حماية شركتك في ليبيا من الاحتيال المدعوم بالذكاء الاصطناعي

أخطر ما في الاحتيال اليوم ليس ذكاءً إضافياً، بل انخفاض الكلفة. الأدوات المتاحة للعموم تجعل صناعة نص مقنع، أو صوت يشبه صوت شخص تعرفه، أمراً سريعاً ورخيصاً وواقعياً أكثر من قبل.

لحسن الحظ، معظم ما يحمي الشركة ليس تقنية متقدّمة: مسار تحقّق مكتوب، وصلاحيات محدّدة، وفريق يعرف كيف تتم المدفوعات عادةً فيلاحظ الطلب الشاذ. هذا المقال يعرض ما تغيّر فعلاً، وأشكال العملية، وعلامات الكشف، وما يمكن تثبيته داخل الشركة.

ما تغيّر فعلاً في الاحتيال المدعوم بالذكاء الاصطناعي

التغيير الأول هو الكلفة والواقعية: تصف الجهة الوطنية للأمن السيبراني في المملكة المتحدة كيف صار إنشاء النص والصورة والصوت والفيديو بجهد وتكلفة منخفضين وواقعية أعلى، وأن هذه الأدوات التوليدية تُستخدم فعلاً في انتحال هوية الأشخاص واستنساخهم وخداعهم.

التغيير الثاني هو اختفاء الإشارة اللغوية: الأخطاء الإملائية والصياغة الركيكة كانت من أسرع ما يكشف الرسالة المزيّفة، والاستخدام الإجرامي لأدوات الذكاء الاصطناعي في الترجمة وإعادة الصياغة قلّل هذه الأخطاء بشكل واضح.

التغيير الثالث أن الصوت صار مادة انتحال: يحذّر مكتب التحقيقات الفدرالي من مقاطع صوتية قصيرة تُصنع لتشبه صوت قريب أو شخص معروف، وتُستخدم في موقف يطلب فيه الطرف الآخر مساعدة مالية فورية أو تحويلاً عاجلاً.

وعلى المستوى الأوسع، يقدّر تقييم إنتربول العالمي للاحتيال المالي الصادر في مارس 2026 أن الاحتيال المعزّز بالذكاء الاصطناعي أعلى ربحية بنحو 4.5 أضعاف من الأساليب التقليدية، وأن أنظمة الذكاء الاصطناعي الوكيلي تستطيع تخطيط حملة احتيال كاملة وتنفيذها.

أشكال العملية التي تهدّد شركة أو متجراً

الشكل يتغيّر، والهدف واحد: الحصول على دفعة مالية أو بيانات أو صلاحية. خمسة أشكال تشرح معظم ما يصل:

• تصيّد مُصاغ باحتراف: رسالة تحاكي أسلوب مراسلاتك ولغتها وسياقها، وتطلب إجراءً عاجلاً مثل تحديث بيان أو فتح مرفق أو تأكيد بيانات.
• انتحال هوية مدير أو مسؤول: رسالة نصية أو مكالمة بصوت شخص تعرفه تطلب تحويلاً عاجلاً، وأن يبقى الأمر مقتصراً على القليل.
• فاتورة أو طلب تحويل مزوّر: تغيير رقم حساب مورد داخل سلسلة مراسلات حقيقية، فيبدو الطلب جزءاً من العمل المعتاد.
• انتحال هوية علامة تجارية أو متجر: حساب أو صفحة أو نافذة دفع تُقلّد اسمك وشعارك لتجمع من عملائك أموالاً أو بيانات.
• نقل المحادثة إلى قناة جديدة: الانتقال إلى رقم أو تطبيق لم يُستخدم قبل ذلك، فيصبح الطرف الآخر متحكّماً بكل ما تراه وتسمعه.

القاسم المشترك أن أحداً لا يحتاج اختراق نظامك المالي؛ الطلب يأتي في المكان الذي تسير فيه أعمالك عادةً، ولهذا تكون ضوابط العمل هي خط الدفاع الأول.

