالين، مع فرص أعلى بكثير للنجاح. علاوة على ذلك، مع تزايد سهولة ارتكاب الاحتيال بمساعدة الذكاء الاصطناعي وقلة الخبرة الفنية المطلوبة، سيبدأ ظهور المزيد من المحتالين.
أظهرت الأبحاث التي نشرناها في وقت سابق من هذا العام أن 60% من المشاركين وقعوا ضحية للتصيد الاحتيالي الآلي باستخدام الذكاء الاصطناعي، وهو ما يضاهي معدلات نجاح رسائل التصيد الاحتيالي غير المعتمدة على الذكاء الاصطناعي والتي أنشأها خبراء بشريون. ~ هارفارد بيزنس ريفيو
نشرت مجلة هارفارد بيزنس ريفيو بحثًا في أوائل عام 2024 سلط الضوء على معدل النجاح الأعلى بكثير لرسائل التصيد الاحتيالي المحسنة بالذكاء الاصطناعي، حيث وقع 60% من المشاركين ضحية لهذه الاحتيالات. وذكروا، "ربما يكون الأمر الأكثر إثارة للقلق هو أن بحثنا الجديد يوضح أنه يمكن أتمتة عملية التصيد الاحتيالي بالكامل باستخدام LLMs، مما يقلل من تكاليف هجمات التصيد الاحتيالي من خلال أكثر من 95% "في حين تحقق معدلات نجاح مساوية أو أكبر." وهذا يشير إلى أن هجمات التصيد الاحتيالي لن تتحسن فقط من حيث الجودة، ولكن من حيث الكمية، مع وجود كمية هائلة من الهجمات التي يتم تنفيذها في جميع أنحاء العالم عبر جميع الصناعات.
هجمات الجرائم الإلكترونية على سلاسل التوريد:
مع دخولنا عام 2025، من المتوقع أن تصبح هجمات سلاسل التوريد أكثر تعقيدًا. يستهدف مجرمو الإنترنت الموردين الأصغر حجمًا والأقل أمانًا للوصول إلى المؤسسات الأكبر. قد تشمل هذه الهجمات عمليات احتيال مدعومة بالذكاء الاصطناعي، وبرامج الفدية، وتسريب البيانات، وحتى تعطيل البنية التحتية الحيوية. ويذكر المركز الوطني للأمن السيبراني في المملكة المتحدة: "شهدت السنوات الأخيرة زيادة ملحوظة في عدد الهجمات الإلكترونية".نتيجة لثغرات في سلسلة التوريد"يمكن أن تؤدي هذه الهجمات إلى عواقب مدمرة ومكلفة وطويلة الأمد على المنظمات المتضررة وسلاسل التوريد الخاصة بها وعملائها."
الاتجاهات الرئيسية في هجمات سلسلة التوريد:
- الهجمات المدعومة بالذكاء الاصطناعي:سيستخدم المحتالون أدوات الذكاء الاصطناعي لإنشاء اتصالات مزيفة، وعمليات تصيد احتيالي، وعمليات تزييف عميقة، مما يجعل الكشف عنها أكثر صعوبة.
- استهداف البائعين الأصغر حجمًا:سيستغل مجرمو الإنترنت الروابط الأضعف في سلسلة التوريد للتسلل إلى المنظمات الأكبر حجمًا.
- برامج الفدية وسرقة البيانات:قد يقوم المهاجمون باحتجاز الأنظمة كرهينة أو سرقة بيانات حساسة للمطالبة بفدية.
- تعطيل البنية التحتية الحيوية:قد تستهدف هجمات سلسلة التوريد قطاعات مثل الطاقة أو الرعاية الصحية مما يتسبب في أضرار واسعة النطاق.
النقاط الرئيسية
- الجرائم الرقمية وهجمات التزييف أصبحت عملية التوسع أسهل.
التزييف العميق إنها ليست سوى جزء واحد من التهديد.
- تطابق الوجه لا يثبت ذلك وجود شخص حقيقي.
الفحوصات الثابتة قد يُعرّض ذلك الشركات للخطر بعد عملية الانضمام.
نظام متعدد المستويات للوقاية من الاحتيال أقوى من أداة كشف واحدة.
تعزيز العمليات لمكافحة الجرائم الرقمية من خلال نظام "اعرف عميلك" القوي
يمكن أن تلعب عمليات KYC (اعرف عميلك) دورًا محوريًا في التخفيف من العديد من تهديدات الاحتيال الرقمي الناشئة التي ستواجهها الشركات في عام 2025، مثل عمليات التزييف العميق، والاحتيال على وسائل التواصل الاجتماعي، والتصيد الاحتيالي المدعوم بالذكاء الاصطناعي، وهجمات سلسلة التوريد.
