الحملات الاحتيالية التي تعمل بالذكاء الاصطناعي في تزايد: هجومات الدفع المسبوقة بالموافقة

ما زالت معظم المنظمات تدافع ضد الجيل السابق من الاحتيال. ما تغير من ذلك الوقت إلى الآن ليس فقط الحجم؛ بل نموذج التشغيل. أو كيفية تشغيل الاحتيال في الواقع يومًا بعد يوم. لنفترض أن شخصًا ما يرسل طلبًا للدفع يبدو تمامًا مثل موردك. نفس النغمة، نفس الشكل، نفس التوقيت. ماذا يحدث؟ قبل بضع سنوات، كان برنامج الكشف عن البريد الإلكتروني البسيط ليكون قد اكتشفه. الآن؟ يمر فقط، مستخدمًا سير عملك كغطاء. الحملات الأكثر فعالية لا تظهر بعد ذلك كغزوات؛ بل تبدو وكأنها الأعمال المعتادة.

ما يفوته العديد من الفرق هو كيفية استغلال الثقة بشكل منهجي. وأنه دائمًا نفس ثلاثة أشياء: الثقة في المرسل، الثقة في المستندات، والثقة في عملية الموافقة. يصل الطلبات مع مصداقية مدمجة، وتطابق التوقعات الداخلية، وتظهر بالفعل موثقة، لذلك يتم تنفيذها بدون احتكاك. الذكاء الاصطناعي يعجل هذا التحول، ويضغط على الجهد المطلوب لتشغيل حملات مستمرة ومتكيفة تظهر وكأنها روتينية في كل خطوة.

الاستدلال هو أن سيطرتك تفترض أن طلبًا يبدو “صالحًا” هو في الواقع طلب صالح، فهي عفا عليها الزمن. السطح المعرض للخطر هو الآن إيقاع تشغيلك؛ كيفية اتخاذ القرارات والموافقة. كل عمل حرج يحتاج إلى تحقق مستقل، بغض النظر عن مدى ظهوره العادي.

داخل حملات الاحتيال الحديثة التي تعمل بالذكاء الاصطناعي

في نهاية اليوم، الشركات الكبيرة غير مهيأة هيكليًا لمواجهة الاحتيال الذي يعمل بالذكاء الاصطناعي. تعمل فرق المالية بمناهج أقل، بينما يتم دفعها لتحريك الأمور بشكل أسرع، مما يخلق اعتمادًا زائدًا على المراجعات اليدوية والأنظمة القديمة. هذا المزيج يترك فجوات حرجة. الاحتيال الذي يعمل بالذكاء الاصطناعي مصمم لاستغلال هذا البيئة بالضبط، ومرورها عبر سير العمل الروتيني، وتقليد الطلبات الشرعية، وتجنب الفحص. هذه الهجمات لا تبدو مشبوهة. تبدو تشغيلية. الحقيقة هي أن معظم السيطرات التي نراها اليوم تم بناؤها لبيئة أبطأ بكثير وأصبحت الآن متميزة بشكل أساسي عن كيفية عمل الاحتيال الحديث.

الذكاء الاصطناعي طور الاحتيال بسرعة من رسائل معزولة ومحسنة إلى حملات كاملة. ركزت الحالات الأولية على تحسين النبرة وإزالة أعلام الحمراء الواضحة. انتهت تلك المرحلة. أكثر من 90% من الحسابات الاحتيالية ظهرت شرعية ومحلية في عام 2025. يولد المهاجمون الآن بيئات كاملة من الخداع التي تشمل نطاقات مزيفة، ومحادثات بريد إلكتروني كاملة، ووثائق مالية واقعية مثل الفواتير ووثائق البنوك، كل ذلك يتم تسليمه في محاولة متسقة واحدة. هذه الحملات مصممة لتمرير التحقق لأنها تعكس العمليات التجارية الحقيقية من النهاية إلى النهاية. انخفضت تكلفة إنتاج الاحتيال المقنع، بينما انفجرت نطاقه. الشركات الكبيرة لم تعد تواجه محاولات متقطعة؛ بل تواجه حملات مستمرة وعالية الحجم مصممة للنجاح.

الآن، ما الذي يتغير مرة أخرى هو الذكاء الاصطناعي العامل. هذه النماذج لا تولد المحتوى فقط؛ بل تعمل بسلطة خود، وتحسن نهجها باستمرار بناءً على السياق والاستجابة. يمكنها إطلاق حملات احتيال، وتكيفها، وتوسيعها دون مدخلات بشرية مستمرة. فماذا يحدث؟ الفرق يغمرها. كل شيء يبدو شرعيًا. وتبدأ الأخطاء في الحدوث. على عكس الأدوات التقليدية أو حزم الفишينج الساكنة، الأنظمة العاملة تتعلم وتتطور في منتصف الحملة، مما يجعلها أكثر مقاومة للكشف. هذا هو التحول من الاحتيال الآلي إلى عمليات احتيال ذكية وذاتية، ويجعل الدفاعات الثابتة والوقتية عفا عليها الزمن.

