كاسبريسكي: هجمات التصيد الاحتيالي بالذكاء الاصطناعي تقل بنسبة 2.9% في مصر
هجمات التصيد الاحتيالي تتطور بالأساليب المدعومة بالذكاء الاصطناعي
لقد طور الذكاء الاصطناعي مستوى التصيّد ليُصبح تهديدًا متقدماً. فبفضل النماذج اللغوية الكبيرة، بات بإمكان المهاجمين صياغة رسائل بريد إلكتروني، ورسائل نصية، ومواقع إلكترونية تبدو موثوقة وتحاكي بدقة المصادر الأصلية، دون الأخطاء اللغوية التي كانت في الماضي توحي بالاحتيال. وتقوم الروبوتات المدعومة بالذكاء الاصطناعي على وسائل التواصل الاجتماعي وتطبيقات المراسلة بتقمّص شخصيات مستخدمين حقيقيين، وتشارك الضحايا في محادثات طويلة لبناء الثقة. وغالبًا ما تُستخدم هذه الروبوتات في عمليات احتيال عاطفية أو استثمارية، حيث تُغري الضحايا بفرص زائفة باستخدام رسائل صوتية مُولدة بالذكاء الاصطناعي أو مقاطع فيديو مزيفة (ديب فيك).
علاوة على ما سبق، ينشئ المهاجمون تسجيلات صوتية مقنعة وفيديوهات زائفة بتقنية التزييف العميق لشخصيات موثوقة عند الضحايا، سواء أكانوا زملاءهم في العمل، أو مشاهير، أو موظفي بنوك، ويستخدمونها للترويج لجوائز وهمية أو لاستخراج بيانات مهمة وحساسة. فعلى سبيل المثال تستعين المكالمات الآلية بأصوات مولدة بالذكاء الاصطناعي لتقليد أصوات موظفي فرق الحماية في البنوك، ثم تخدع المستخدمين وتدفعهم إلى مشاركة رموز المصادقة الثنائية، فيتسنى للمهاجمين الدخول إلى حسابات الضحايا أو تنفيذ معاملات مالية احتيالية. كما، تقوم الأدوات المدعومة بالذكاء الاصطناعي بتحليل البيانات العامة من وسائل التواصل الاجتماعي أو مواقع الشركات لإطلاق هجمات مستهدفة، مثل رسائل البريد الإلكتروني ذات الطابع المتعلق بالموارد البشرية أو المكالمات المزيفة التي تشير إلى تفاصيل شخصية.
اتباع أساليب جديدة لتجنب الاكتشاف
يقوم المحتالون باستخدام أساليب متطورة لكسب الثقة، مستغلين خدمات شرعية لتمديد حملاتهم الاحتيالية. فعلى سبيل المثال تعرف منصة تيلجراف التابعة لتيلجرام بأنّها أداة مخصصة لنشر النصوص الطويلة، ويستخدمها المجرمون لنشر المحتوى الاحتيالي فيها. كذلك تنشئ ميزة ترجمة الصفحات في مترجم جوجل روابط على النحو التالي: https://site-to-translate-com.translate.goog/… فيستخدمها المهاجمون لتجاوز أنظمة حلول الحماية الأمنية.
يدمج المهاجمون نظام التحقق التلقائي (CAPTCHA) -وهو آلية شائعة لمكافحة البوتات- في مواقع التصيد الاحتيالي قبل توجيه المستخدمين إلى صفحة المحتوى الخبيث. وتستعين الصفحات الاحتيالية بنظام CAPTCHA لتضليل خورازميات مكافحة التصيد الاحتيالي؛ إذ يقترن وجوده بالمنصات والمواقع الموثوقة، فتقلّ احتمالية اكتشاف الصفحات الاحتيالية.
