مقدمة “دروع تقني”
أهلاً بكم في منصتكم “دروع تقني”، حيث نضع بين أيديكم أحدث تطورات الأمن السيبراني وأفضل أدوات الحماية الرقمية. في عصر لم تعد فيه الهجمات الإلكترونية مجرد محاولات فردية،
زلزال قانوني يضرب وادي السيليكون: 5 تهم رئيسية تضع مستقبل شركة OpenAI وChatGPT تحت المقصلة التنظيمية
بل تحولت إلى صناعة مؤسسية تستغل أحدث تقنيات الذكاء الاصطناعي، نأخذكم اليوم في جولة تقنية شاملة لكشف أخطر عمليات الاحتيال الحديثة، وكيفية بناء جدار حماية منيع لحساباتكم وأموالكم.
الكاتب: محمد محروس رزق
في سابقة قانونية وتكنولوجية هي الأولى من نوعها، شنت شركة “غوغل” هجوماً قضائياً مضاداً ضد شبكة الجرائم السيبرانية الصينية “Outsider Enterprise“. هذه الشبكة لم تعتمد على الطرق التقليدية في الاختراق،
بل استغلت نموذج الذكاء الاصطناعي “جيميناي” (Gemini) لتأسيس منصة “التصيد الاحتيالي كخدمة” (PhaaS). النتيجة كانت كارثية: سرقة أكثر من 3.87 مليون بطاقة ائتمان، وتكبيد الضحايا خسائر مالية مرعبة تجاوزت حاجز الـ 1.9 مليار دولار منذ منتصف عام 2023.
كيف وظّف القراصنة الذكاء الاصطناعي لسرقتك؟
بدلاً من كتابة الأكواد الخبيثة يدوياً، قام القراصنة بالالتفاف على قيود “جيميناي” عبر أوامر مخادعة (Prompt Injection) لتوليد نصوص احتيالية خالية تماماً من الأخطاء اللغوية.
استُخدمت هذه الأكواد لبناء أكثر من 9,000 موقع مزيف يطابق تماماً واجهات البنوك ومؤسسات كبرى مثل “البريد الأمريكي”.
الخطوة التالية كانت إغراق مستخدمي أندرويد بأكثر من 2.5 مليون رسالة نصية (Smishing) خلال أسبوعين فقط، تحمل نصوصاً تثير الذعر مثل “حسابك البنكي موقوف”، لدفع الضحية نحو الفخ.
ملحوظة عزيزي القارئ:
نظراً لأن الذكاء الاصطناعي جعل رسائل الاحتيال تبدو رسمية واحترافية تماماً، لم يعد بإمكانك الاعتماد فقط على اكتشاف الأخطاء الإملائية لتمييزها،كذلك أنظر إلى دومين الرسالة هل هوا مزيف؟
ركز دائماً على الروابط المرفقة؛ فالمؤسسات الحقيقية لا تطلب منك أبداً إدخال أرقام سرية عبر رابط مرسل في رسالة نصية قصيرة.ولا يرسلون لك روابط واتساب مزعجة؟
جرس الإنذار: هل هاتفك مخترق الآن؟
تظهر على الهاتف المخترق علامات تقنية واضحة نتيجة عمل البرمجيات الخبيثة في الخلفية، أبرزها:
الأداء والبطء المفاجئ: ارتفاع حرارة الهاتف حتى أثناء عدم استخدامه، مع استنزاف سريع وغير مبرر للبطارية،تذكر يمكن حدوث ذلك من ضغط الألعاب أو فتح مجموعه تطبيقات فى وقت واحد ؟
نشاط مريب في البيانات: استهلاك ضخم لباقة الإنترنت، وظهور نوافذ إعلانية منبثقة عشوائياً على الشاشة الرئيسية،أو نزول العاب أو تطبيقات لم تقم بتنزليها؟
تغيرات أمنية: ظهور تطبيقات بأسماء غريبة أو أيقونات شفافة لم تقم بتثبيتها، أو وميض شاشة الهاتف وهو مغلق، أو ظهور ملفات لم تقم بتنزيلها
الدرع الأخير: مفاتيح الأمان (Passkeys) وحماية البنوك
للتصدي لهذه الهجمات، يجب الانتقال فوراً من كلمات المرور التقليدية إلى التقنية الأقوى عالمياً “مفاتيح الأمان” (Passkeys). هذه التقنية تعتمد على بصمة إصبعك أو وجهك،
ولا ترسل أي رمز سري عبر الإنترنت، مما يجعل اختراقها مستحيلاً حتى لو وقعت في فخ رابط مزيف. يمكنك تفعيلها بسهولة لحسابات غوغل، واتساب، وفيسبوك عبر إعدادات الخصوصية والأمان في كل تطبيق.
بالتوازي مع ذلك، حماية تطبيقاتك البنكية تتطلب تدخلاً حاسماً في إعدادات الهاتف:
تفعيل Google Play Protect أو Auto Blocker (في سامسونج) لمنع تثبيت التطبيقات المشبوهة.
قطع صلاحيات الوصول الحساسة (Accessibility Services): تأكد من عدم منح هذه الصلاحية لأي تطبيق غير معروف، لأنها تتيح للقراصنة قراءة رموز (OTP) من شاشتك مباشرة.
بروتوكول الإنقاذ: ماذا تفعل عند الاختراق؟
إذا تأكدت من وجود برمجية خبيثة، نفذ خطوات العزل التالية فوراً:
قم بتفعيل “وضع الطيران” لقطع اتصال القراصنة بهاتفك.وضع الطيران يفضل شبكة الهاتف ويفصل الهاتف عن الأنترنت مما يجعلك فى أمان.
ادخل إلى “الوضع الآمن” (Safe Mode) لشل حركة البرمجيات الخارجية.
توجه إلى إعدادات التطبيقات واحذف أي تطبيق غريب أو يحمل امتداد .apk في مجلد التنزيلات.
كحل أخير، إذا استمر استنزاف البطارية وحرارة الجهاز، قم بنسخ ملفاتك المهمة فقط ونفذ “إعادة ضبط المصنع” لتنظيف الهاتف من الجذور.
رؤية دروع تقني
الذكاء الاصطناعي سلاح ذو حدين؛ فكما مكّن مجرمي الإنترنت من أتمتة هجماتهم وتوسيع نطاقها بتكلفة زهيدة، فإنه يوفر لنا في المقابل أدوات حماية متطورة وفلاتر قادرة على صد مليارات التهديدات يومياً. المعركة اليوم لم تعد بين آلة وآلة فحسب،
بل هي معركة “وعي”. درعك الحقيقي ليس فقط في قوة كلمات مرورك، بل في شكك الصحي وقدرتك على التمييز في عالم يسهل فيه تزييف كل شيء. ابقوا آمنين، وابقوا على اطلاع.
🌐 المصادر الرسمية والدولية🌐
منصة رصد حوادث الذكاء الاصطناعي الدولية (OECD.AI):توثيق الحادثة التقنية وسجلات إساءة استخدام نموذج Gemini
التغطية التقنية الدولية (PCMag):تفاصيل الملاحقة الفيدرالية لـ غوغل ضد برمجيات “التصيد للمبتدئين” الصينية
التغطية الإخبارية العربية (وكالة عمون الإخبارية):غوغل تلاحق قراصنة صينيين قضائيًا لاستغلالهم جيميناي في عمليات احتيال
البيان الرسمي لشركة غوغل (Google Blog)
