Skip to main content

الأمن السيبراني

8 أكتوبر 2025

 

«العاصفة المثالية»: تتطلب مكافحة الاحتيال الذي يغذيه الذكاء الاصطناعي طبقات من الدفاع

تتطور عمليات القشط الرقمي واختبار البطاقات. أدوات محاربتهم هي أيضًا.

شعار جوجل

كريس تايلور

مساهم

تتسلل رسوم قدرها 88 سنتًا إلى فاتورة بطاقتك الائتمانية. هل ستلاحظ؟ وإذا فعلت ذلك، فهل ستكلف نفسك عناء التحقيق؟

يراهن المحتالون على أنك ستتخلى عن الأمر على الأرجح. وهذا هو السبب في أن هذه الرسوم الصغيرة تشير إلى شيء أكثر إشكالية: ظاهرة «اختبار البطاقات»، حيث يحاول المتسللون معرفة ما إذا كانت الأرقام المسروقة نشطة ومتاحة للاستغلال. من خلال فرض رسوم لا تذكر، يفتح اللصوص الباب على نطاق واسع بما يكفي لإنفاق آلاف الدولارات على حسابك.

الاختبار ليس تكتيكًا جديدًا. كما لا يعد الاحتيال الرقمي، وهو الإصدار الافتراضي من سرقة البطاقات المادية، حيث يقوم المحتالون بإدخال جهاز إلكتروني في ماكينة الصراف الآلي أو محطة الدفع لسرقة معلومات البطاقة. من خلال الاحتيال الرقمي، يقوم المحتالون بإدخال بعض التعليمات البرمجية الضارة في المناطق المعرضة للخطر مثل عمليات الدفع عبر الإنترنت والحصول على جميع البيانات التي يحتاجونها لإجراء عمليات شراء باستخدام بطاقتك أو استنزاف حسابك المصرفي. أصبحت عمليات الاحتيال الدقيقة هذه مفيدة بشكل متزايد في تنفيذ حملات معقدة ومنسقة تستغل نقاط الضعف عبر نظام الدفع الرقمي.

جزء من المشكلة هو أن انتشار التجارة الإلكترونية في كل مكان والشعبية المتزايدة للتحويلات المالية من نظير إلى نظير قد فتح المزيد من نقاط الدخول للمحتالين لإدخال تعليمات برمجية ضارة، وبالتالي الحصول على تفاصيل الحساب. يساعد هذا في تفسير سبب زيادة الاحتيال على البطاقات في جميع أنحاء العالم بأكثر من 18٪ إلى ما يقرب من 34 مليار دولار في السنوات الثلاث المنتهية في عام 2023، وفقًا لأرقام تقرير نيلسون.

الآن، يعمل الذكاء الاصطناعي على تعزيز كل من الاختبار والاحتيال. بدلاً من قيام البشر الفعليين بتجربة الأرقام يدويًا واحدة تلو الأخرى، يمكن للذكاء الاصطناعي معالجة الآلاف من عمليات الاحتيال في وقت واحد - والتحسن مع كل محاولة.

يقول ريجو فان دن برويك، نائب الرئيس التنفيذي لحلول الأمن السيبراني في ماستركارد: "ما أصبح أكثر انتشارًا خلال العامين أو الثلاثة أعوام الماضية هو السرعة والنطاق الذي تحدث به هذه الهجمات". «يجعل الذكاء الاصطناعي هذه الأشياء قابلة للتكرار ومؤتمتة - وهذا هو السبب في أننا نستخدم الذكاء الاصطناعي أيضًا لاكتشاف هذه العمليات وتعطيلها بشكل استباقي على نطاق واسع وفي الوقت الفعلي، قبل أن تسبب ضررًا».

يعتبر الذكاء الاصطناعي قويًا بشكل خاص لأنه يمكن أن يتعلم ويتكيف ليصبح أفضل في تنفيذ الاحتيال. يقول كيري توماس، الذي أدار منتجات Fraud & Decisioning Products في ماستركارد على مدار الـ 14 عامًا الماضية: «هذا يعني المزيد من الهجمات والهجمات الأكثر عدوانية». «إنها مثل العاصفة المثالية.»

 

Kerry Thomas demonstrates a cyber solution at RiskX cybersecurity conference.

كيري توماس من ماستركارد، صحيح، يعرض حلاً أمنيًا في RiskX، مؤتمر الأمن السيبراني للشركة.  

 

يقول توماس إنها في الأساس لعبة شطرنج عالية المخاطر حيث يحاول كل جانب التفكير في ثلاث أو أربع خطوات للأمام. على سبيل المثال، أصبح المحتالون الآن أفضل بكثير في محاكاة السلوكيات الفعلية لحامل البطاقة، والتي كانت إحدى الطرق التي يمكن بها لتقنية الكشف عن الاحتيال التخلص من الجهات الفاعلة السيئة.  

لحسن الحظ، يمتلك الأخيار الذكاء الاصطناعي أيضًا. وهذا يعني أنه يمكنهم البحث على مدار الساعة طوال أيام الأسبوع بحثًا عن العلامات الحمراء التي تحدد وقت حدوث مثل هذه الهجمات، حتى لا يتم اختراق المعلومات الشخصية، ولا يتم تمرير الرسوم الضارة، ويتم إخطار التجار وحاملي البطاقات بما يحدث.

على سبيل المثال، يمكن لأدوات Mastercard مثل اكتشاف الحالات الشاذة والتحليل السلوكي أن تساعد في تحديد الرسوم المشبوهة التي تقع خارج الأنماط المعتادة في الوقت الفعلي. هذه مساعدة كبيرة بشكل خاص للشركات الصغيرة، التي ليس لديها موارد ضخمة وأقسام كاملة مخصصة لهذه المشكلة مثل تجار التجزئة الوطنيين الكبار.

هناك عدد من طبقات الدفاع. الأول هو التعليم، حيث يمنح الشركات جميع المعلومات التي تحتاجها لتأمين الجزء الخاص بها من النظام البيئي. الخطوة التالية هي وضع ضوابط مناسبة، مثل تقييمات المخاطر لمنع تعرض المعلومات للخطر. ثالثًا، المصادقة، للتأكد من أن كل شخص في عملية الدفع هو من يقول إنه هو. وأخيرًا تأتي المراقبة والكشف والقدرة على اتخاذ الإجراءات، وهو ما يسميه توماس «الجزء الأكثر أهمية على الإطلاق».

يمكن للمستهلكين أيضًا المقاومة. يؤدي تثبيت برامج الأمان على أجهزتك أو استخدام المصادقة الثنائية على حساباتك المالية إلى زيادة صعوبة اختراق المحتالين. التزم بالتسوق لدى تجار التجزئة الموثوق بهم (وليس الإعلانات البسيطة على Facebook أو Instagram، والتي قد تكون واجهات للحصول على معلوماتك)، وتحقق من حساباتك بانتظام وقم بإعداد التنبيهات التلقائية لتظل على اطلاع بجميع الرسوم.

يقول توماس: «ما تعلمته على مر السنين هو أن المحتالين يسعون وراء المنطقة الأقل مقاومة». «إنهم يستهدفون المستهلك الذي لا يتحقق من حساباته والتاجر الذي ليس لديه ضوابط مناسبة. وإذا لم يتمكنوا من العثور على ذلك، فسوف يرحلون».

 

تشريح عملية احتيال

في الحلقة الأولى من سلسلة أفلام ماستركارد الوثائقية «Anatomy of a Scam»، نلقي نظرة على تطور الخدعة. 

Decorative