مكافحة التزييف العميق:يمكن أن يعزز KYC عملية التحقق من الهوية من خلال التأكد من أن الأفراد الذين يخضعون للتوجيه هم من يدعون أنهم كذلك. من خلال دمج كشف الحيوية بفضل KYC، يمكن للشركات منع الاحتيال القائم على التزييف العميق أثناء إنشاء الحساب أو المعاملات المالية، مما يجعل من الصعب على المحتالين انتحال هوية العملاء الشرعيين. لمزيد من المعلومات حول صعود التزييف العميق، اقرأ "برنامج اكتشاف التزييف العميق: منع المحتوى الاحتيالي."
منع التصيد الاحتيالي المدعوم بالذكاء الاصطناعي:تساعد بيانات KYC في ضمان مصادقة الاتصالات (رسائل البريد الإلكتروني والرسائل النصية وما إلى ذلك) التي تتضمن إجراءات حساسة، مثل التحويلات البنكية أو تغييرات الحسابات. من خلال التحقق من هوية الفرد وراء كل طلب، يمكن للشركات تحديد محاولات التصيد الاحتيالي التي يتم إنشاؤها بواسطة الذكاء الاصطناعي بشكل أفضل، والتي تعتمد على محاكاة أنماط الاتصال البشرية.
تأمين سلسلة التوريد:يمكن استخدام KYC للتحقق من شرعية البائعين والموردين الخارجيين، والتأكد من عدم ارتباطهم بأنشطة احتيالية أو إجرامية. ومن خلال إجراء العناية الواجبة الشاملة على جميع الموردين، يمكن للشركات تقليل مخاطر هجمات سلسلة التوريد التي تستغل الروابط الأضعف للتسلل إلى المنظمات الأكبر حجمًا.
باختصار، لمزيد من المعلومات حول كيفية تعزيز عملياتك ضد هجمات التزييف باستخدام بنية تحتية متطورة للتحقق من هوية العملاء (KYC)، تواصل مع أحد خبراء ComplyCube خبراء الامتثال اليوم.
الأسئلة الشائعة
ما هي الجريمة الرقمية؟
تشير الجريمة الرقمية إلى الأنشطة غير القانونية التي تُنفذ عبر أجهزة الكمبيوتر، أو الأجهزة المحمولة، أو المنصات الإلكترونية، أو أنظمة الاتصالات الرقمية. وتشمل هذه الجرائم انتحال الهوية، والتصيد الاحتيالي، والاستيلاء على الحسابات، وانتحال الشخصية بتقنية التزييف العميق، وانتحال الهوية الاصطناعية، وبرامج الفدية، وعمليات الاحتيال عبر وسائل التواصل الاجتماعي، والهجمات على عمليات التحقق عبر الإنترنت.
كيف تُستخدم تقنية التزييف العميق لارتكاب الجرائم الرقمية؟
يستخدم المحتالون تقنية التزييف العميق لتقليد وجه الشخص أو صوته أثناء مكالمات الفيديو، وعمليات التحقق البيومترية، واستعادة الحسابات، وعمليات الاحتيال عبر الهندسة الاجتماعية. ويمكن عرض التزييف العميق على كاميرا حقيقية أو إدخاله مباشرة في نظام التحقق باستخدام برامج الكاميرا الافتراضية.
ما هو هجوم التزييف في التحقق من الهوية؟
يحدث هجوم التزييف عندما يُقدّم المحتال بيانات بيومترية مزيفة أو مُعدّلة لجهاز التقاط البيانات. تشمل الأمثلة الصور المطبوعة، والأقنعة، ومقاطع الفيديو المُعاد تشغيلها، والصور المعروضة على شاشة أخرى، والبث المباشر المُصمّم ليبدو وكأنه شخص حقيقي يُجري عملية التحقق.
هل يمكن لتقنية الكشف عن الحيوية أن تمنع التزييف العميق وهجمات التزييف؟
تساعد تقنيات الكشف المتقدمة عن حيوية المستخدم في تحديد ما إذا كان شخص حقيقي موجود فعليًا يُجري عملية التحقق البيومتري. وتجمع أقوى الأنظمة بين تحليل حيوية المستخدم والكشف عن هجمات التزييف، والكشف عن التزييف العميق، وتحليل الجهاز، وتحليل قناة الالتقاط، وإشارات المخاطر السلوكية، بدلاً من الاعتماد على عنصر تحكم واحد فقط.
كيف تساعد تقنية ComplyCube الشركات على منع الجرائم الرقمية؟
تساعد منصة ComplyCube الشركات على منع الجرائم الإلكترونية من خلال التحقق من المستندات، والتحقق من حيوية البيانات البيومترية، وكشف هجمات التزييف، وكشف التزييف العميق، وتحليل الأجهزة، والمراقبة المستمرة. ومن خلال دمج هذه الضوابط في عملية تحقق قائمة على المخاطر، تُمكّن ComplyCube المؤسسات من تحديد الهويات المُتلاعب بها، والمستخدمين المشبوهين، والأنشطة عالية الخطورة قبل أن يتمكن المحتالون من الوصول إلى خدماتها.
