التصيد بالذكاء الاصطناعي: لماذا أصبحت رسائل الاحتيال الرقمي شديدة الإقناع؟

لسنوات طويلة، كان التدريب الأساسي على الأمان الرقمي يعتمد على قاعدة بسيطة وسهلة لاكتشاف الخداع: إذا وصلتك رسالة بريد إلكتروني تدعي صدورها عن مصرفك وتبدأ بعبارة 'عزيزي العميل المحترم'، أو كانت مليئة بعبارات ركيكة وأخطاء إملائية فادحة، كنت تحذفها فوراً دون أي تردد وأنت مطمئن. كان المحتالون محصورين بحواجز اللغة وبرامج الترجمة الآلية الضعيفة التي تنتج نصوصاً مفككة تفضح نفسها بنفسها.

لكن ظهور الذكاء الاصطناعي التوليدي قلب هذه الموازين تماماً؛ فاليوم، تصلك الرسائل الاحتيالية بلغة عربية فصيحة وقواعد نحوية سليمة وعلامات ترقيم دقيقة، وبنبرة مهنية تناسب مكان عملك تماماً؛ فلا تبدو كرسالة احتيال غريبة، بل كأنها كُتبت بيد زميل يجلس في الغرفة المجاورة. يشبه الأمر محتالاً يستمع لحديثك العابر في مقهى عن رغبتك في استئجار شقة، ثم يقدم لك بطاقة عمل مزيفة ومتقنة للغاية تحمل اسم مكتب عقاري شهير، مستغلاً معرفته بما تبحث عنه للإيقاع بك في الفخ.

كيف تتيح النماذج اللغوية تخصيص الخداع على نطاق واسع؟

التحول الأكبر في رسائل الخداع الرقمي وسرقة البيانات (المعروفة بالتصيد الاحتيالي أو phishing) لا يقف عند سلامة اللغة، بل يمتد إلى إمكانية تفصيل الرسالة على مقاس كل شخص دون جهد يذكر. في الماضي، كان تصميم فخ احتيالي موجه لشخص محدد (المعروف في الأمن الرقمي بالتصيد بالرمح أو spear-phishing) يتطلب من المحتال ساعات من التقصي حول الضحية وكتابة رسائل خاصة يدوياً.

أما الآن، فيستعين المحتالون بنماذج الذكاء الاصطناعي لأتمتة هذه الحيل في ثوانٍ معدودة واستهداف مئات الأشخاص دفعة واحدة؛ إذ يزودون البرنامج بقوائم اتصالات مسربة ومعلومات من وسائل التواصل، ليصوغ خطابات رسمية تستخدم المصطلحات الداخلية للشركة، وتذكر المشاريع الجارية، وتنسق الرسائل كأنها إشعارات معتمدة من إدارة تقنية المعلومات.

المقارنة بين الرسائل القديمة وحيل التلاعب الذكية

يظهر الفارق الكبير عند مقارنة رسائل الاحتيال التقليدية بالحيل الذكية الحديثة:

• رسالة التصيد التقليدية القديمة: 'إنذار نهائي! تم حظر حسابك المصرفي. اضغط فوراً على الرابط لتأكيد بياناتك وإلا سيتم إغلاقه خلال ساعتين'. النبرة متوترة والصياغة ركيكة والتحية عامة لا تذكر اسمك.
• رسالة الاحتيال المخصصة بالذكاء الاصطناعي: 'مرحباً أحمد، متابعة لاجتماعنا الأخير بخصوص عقود الموردين، قمنا بتحديث صلاحيات التخزين السحابي لفريقكم. يرجى تجديد مفتاح تسجيل الدخول الرقمي المؤقت (المعروف بـ sign-in token) قبل نهاية الدوام لضمان استمرار وصولك للملفات'. النبرة مهذبة وودودة، والطلب يبدو إجراءً إدارياً عادياً تماماً.

ما وراء الكلمات: فحص البنية التقنية لكشف الفخ

نظراً لأن فصاحة العبارات لم تعد دليلاً على صدق الرسالة، فإن حماية نفسك تتطلب البحث عن الإشارات التقنية التي تعجز الآلات عن تزويرها في بروتوكولات الإنترنت:

• فحص العنوان البريدي الحقيقي: قد يحمل الاسم الظاهر صفة 'إدارة الرواتب'، لكن التدقيق في العنوان البريدي الحقيقي وراء الاسم الظاهر (المعروف بترويسة البريد أو email header) يكشف عنواناً مشبوهاً مسجلاً على عنوان موقع مقلد وشبيه بالنطاق الأصلي (المعروف بالنطاق المزور أو lookalike domain).
• التأكد من الرابط قبل النقر: قد يكتب المحتال على الزر عبارة رسمية مثل 'دخول البوابة الداخلية'، بينما يشير الرابط الحقيقي المخفي وراء الزر (المعروف بالرابط الفعلي أو destination URL) إلى موقع احتيالي لسرقة كلمات المرور والحسابات (المعروف بحصاد بيانات الاعتماد أو credential harvesting).
• استغلال العجلة والضغط النفسي: تعتمد حيل الخداع والتلاعب النفسي المؤتمتة (المعروفة بالهندسة الاجتماعية أو social engineering) على دفعك للتصرف بتسرع دون استشارة أحد بحجة السرية أو ضيق الوقت.

يبقى السلوك الواعي هو الدرع الأكثر صلابة في وجه حيل الذكاء الاصطناعي. متى ما طلبت منك رسالة غير متوقعة إدخال كلمة سر أو إجراء تحويل مالي، توقف واتصل بالشخص المعني عبر الهاتف، أو استخدم مفاتيح الأمان المادية الموصولة بالحاسوب (المعروفة بـ hardware security keys). فمهما كانت كلمات المحتال بليغة وذكية، فإن خطوات التحقق البسيطة كفيلة بإبطال مفعول الفخ بالكامل.