العلامات التي تكشف المحاولة قبل أن تُنفَّذ

لم يبقَ الخطأ اللغوي إشارة كافية، لكن بقي نمط الطلب نفسه. الإشارات الأوضح: مطلب يخرج عن الإجراء المعتاد، أو استثناء يُطلب بسرعة، أو تغيير في بيانات الدفع، أو سرّية مطلوبة عن الفريق، أو ضغط زمني مصحوب بمنع التحقّق.

وفي المكالمات يوصي التحذير الرسمي بالاستماع إلى النبرة واختيار الكلمات، لكنه يضيف تنبيهاً صريحاً: الصوت المستنسخ قد يكون شبيهاً بالصوت الحقيقي إلى حدّ يصعب معه التمييز. لذلك الحلّ ليس الأذن، بل تحقّق مستقل برقم تبحث عنه أنت.

إجراءات حماية عملية داخل الشركة

• قناة تحقّق ثانية: كل طلب تغيير بيانات دفع يُؤكَّد عبر وسيلة اتصال مختلفة عن الوسيلة التي وصل بها الطلب، وبرقم من دليلك.
• صلاحيات وسقوف: لا يُنفَّذ تحويل بقرار شخص واحد، مع سقف مكتوب لما يتطلّب موافقة ثانية.
• مصادقة ثنائية على البريد والحسابات المالية، وضبط نطاقك بضوابط منع انتحال البريد لتقليل الرسائل المنقولة باسمك.
• تدريب على الإجراء الطبيعي لا على قائمة أخطاء: من يعرف كيف تتم مدفوعاتك يلاحظ الانحراف أسرع ممّن يحفظ قائمة إشارات.
• خطة استجابة مكتوبة: من يُبلَّغ، ومن يوقف الدفعة، ومن يتواصل مع الجهات المختصة، وأين تُحفظ الأدلة، قبل الحادث لا بعده.

وإلى ذلك، قلّل ما يُنشر عن فريقك: الصور والأصوات والمناصب على الإنترنت هي المادة الأولى التي يُبنى منها انتحال مقنع؛ وأعلِن لعملائك ومورّديك ما لن تطلبه أبداً، مثل أن بيانات الحساب لن تتغيّر برسالة.

الذكاء الاصطناعي في الدفاع، وزاوية عملية لليبيا

الأداة نفسها تعمل في الاتجاه المعاكس. مرشّحات البريد في الأنظمة المؤسّسية تقرأ الرسالة كاملة، بما فيها الترميز المخفي والمحتوى المقتبس، وتصنّفها بنماذج لغوية إلى جانب إشارات المرسل والسمعة، لتقدّر نية الرسالة لا شكلها فقط.

ويجب أن يُقال الحدّ بصراحة: هذه طبقة كشف إضافية وليست ضماناً كاملاً، وقد تخطئ في الحالتين. لذلك يبقى القرار المالي محتاجاً إلى تحقّق بشري، ولا تُمنح أداة دفاعية صلاحيات أوسع مما تحتاجه فعلاً.

وعملياً في ليبيا، كثير من الشركات والمتاجر تدير الطلبات والمدفوعات عبر الهاتف والرسائل، والفريق صغير، وصاحب العمل نفسه غالباً من يوافق على المصروف. في هذا النمط يصل الطلب الخطير إلى شخص واحد عبر قناة غير موثّقة، ويُطلب منه قرار فوري. الحماية هنا إجراء لا اشتراك: خط تحقّق واحد، وسقف معروف، ومصادقة ثنائية على الحساب، وإعلان واضح لعملائك بأن أرقام الحسابات لا تُغيَّر برسالة ولا تُطلب البيانات الشخصية.

الخلاصة قابلة للتنفيذ في سطر: اجعل التأكيد المستقل شرطاً قبل أي التزام مالي، واكتبه، وأبلِغ به كل من يردّ على العملاء. ولو أردت خطوة أولى، فقسم الخدمات في الموقع يوضّح ما يرتبط بحماية البريد والأنظمة، وقسم التواصل قناة مباشرة لمناقشة حالة شركتك.