سرايا - تصل إلى هاتف أحد المستخدمين رسالة تبدو وكأنها صادرة عن مصرفه، تخاطبه باسمه، وتدعوه إلى تأكيد بيانات حسابه لتجنب تعليق الخدمة. لا أخطاء إملائية، ولا عبارات ركيكة، ولا مؤشرات واضحة تثير الشك.
يبدو كل شيء طبيعياً، باستثناء رابط يقوده إلى صفحة مزيفة صُممت لسرقة بياناته المصرفية. فلم يعد اكتشاف الاحتيال الإلكتروني سهلاً كما كان في السابق.
فمع تطور أدوات الذكاء الاصطناعي، تراجعت فاعلية إحدى العلامات التقليدية التي اعتمد عليها المستخدمون للكشف عن الرسائل المشبوهة، وهي الأخطاء اللغوية.
فقد أصبحت جودة الصياغة عاملاً يمكن للمحتالين استغلاله لتعزيز مصداقية رسائلهم واستهداف ضحاياهم.
مستوى الإقناع
اعتمدت بعض رسائل التصيد الاحتيالي سابقاً على لغة ركيكة، وأخطاء إملائية، وتعبيرات غير مألوفة، ما كان يساعد على إثارة الشك لدى المتلقي.
لكن أدوات الذكاء الاصطناعي التوليدي أتاحت إنتاج نصوص سليمة لغوياً، وتكييف نبرتها بحسب طبيعة الجهة المستهدفة.
ويمكن لهذه الأدوات أن تساعد المحتالين على صياغة رسائل تنتحل صفة المصارف، وشركات التوصيل، والمؤسسات الحكومية، أو فرق الدعم الفني، بأسلوب يبدو مهنياً ومتسقاً مع طبيعة الجهة التي يجري تقليدها.
ولا يقتصر التطور على تحسين اللغة، بل يمتد إلى تخصيص الرسائل استناداً إلى معلومات متاحة عن الضحية، بما يجعلها أكثر ارتباطاً بظروفه واهتماماته.
ونتيجة لذلك، قد تبدو الرسالة حقيقية حتى عندما تخلو من الأخطاء التي اعتاد المستخدمون الاستناد إليها في تقييم مصداقيتها.
الاستعجال والخوف
رغم تطور أساليب الاحتيال، لا تزال كثير من الهجمات تعتمد على استغلال المشاعر والسلوك البشري. فقد تحذر الرسالة من إغلاق الحساب، أو تطالب بدفع رسوم عاجلة، أو تزعم وجود مشكلة في شحنة منتظرة، أو تعرض مكافأة تتطلب إدخال بيانات شخصية.
ويهدف هذا الأسلوب إلى دفع المستخدم لاتخاذ قرار سريع قبل التحقق من مصدر الرسالة.
وقد يتضمن الرابط صفحة تحاكي الموقع الأصلي، بينما تُستخدم المعلومات المدخلة للوصول إلى الحسابات أو تنفيذ عمليات احتيالية.
كما يمكن أن تنتقل محاولات الخداع عبر البريد الإلكتروني والرسائل النصية وتطبيقات المحادثة، فضلاً عن المكالمات الهاتفية التي قد تستخدم تقنيات تقليد الصوت لتعزيز الإقناع.
رسائل مزيفة
لم تعد سلامة اللغة دليلاً كافياً على موثوقية الرسالة. وينصح خبراء الأمن الرقمي بالتعامل بحذر مع أي طلب يتضمن معلومات مصرفية أو كلمات مرور أو رموز تحقق، خصوصاً إذا ارتبط بتهديد أو استعجال غير معتاد.
ويُفضل عدم الضغط على الروابط الواردة في الرسائل المشبوهة، بل الدخول إلى الموقع الرسمي مباشرة أو التواصل مع المؤسسة عبر رقم معروف وموثوق.
كما ينبغي فحص عنوان المرسل والرابط الفعلي، وتفعيل المصادقة متعددة العوامل، واستخدام كلمات مرور قوية وفريدة.
وفي حال إدخال بيانات حساسة في صفحة مشبوهة، ينبغي تغيير كلمات المرور المتأثرة فوراً، والتواصل مع المصرف عند احتمال تعرض البيانات المالية للخطر.
الوعي الرقمي
يؤكد تطور الاحتيال الإلكتروني أن المواجهة لم تعد تعتمد على اكتشاف الأخطاء الظاهرة، بل على التحقق من المصدر وفهم أساليب التلاعب واتخاذ خطوات وقائية ثابتة.
ومع استمرار تطور الذكاء الاصطناعي، تزداد أهمية الجمع بين الأدوات التقنية والتوعية الرقمية. فالرسالة المقنعة ليست بالضرورة رسالة موثوقة، واللغة السليمة لا تثبت هوية مرسلها.
ففي بيئة رقمية تتزايد فيها أساليب الخداع، قد يكون التريث والتحقق المستقل أهم وسيلتين لحماية البيانات والأموال.
الرجاء الانتظار ...
التعليقات