أصبحت صفحات تسجيل الدخول المزيفة واحدة من أكثر أدوات التصيد الاحتيالي فاعلية في سرقة الحسابات الرقمية، لكن ظهور تقنيات الذكاء الاصطناعي التوليدي منح المهاجمين قدرات غير مسبوقة لإنتاج نسخ شديدة الإقناع من بوابات المصادقة الأصلية، الأمر الذي يرفع من مخاطر الاستيلاء على الحسابات المؤسسية والشخصية حتى في البيئات التي تعتمد على طبقات حماية متقدمة.
ومع تزايد اعتماد المؤسسات على الخدمات السحابية والعمل عن بُعد والتطبيقات الرقمية، باتت بيانات تسجيل الدخول تمثل هدفًا استراتيجيًا للمهاجمين. وفي هذا السياق، أصبح الذكاء الاصطناعي عاملًا مضاعفًا للقوة الهجومية، إذ يسمح بإنشاء حملات تصيد مخصصة بسرعة كبيرة وبتكاليف منخفضة مقارنة بالأساليب التقليدية.
كيف جعل الذكاء الاصطناعي صفحات التصيد أكثر إقناعًا؟
لطالما استخدم المهاجمون صفحات تسجيل دخول مزيفة لخداع المستخدمين وسرقة بياناتهم، إلا أن أدوات الذكاء الاصطناعي التوليدي أتاحت لهم إمكانية إعادة إنشاء بوابات المصادقة الحقيقية بدقة عالية للغاية.
فيمكن للمهاجم اليوم إنتاج صفحات تحاكي الشعارات الأصلية للشركات، وتصميم المواقع، وألوان العلامة التجارية، ورسائل التحقق المعتادة التي يراها الموظفون يوميًا عند تسجيل الدخول إلى الأنظمة المؤسسية.
كما ساهم الذكاء الاصطناعي في تعزيز قدرات التخصيص، حيث أصبح بإمكان المهاجمين إنشاء رسائل تصيد موجهة لموظفين محددين أو أقسام بعينها داخل المؤسسة. وقد تأتي هذه الرسائل على هيئة تنبيهات تقنية تبدو صادرة من قسم الدعم الفني أو إدارة الموارد البشرية أو فرق أمن المعلومات.
وتزداد خطورة هذه الحملات عندما تستخدم نطاقات إلكترونية شبيهة بالنطاقات الأصلية مع اختلافات طفيفة في الحروف أو الرموز، وهو ما يجعل اكتشاف الاحتيال أكثر صعوبة حتى بالنسبة للمستخدمين ذوي الخبرة.
وتشير بيانات تقرير تحقيقات اختراق البيانات لعام 2026 الصادر عن شركة Verizon إلى أن التصيد الاحتيالي مثل نحو 44% من أساليب الوصول الأولي المدعومة بالذكاء الاصطناعي التي جرى تحليلها، ما يعكس الدور المتنامي لهذه التقنيات في الهجمات الحديثة.
من سرقة كلمات المرور إلى الاستيلاء الكامل على الحسابات
لم تعد صفحات تسجيل الدخول المزيفة تقتصر على سرقة أسماء المستخدمين وكلمات المرور فقط، بل أصبحت قادرة على جمع طبقات إضافية من بيانات المصادقة.
فبعض المواقع الاحتيالية بات يقلد بصورة دقيقة المراحل المتعددة لعمليات التحقق، بما في ذلك إدخال رموز المصادقة متعددة العوامل (MFA). وعند قيام الضحية بإدخال الرمز، يسارع المهاجم إلى استخدامه قبل انتهاء صلاحيته للوصول إلى الحساب المستهدف.
وفي مستوى أكثر تطورًا، تستخدم بعض الهجمات أسلوب “الخصم في الوسط” أو Adversary-in-the-Middle، حيث يعمل الموقع المزيف كوسيط بين الضحية والخدمة الحقيقية في الوقت الفعلي.
وتتميز هذه التقنية بأنها لا تسرق بيانات تسجيل الدخول فحسب، بل تستطيع أيضًا اعتراض ملفات تعريف الارتباط الخاصة بالجلسات النشطة أو رموز المصادقة المؤقتة. وبعد الحصول عليها، يمكن للمهاجم الدخول إلى الحساب مباشرة دون الحاجة إلى إعادة إدخال كلمة المرور أو تنفيذ جولة جديدة من المصادقة متعددة العوامل.
