التصيد الاحتيالي بالذكاء الاصطناعي يستهدف البنوك الأفريقية: دليل دفاعي للفرق الجزائرية

ما تكشفه عملية Red Card 2.0 للفرق المصرفية الجزائرية

نفّذت عملية Red Card 2.0 التابعة لـ INTERPOL على مدى ثمانية أسابيع بين 8 ديسمبر 2025 و30 يناير 2026، مع الإعلان عن نتائجها العامة في فبراير 2026. نسّقت أجهزة إنفاذ القانون في 16 دولة أفريقية مداهماتٍ أسفرت عن تفكيك شبكات تشغّل عمليات احتيال استثمارية عالية العائد، واحتيال على المال الإلكتروني، وتطبيقات قروض مزيفة. إجمالي الاعتقالات: 651. الأصول المستردة: 4.3 مليون دولار. الضحايا المحددون: 1,247 مع تعرّضات للاحتيال تتجاوز 45 مليون دولار.

لم تكن الجزائر من بين الدول الـ16 المشاركة. هذا ليس مدعاةً للطمأنينة. فأساليب الاحتيال الموثّقة — رسائل التصيد المولّدة بالذكاء الاصطناعي، وواجهات البنوك الرقمية المزيفة، وأتمتة التصيد الصوتي — مستقلةٌ عن المنصات والجغرافيا. أي دولة أفريقية تملك قاعدة مستخدمين متنامية في البنوك الرقمية وطبقة مدفوعات إلكترونية باتت في مرمى الهجمات.

أبرز تحليل The Hacker News للعملية أن المحققين في نيجيريا اكتشفوا عصاباتٍ اخترقت المنصة الداخلية لأحد كبار مزوّدي الاتصالات — مستخدمةً وصولها الداخلي لجمع بيانات العملاء التي أذكت لاحقاً حملات تصيد مولّدة بالذكاء الاصطناعي.

تصاعد التصيد بالذكاء الاصطناعي الذي يجب أن تنمذجه فرق الفنتك الجزائرية

التحوّل الجوهري هو التصنيع. قبل ثلاث سنوات، اتّسم التصيد في أفريقيا بحملات SMS ركيكة تفشل عند أبسط اختبارات اللغة. ما يُظهره تقرير تهديدات ESET للنصف الثاني من 2025 وأدلة Red Card 2.0 معاً هو ترقية هيكلية: تستخدم الجهات المهاجمة الآن نصوصاً مولّدة بالذكاء الاصطناعي لإنتاج رسائل دقيقة السياق وصحيحة قواعدياً مخصَّصة لبنك المستلم وتاريخ حسابه.

يخلق هذا لدى الفرق المصرفية الجزائرية نمطاً محدداً للفشل: قواعد كشف الاحتيال معايَرةٌ ضد التهديد القديم. إذا كان نظام كشف الشذوذ لديك يعلّم على “ضعف قواعد اللغة” كمؤشر على التصيد، فستفوتك الموجة الجديدة.

التصعيد الثاني هو أتمتة التصيد الصوتي (vishing). في نيجيريا، وجد المحققون عصاباتٍ تستخدم توليف الصوت بالذكاء الاصطناعي لانتحال صفة موظفي البنك واستخراج موافقات تحويل احتيالية. البنوك الجزائرية التي تعتمد على المصادقة خارج النطاق عبر الهاتف للتحويلات عالية القيمة باتت معرّضة لروبوتات vishing آلية قادرة على إجراء محادثة متماسكة ودقيقة السياق تكفي لانتزاع رمز OTP.

إطار دفاعي بأربعة مستويات لفرق أمن البنوك الجزائرية

1. إعادة بناء قواعد كشف الاحتيال للكشف عن التصيد بجودة الذكاء الاصطناعي

الإجراء الفوري هو تدقيق القواعد. استخرج إرشادية كشف التصيد الحالية واحذف أي قاعدة تعتمد على جودة القواعد اللغوية أو الرسمية. استبدلها بتسجيل عمر النطاق (تُسجّل حملات التصيد نطاقاتٍ جديدة قبل ساعات من الإطلاق)، وعمليات بحث سمعة المُرسِل، وتحليل أنماط URL التي تُعلِّم على النطاقات المتشابهة — متغيرات نمط cpa-bna.dz على نطاقات البنوك الجزائرية الشرعية. الأداة المجانية DNSTWIST متاحة للبنوك التي لا تملك عقود تجارية.