تحول في أساليب التصيد: الانتقال من بيانات تسجيل الدخول إلى البيانات البيومترية والتوقيعات
انتقل تركيز المهاجمين الآن من كلمات المرور إلى البيانات الثابتة. فباتوا يستهدفون البيانات البيومترية عبر مواقع احتيالية تطلب إذن الوصول إلى كاميرا الهاتف الذكي بحجة التحقق من الحساب، ثم تلتقط صوراً للوجه أو غيرها من البيانات البيومترية الثابتة. ويستفيد المهاجمون من هذه البيانات للوصول غير المصرح به إلى الحسابات المهمة، أو ربما يبيعونها في شبكة الإنترنت المظلم. وعلى غرار ذلك يسرق المهاجمون التوقيعات الرقمية والتوقيعات الخطية المكتوبة، التي تكون شديدة الأهمية في المعاملات القانونية والمالية، ويشنون لأجل هذه الغاية حملات تصيد احتيالي تنتحل هوية منصات معروفة مثل DocuSign، أو تخدع المستخدمين لرفع توقيعاتهم على مواقع احتيالية، مما يهدد الشركات بمخاطر كثيرة منها الخسائر المالية وتضرر السمعة.
تعلق على هذه المسألة «أولغا ألتوخوفا»، خبيرة أمنية لدى كاسبرسكي: «الذكاء الاصطناعي وأساليب التخفي والتمويه المتطورة جعلا التصيد الاحتيالي شبيهاً جداً بوسائل التواصل الشرعية، مما صعب اكتشافه على المستخدمين الخبيرين والحذرين. فلا يكتفي المهاجمون الآن بسرقة كلمات المرور، بل أخذوا يستهدفون البيانات البيومترية والتوقيعات الإلكترونية والخطية، مما يؤدي إلى عواقب وخيمة على مدى الطويل. يستغل المهاجمون الآن منصات موثوقة مثل تيلجرام ومترجم جوجل، ويستخدمون أدوات مثل نظام التحقق التلقائي (CAPTCHA)، وبهذا أصبحوا يتفوقون على وسائل الحماية التقليدية. وعلى المستخدمين الآن أن يتعاملوا بحذر ، وأن يتخذوا خطوات استباقية لحماية أنفسهم من هذه التهديدات».
جرب ميزات الذكاء الاصطناعي لدينا
اكتشف ما يمكن أن يفعله Daily8 AI من أجلك:
التعليقات
لا يوجد تعليقات بعد...
أخبار ذات صلة
نافذة على العالم
منذ ساعة واحدة
- نافذة على العالم
أخبار مصر : طرق ورسوم استخراج بطاقة الرقم القومى
السبت 16 أغسطس 2025 06:40 صباحاً نافذة على العالم - طريقة استخراج بطاقة الرقم القومى من المنزل .. تتصدر محرك البحث جوجل خلال الساعات الماضية، حيث وفرت وزارة الداخلية عدة طرق لاستخراج بطاقة الرقم القومى ومن بين تلك الطرق، استخراج بطاقة الرقم القومى أون لاين. طريقة استخراج بطاقة الرقم القومى أون لاين -الدخول على الموقع الرسمي لوزارة الداخلية على الإنترنت. -اختيار خدمات قطاع الأحوال المدنية -إدخال بياناتك الشخصية المطلوبة لإتمام الطلب. - اختيار طريقة الدفع المناسبة لسداد رسوم استخراج بطاقة الرقم القومى - التأكد من تطابق البيانات خاصة المهنة ومحل الإقامة، مع مراعاة أن يكون الطلب خاصًا بصاحب البطاقة نفسه. سعر البطاقة الشخصية 2025 يبحث الكثير عن طريق استخراج البطاقة