مكافحة الذكاء الاصطناعي بالذكاء الاصطناعي: كتاب الدفاع الجديد ضد الاحتيال

الذكاء الاصطناعي يعيد تشكيل كيفية عمل فرق المالية والأمن، وتأتمتة سير العمل والموافقات والدفعات بمقياس كبير. لكن التأتمتة يمكن أن تخلق فجوات بين ما يتم إكماله وما يتم التحقق منه بالفعل. قد يتم تنفيذ الدفع لأنها تتبع العملية الصحيحة، وليس لأن الطلب شرعي. هذه الفجوات، عبر الهوية والسياق والسلوك، هي حيث يزدهر الاحتيال الحديث. يجب على الفرق النظر وراء إكمال سير العمل وضمان أن الطلبات تم التحقق منها بالفعل.

يجب على فرق الأمن والمالية بناء على المبادئ الأساسية للوقاية والحماية والتخفيف لمواجهة الاحتيال المتطور للدفع في الشركات. تمكين هذه الأسس إلى ممارسات تشغيلية قابلة للتنفيذ يسمح للشركات بتبني التأتمتة التي تعمل بالذكاء الاصطناعي مع تعزيز الدفاعات عبر الأنظمة الحرجة وسير العمل المالي. لذا، دعونا نناقش كيفية عمل الفرق بالفعل.

• الوقاية تقلل من الإساءة قبل أن تبدأ. لا يعد الموقف الوقائي كافياً؛ يجب على الفرق دمج الحماية مثل التدقيق المبني على المخاطر والرقابة لاكتشاف وหยول الإساءة في وقت مبكر.
• الحماية تعني جعل سلامة المستخدم الافتراضية. كما أنها تتطلب دفاعات قابلة للتوسيع تحمي الموظفين من الفишينج والاحتيال الإلكتروني. يجب على الفرق تعزيز تدريب المخاطر الداخلية وتنفيذ الحماية التي تقلل من التعرض للهندسة الاجتماعية.
• الكشف والاستجابة لا يزالان ضروريين. يجب أن تمكن المراقبة من مشاركة المؤشرات المثبتة والمحافظة على الخصوصية عبر الإدارات والصناعات. تساعد هذه المعلومات المشتركة المدافعين على التصرف بشكل أسرع ومكافحة التهديدات المتقدمة بشكل أكثر فعالية.

تعتمد الدفاعات الفعالة أيضًا على الذكاء الاصطناعي السلوكي الذي يفهم كيفية عمل عمليات المالية بشكل طبيعي عبر دورة حياة الدفع، و通信 الموردين، وأنماط الفواتير، وتوقيت الدفع، والموافقين، وطرق سير العمل، وتغييرات بيانات البنك أو معلومات الاتصال. توفر الحلول التي تدمج مباشرة في الأنظمة الحالية، والبريد الإلكتروني، وبرامج تخطيط الموارد، ومنصات الشراء والدفع، الرؤية والكشف عن الشذوذ المطلوبين لوقف التهديدات في الوقت الفعلي.

هذا الأمر بالغ الأهمية بشكل خاص مع ناتشا التي تطرح متطلبات لمراقبة الاحتيال الأقوى لتعاملات أتش. هذه التغييرات تستجيب لطلبات الدفع الاحتيالية المتزايدة والاحتيال الاجتماعي الذي يستهدف فرق المالية. لتحقيق الامتثال، يجب على الشركات إعادة تقييم قدرات الكشف والوقاية وتحديث المراقبة والاستجابة حيثما لزم الأمر. هدف ناتشا واضح: ضمان كل دفع شركات آمن ودقيق وموثوق.

من المخاطر إلى المرونة: الطريق إلى الأمام

الذكاء الاصطناعي لم يطور الاحتيال فقط؛ بل أعمله، وجعل ما كان سابقًا متقطعًا يصبح نشاطًا مستمرًا ومتكررًا يندمج بشكل سلس في سير العمل اليومية. الهجمات الآن أسرع وأكثر اقناعًا ومصممة لتمرير السيطرات الظاهرة بشكل روتيني. هذا يعني أن الدفاعات التقليدية والreaktive已经 متأخرة. هذا هو تحول هيكلي. الاحتيال لم يعد حالة حافة. إنه مستمر. إنه دائمًا هناك، ويجب على القادة الاستجابة بشكل متناسب عن طريق دمج الكشف في الوقت الفعلي والرؤية السلوكية والتحقق المستقل مباشرة في العمليات الحرجة. في نهاية اليوم، المخاطر ليست فقط أن الهجمات أكثر تعقيدًا. بل أنها تبدو完全 طبيعية.