2. تقوية المصادقة خارج النطاق ضد التصيد الصوتي

تسليم OTP عبر الهاتف هو الحلقة الأضعف في مصادقة البنوك الرقمية الجزائرية. تستهدف أتمتة vishing الموثّقة في Red Card 2.0 هذه القناة تحديداً. ثلاث خطوات تقوية ملموسة: أولاً، تطبيق المصادقة القائمة على FIDO2/passkey للتحويلات التي تتجاوز حداً محدداً بالدينار الجزائري؛ ثانياً، إضافة قناة تأكيد ملزِمة — اشتراط موافقة العميل داخل التطبيق المصرفي ذاته لا عبر SMS أو مكالمة؛ ثالثاً، إضافة تأخير 10 دقائق عند الاستخدام الأول لجهاز جديد في المعاملات عالية القيمة.

3. بناء برنامج تهديد داخلي منسجم مع ناقل الاتصالات

كشف نيجيريا — أن العصابات اخترقت مشغّل اتصالات داخلياً — هو أعلى إشارة خطورة في مجموعة أدلة Red Card 2.0. تعتمد البنوك الجزائرية على تسليم OTP عبر SMS من خلال Algérie Telecom والمشغّلين المحليين. الاستجابة الدفاعية ليست الضغط على مشغّلي الاتصالات بل القضاء على اعتماد البنوك على SMS للمعاملات عالية الضمان، وتطبيق تنبيه يُطلَق حين يُسلَّم عدد غير معتاد من رموز OTP إلى شرائح SIM مسجَّلة حديثاً أو أجنبية.

4. تطوير حملات التوعية للعملاء لمواجهة واقع التصيد بالذكاء الاصطناعي

لا تزال معظم حملات توعية عملاء البنوك الجزائرية تصف التصيد بمصطلحات متأخرة 18 إلى 24 شهراً. تعليم 2026 يُرسّخ في العملاء ثلاثة سلوكيات: لا تقبل أي معاملة لم تبادر بها أنت بصرف النظر عن مدى إقناع المُرسِل؛ تحقّق دائماً داخل التطبيق المصرفي لا عبر SMS أو مكالمة؛ أبلّغ عن أي شيء بدا مريباً حتى لو لم تُنجَز أي معاملة.

ما يأتي بعد ذلك في المنطقة

أكّدت تغطية Help Net Security لعملية Red Card 2.0 أن INTERPOL تعاونت مع شركاء تجاريين منهم Trend Micro وTRM Labs وUppsala Security لتوفير استخبارات التهديدات. الاستثمار الصفري التكلفة المتاح للبنوك الجزائرية هو إنشاء قنوات مشاركة رسمية مع DZ-CERT للحصول على إنذار مبكر بالحملات النشطة.

لن تتراجع أساليب الاحتيال. التصيد المولَّد بالذكاء الاصطناعي وأتمتة التصيد الصوتي واختراق شبكات الاتصالات عبر التهديدات الداخلية هي النموذج التشغيلي الإنتاجي لعصابات الاحتيال المستهدفة لأفريقيا. الفرق المصرفية وفنتك الجزائرية التي تُحدّث ضوابطها لهذا الواقع في 2026 ستكون في موقع متقدم.

الأسئلة الشائعة

المصادر والقراءات الإضافية

• نتائج عملية Red Card 2.0 — INTERPOL الرسمي
• عملية Red Card 2.0: 651 اعتقالاً في مكافحة الجرائم الإلكترونية الأفريقية — The Hacker News
• 651 اعتقالاً في مواجهة الجرائم الإلكترونية الأفريقية — Help Net Security
• تقرير تهديدات ESET النصف الثاني 2025: التصيد والهندسة الاجتماعية — Africa Business
• Red Card 2.0: INTERPOL يفكك شبكات الاحتيال عبر أفريقيا — Security Affairs