الشخصية 2025 في خلال ساعات بسيطة، حيث تتيح وزارة الداخلية خدمات استخراج البطاقة الشخصية 2025 من العباسية في خلال نصف ساعة. رسوم استخراج البطاقة الشخصية في نصف ساعة يمكن استخراج بطاقة الرقم القومي 2025 واستلامها في خلال نصف ساعة من الأحوال المدنية في العباسية، عن طريق شراء استمارة من داخل القطاع ثمنها 185 جنيهاً ثم دفع رسوم في المركز النموذجي تصل إلى 315 جنيهًا لاستلام البطاقة بشكل مستعجل. أسعار البطاقة الشخصية 2025 حددت وزارة الداخلية أسعار بطاقة الرقم القومي 2025، حيث يمكن استخراج بطاقة الرقم القومي في نفس اليوم خلال ساعة من العباسية مقابل رسوم 315 جنيهًا، حيث يتم التوجه للأحوال المدنية وطلب استخراج بطاقة رقم قومي مستعجلة. سعر استخراج البطاقة الشخصية 2025 يمكن استخراج بطاقة الرقم القومي واستلامها في خلال 24 ساعة، وذلك مقابل مبلغ 185 جنيهًا، حيث يتم التوجه إلى مراكز الأحوال المدنية في سيتي ستارز وكارفور المعادي ومكسيم مول لاستخراج البطاقة. استخراج بطاقة شخصية مستعجلة وفرت أجهزة وزارة الداخلية خدمة لاستخراج بطاقة الرقم القومي من المنزل. وعن سعر بطاقة الرقم القومي التي يتم استخراجها من المنزل 615 جنيها، حيث يتم حجز دور في الأحوال المدنية من خلال الخط الساخن، وطلب سيارة للحضور إلى المنزل واستخراج البطاقة. سعر البطاقة الشخصية 2025 تتضمن أسعار بطاقة الرقم القومي المستعجلة، 615 جنيها في المنزل وتصدر في نفس اليوم، و315 جنيها في العباسية وتصدر في ذات اليوم، و185 جنيها في المراكز التجارية المختلفة ويتم استلامها في خلال 24 ساعة. مواعيد عمل الأحوال المدنية تعمل الأحوال المدنية في العباسية والمراكز التجارية حتى الثامنة مساءً بشكل يومي، حيث يمكن التقدم لاستخراج بطاقة الرقم القومي المستعجلة في قطاعات الأحوال المدنية المختلفة. وقام قطاع الأحوال المدنية خلال الفترة الماضية بتطوير خدمات الحصول على مصدرات القطاع المختلفة من خلال استخدام آليات وتقنيات حديثة. تم تفعيل العديد من خدمات القطاع الإلكترونية من خلال موقع بوابة وزارة الداخلية على شبكة المعلومات الدولية 'الإنترنت' من خلال الرابط ( فضلاً عن تقديم الخدمات الصوتية 'الكول سنتر' لطلب الخدمات الفورية والحصول عليها فى نفس اليوم من خلال الخط الساخن '15340- 16582' وكذا الخدمات الفورية لكبار السن وذوى الهمم والحالات المرضية والحصول عليها فى نفس اليوم من خلال الخط الساخن '15341'. وتشمل الخدمات 'شهادة ميلاد أول وثانى مرة - شهادة وفاة - وثائق زواج وطلاق - قيد عائلى/فردى- بطاقة رقم قومى 'بدل فاقد، بدل تالف' - استمارة رقم قومى 'عادية، مستعجل، مميزة'- وثائق الأحوال المدنية المترجمة- شهادة التحركات المترجمة- مأمورية التصوير المنزلى- الخدمات الفورية'.