ويجعل ذلك من عمليات اختطاف الجلسات الرقمية أحد أخطر السيناريوهات الأمنية الحالية، لأن المهاجم يستفيد من جلسة موثقة بالفعل بدلًا من محاولة تجاوز آليات الحماية من البداية.
لماذا لم تعد وسائل الحماية التقليدية كافية؟
لا تزال برامج التوعية الأمنية تشكل عنصرًا أساسيًا في مواجهة التصيد الاحتيالي، غير أن تطور صفحات تسجيل الدخول المزيفة جعل اكتشافها أكثر صعوبة من أي وقت مضى.
فحتى المستخدمون المدربون قد يفشلون أحيانًا في ملاحظة المؤشرات الدقيقة التي تكشف الصفحة الاحتيالية، خاصة عندما تكون الرسالة والهوية البصرية متطابقتين تقريبًا مع النسخة الشرعية.
كما أن مرشحات البريد الإلكتروني وقوائم حظر الروابط تعتمد بدرجة كبيرة على معرفة التهديدات مسبقًا، في حين أن العديد من مواقع التصيد الحديثة تُنشأ لفترات زمنية قصيرة أو تستخدم نطاقات جديدة يصعب رصدها بسرعة.
وتستغل الجهات المهاجمة أيضًا قنوات متنوعة لنشر روابطها الخبيثة، مثل الرسائل النصية القصيرة ومنصات التعاون المؤسسي والإعلانات الممولة ومحركات البحث، وهو ما يسمح بتجاوز عدد من آليات الدفاع التقليدية المعتمدة على البريد الإلكتروني.
أما الاعتماد على ظهور رمز HTTPS أو القفل الأخضر داخل المتصفح فلم يعد معيارًا كافيًا للحكم على شرعية الموقع، لأن المهاجمين يستطيعون الحصول على شهادات رقمية صحيحة لمواقعهم الاحتيالية بسهولة نسبية.
استراتيجيات فعالة لمواجهة سرقة بيانات الاعتماد
في ظل هذا المشهد المتطور، تتجه المؤسسات إلى اعتماد أساليب أكثر تقدمًا لحماية الهويات الرقمية وبيانات الاعتماد.
وتأتي مفاتيح المرور Passkeys ومفاتيح الأمان المعتمدة على معيار FIDO2 في مقدمة الحلول الأكثر مقاومة للتصيد الاحتيالي، إذ ترتبط عملية المصادقة بالموقع الحقيقي نفسه عبر آليات تشفير متقدمة تمنع استخدام البيانات المسروقة على مواقع مزيفة.
كما تزداد أهمية أدوات الحماية المدمجة داخل المتصفحات، والتي تستطيع تحليل سلوك المواقع واكتشاف النطاقات المشابهة للعلامات التجارية المعروفة والتنبيه إلى محاولات انتحال الهوية قبل إدخال بيانات الدخول.
ومن جانب آخر، تُعد مراقبة نشاط تسجيل الدخول وسلوك الجلسات الرقمية عنصرًا حاسمًا في الاكتشاف المبكر للاختراقات، خاصة عند ظهور عمليات وصول من مواقع جغرافية غير معتادة أو أجهزة مجهولة أو أنماط استخدام مشبوهة.
كذلك تساعد سياسات الحد الأدنى من الصلاحيات وتقنيات الوصول المؤقت عند الحاجة في تقليل حجم الأضرار المحتملة إذا نجح المهاجم بالفعل في الاستيلاء على أحد الحسابات.
ومع استمرار تطور أدوات الذكاء الاصطناعي التوليدي، يتوقع خبراء الأمن السيبراني أن تتحول معركة حماية الهوية الرقمية إلى أحد أهم ميادين المواجهة خلال السنوات المقبلة، حيث باتت قدرة المهاجمين على إنتاج صفحات تصيد احترافية ومقنعة أكبر من أي وقت سابق، الأمر الذي يفرض على المؤسسات الانتقال من الاعتماد على التوعية والمرشحات التقليدية فقط إلى تبني منظومات دفاعية أكثر ذكاءً قادرة على اكتشاف التهديدات عند نقطة إدخال بيانات الاعتماد نفسها وقبل وقوع الاختراق.
