الذكاء الاصطناعي يُعزز صفحات تسجيل الدخول المزيفة: سرقة الحسابات أسهل

مقدمة تحليلية

كشف تقرير Verizon Data Breach Investigations Report لعام 2026 أن التصيد الاحتيالي (phishing) مسؤول عن 44% من تقنيات الوصول الأولي المدعومة بالذكاء الاصطناعي التي تم فحصها. هذه الإحصائية لا تعكس مجرد استمرارية لتهديد قديم، بل تشير إلى تصعيد في القدرة الهجومية بفضل الذكاء الاصطناعي التوليدي (generative AI). لقد أصبح إنشاء صفحات تسجيل دخول مزيفة أكثر سهولة وإقناعاً، مما يتيح للمهاجمين استنساخ شاشات تسجيل دخول مألوفة، انتحال هوية علامات تجارية موثوقة، وتخصيص محاولات التصيد لموظفين أو مؤسسات بعينها. هذه الصفحات تتجاوز سرقة كلمات المرور، إذ بات بإمكانها التقاط رموز المصادقة متعددة العوامل (MFA) أو اختراق الجلسات الموثوقة، مما يمنح المهاجمين وصولاً إلى حسابات الشركات حتى مع تطبيق إجراءات أمنية إضافية، مما يقوض فعالية الدفاعات التقليدية.

نُشر هذا التحليل في The Hacker News بتاريخ 27 أكتوبر 2026.

التحليل التقني

لطالما استُخدمت صفحات تسجيل الدخول المزيفة لسرقة بيانات الاعتماد، لكن الذكاء الاصطناعي التوليدي يبسّط عملية إنشاء نسخ طبق الأصل مقنعة من بوابات المصادقة الشرعية. يمكن للمهاجمين استخدام هذه التقنية لإعادة تصميم شعارات الشركات، وتخطيط الصفحات، ومطالبات تسجيل الدخول لتتشابه بشكل دقيق مع المواقع التي يصل إليها الموظفون بانتظام. علاوة على ذلك، يسهّل الذكاء الاصطناعي تخصيص حملات التصيد الاحتيالي لتستهدف مؤسسات أو موظفين محددين. على سبيل المثال، يمكن للمهاجمين إنشاء إشعارات تقنية معلومات (IT notifications) شخصية توجه الموظفين إلى صفحة تسجيل دخول احتيالية، مستغلين العلامة التجارية للشركة ومطالبات المصادقة المألوفة.

تعتمد هذه الهجمات غالباً على نطاقات متشابهة (lookalike domains) تشبه إلى حد كبير عناوين الويب الشرعية، مع تغييرات إملائية طفيفة أو أحرف إضافية. هذه التكتيكات، عندما تُدمج مع صفحات تسجيل دخول واقعية ورسائل موجهة، تجعل محاولات التصيد الاحتيالي أصعب في التمييز. بينما ليست هذه التقنيات جديدة تماماً، يتيح الذكاء الاصطناعي التوليدي للمهاجمين إنشاء حملات التصيد وتخصيصها وتكييفها بسرعة أكبر وعلى نطاق أوسع.

تقنيات متقدمة لسرقة الحسابات

تتجاوز صفحات تسجيل الدخول المزيفة مجرد التقاط أسماء المستخدمين وكلمات المرور. يمكن لبعضها محاكاة عمليات المصادقة متعددة الخطوات لجمع رموز MFA، التي يحاول المهاجمون استخدامها قبل انتهاء صلاحيتها للوصول غير المصرح به إلى حسابات وتطبيقات الشركات. الهجمات الأكثر تعقيداً تستخدم تقنيات Adversary-in-the-Middle (AiTM) لاعتراض جلسات المصادقة. في هذه الهجمات، يعمل الموقع الاحتيالي كوكيل (proxy) بين المستخدم والخدمة الشرعية، ويعيد توجيه طلبات المصادقة في الوقت الفعلي.

بعد أن يقوم المستخدم بالمصادقة بنجاح، يمكن للمهاجم التقاط ملف تعريف الارتباط الخاص بالجلسة (session cookie) أو رمز المصادقة (authentication token) واستخدامه للوصول إلى الحساب دون الحاجة إلى إكمال تحدي MFA آخر. هذا يجعل اختراق الجلسات (session hijacking) خطيراً بشكل خاص. حتى مع تمكين MFA، يمكن للمهاجمين الوصول إلى الحسابات عن طريق سرقة رموز الجلسة النشطة، مما يسمح لهم باختراق جلسة موثوقة دون إدخال كلمة مرور أو إكمال تحدي MFA آخر.

السياق وتأثير السوق

تظل دفاعات التصيد الاحتيالي التقليدية غير كافية لمواجهة هذا التطور. تدريب الوعي الأمني للموظفين يساعدهم على تمييز محاولات التصيد، لكن النسخ المقلدة المقنعة لصفحات تسجيل الدخول يصعب تمييزها عن المواقع الشرعية. حتى المستخدمون المتمرسون قد يتجاهلون علامات التحذير الدقيقة، خاصة عندما تستخدم صفحة احتيالية علامة تجارية مألوفة ومطالبات مصادقة اعتيادية. تعمل فلاتر البريد الإلكتروني، وقوائم حظر عناوين URL، وخدمات سمعة مواقع الويب على إيقاف العديد من تهديدات التصيد المعروفة، لكن النطاقات المسجلة حديثاً ومواقع التصيد قصيرة العمر قد تتجنب الكشف. يوزع المهاجمون أيضاً روابط ضارة عبر الرسائل النصية، ومنصات التعاون، والإعلانات في محركات البحث، مما يسمح لمحاولات التصيد بتجاوز الدفاعات القائمة على البريد الإلكتروني. توفر فحص عناوين URL طبقة أخرى من الحماية، لكن النطاقات المتشابهة يصعب تحديدها. كما أن اتصال HTTPS صالح لا يضمن شرعية الموقع. هذه الثغرات تسلط الضوء على الحاجة إلى ضوابط أمنية يمكنها تقييم المواقع المشبوهة واكتشاف محاولات سرقة بيانات الاعتماد قبل أن يدخل المستخدمون معلومات تسجيل الدخول الخاصة بهم.

في هذا السياق، تظهر حلول مثل Keeper's AI-powered Phishing Protection كبديل مباشر للدفاعات التقليدية، وذلك باستخدام الذكاء الاصطناعي على الجهاز لتحديد المواقع المشبوهة، بما في ذلك النطاقات المتشابهة وصفحات تسجيل الدخول المزيفة، محذرة المستخدمين قبل إدخال بيانات الاعتماد. بينما كانت البروتوكولات مثل FIDO2security keys و passkeys هي المعيار السابق للمصادقة المقاومة للتصيد، حيث تستخدم مصادقة تشفيرية مرتبطة بنطاقات المواقع الشرعية، فإن الحاجة الآن تتجاوز مجرد المصادقة القوية إلى الكشف الاستباقي للتهديدات المتطورة بالذكاء الاصطناعي. هذا التحول يعني أن الاعتماد على تقنيات الكشف ما بعد الاختراق أو الوعي البشري أصبح غير فعال بشكل متزايد، مما يجعل الحلول التي تستهدف مرحلة ما قبل إدخال بيانات الاعتماد هي المعيار الجديد الذي سيحل محل أساليب الحماية الجزئية القديمة.