نافذة على العالم
منذ 2 ساعات
- نافذة على العالم
أخبار التكنولوجيا : إطلاق ميزة أمان جديدة في رسائل جوجل تكتشف الصور الفاضحة وتخفيها
السبت 16 أغسطس 2025 05:50 صباحاً نافذة على العالم - تُطلق جوجل الآن على نطاق واسع ميزة "تحذيرات المحتوى الحساس" في تطبيق "الرسائل" لأجهزة أندرويد، وهي ميزة أمان مصممة لاكتشاف الصور العارية وتمويهها قبل عرضها أو إرسالها. وفقا لما ذكره موقع Phone arena، تعمل هذه الميزة من خلال معالجة الصور وتصنيفها بالكامل على الجهاز من خلال نظام أمان نظام أندرويد، ووفقًا لجوجل، لا تُرسل أي بيانات تعريفية أو المحتوى المصنف نفسه إلى خوادم الشركة، ويجب على المستخدمين تسجيل الدخول إلى حساباتهم على جوجل في تطبيق "الرسائل" حتى تعمل هذه الأداة. عند اكتشاف صورة مشوشة، يمكنك اختيار: - معرفة لماذا قد تكون الصور ضارة - حظر رقم المُرسِل - عرض الصورة بعد تأكيد اختيارك - العودة إلى المحادثة دون فتحها يُصدر النظام أيضًا إشعارًا عند محاولة المستخدمين إرسال أو إعادة توجيه صورة فاضحة، بالإضافة إلى ذلك، سيتم تذكير المستخدمين بالمخاطر ويجب عليهم التأكيد قبل إرسال الرسالة. كما أنه بالنسبة للبالغين (18 عامًا فأكثر)، تكون الميزة مُعطّلة افتراضيًا، ولكن يُمكن تفعيلها عبر إعدادات رسائل جوجل ثم الحماية والسلامة ثم إدارة تحذيرات المحتوى الحساس ثم التحذيرات في رسائل جوجل. تختلف القواعد بالنسبة للمستخدمين الأصغر سنًا، لا يُمكن للحسابات الخاضعة للإشراف إيقافها بدون الرقابة الأبوية عبر Family Link، بينما يُمكن للمراهقين غير الخاضعين للإشراف الذين تتراوح أعمارهم بين 13 و17 عامًا تعطيلها من خلال إعدادات حسابات جوجل الخاصة بهم. أعلنت جوجل عن هذه الميزة لأول مرة في أكتوبر 2024، مع طرحها لأول مرة لمختبري النسخة التجريبية في أبريل، ومع ذلك، فهي متاحة الآن على نطاق أوسع مع الإصدار الثابت من خدمات رسائل جوجل وPlay.
نافذة على العالم
منذ 2 ساعات
- نافذة على العالم
أخبار التكنولوجيا : تطبيق صور جوجل قد يحصل على طريقة جديدة لإظهار استخدام الذكاء الاصطناعى
السبت 16 أغسطس 2025 05:50 صباحاً نافذة على العالم - قد يُسهّل تطبيق صور جوجل قريبًا معرفة ما إذا كانت الصورة أو الفيديو قد عُدِّل باستخدام أدوات الذكاء الاصطناعي، وستُحاول هذه الميزة التخفيف من مشكلة عدم القدرة على التمييز بدقة بين الصورة أو الفيديو الحقيقي والتزييف العميق. وفقا لما ذكره موقع Phone arena، تمّ الاكتشاف في الإصدار 7.41 من التطبيق، حيث ستضيف هذه الميزة قسمًا جديدًا بعنوان "كيف صُنِعَ هذا؟" إلى عرض تفاصيل الصورة، وسيتطلب ذلك التمرير لأعلى على الصورة أو الفيديو، حيث يُمكن للمستخدمين رؤية تفاصيل حول كيفية إنشائه أو تحريره. كما أن العناصر التي قد تتضمنها هي: "وسائط مُنشأة باستخدام الذكاء الاصطناعي"، "مُحرَّرة باستخدام أدوات ذكاء اصطناعي متعددة"، و"مُحرَّرة باستخدام أدوات غير ذكاء اصطناعي" ، "وسائط مُلتقطة بكاميرا بدون تعديلات برمجية". قد تكتشف أيضًا متى استُخدمت أدوات تحرير متعددة أو متى تم دمج عدة صور، بالإضافة إلى ذلك، إذا كان سجل تعديل الملف مفقودًا أو مُعدّلًا، فسيعرض تطبيق صور جوجل رسالة خطأ. ويبدو أن هذه الميزة مدعومة بنظام Content Credentials، وهو نظام يُرفق سجلًا دائمًا للتعديلات بالملف، وتبقى هذه المعلومات مع الوسائط حتى عند مشاركتها، ما لم تُحذف. هذه الفكرة ليست جديدة كليًا على جوجل، فقد طورت الشركة بالفعل SynthID، وهو مشروع تابع لشركة DeepMind يضع علامات مائية خفية على الصور المُولّدة بالذكاء الاصطناعي، وبينما ليس من الواضح ما إذا كان SynthID مُستخدمًا هنا، فإن كلا النهجين يهدفان إلى تزويد المستخدمين بمزيد من المعلومات حول أصول المحتوى المرئي.
