ما يكشفه تقرير خسائر الجرائم الإلكترونية البالغة 484 مليون دولار عن إفريقيا

يرسم تقرير جديد يتتبع اتجاهات خسائر الجرائم الإلكترونية والاحتيال عبر الهاتف المحمول في إفريقيا صورة قاتمة: فقد ارتفعت الأضرار المالية الناجمة عن الجرائم الإلكترونية في القارة إلى 484 مليون دولار، أي أكثر من ضعف ما يقرب من 192 مليون دولار المسجلة في العام السابق. ويحدد التقرير الاحتيال عبر الإنترنت باعتباره أكثر أشكال الجرائم الإلكترونية شيوعًا في الدول الإفريقية، تليه برامج الفدية، وهجمات البريد الإلكتروني التجاري، وخرق البيانات ضمن قائمة التهديدات الرئيسية.

ما يجعل هذا الرقم لافتًا ليس فقط حجم القفزة، بل سرعتها. فارتفاع الخسائر إلى الضعف في عام واحد يشير إلى أن العمليات الإجرامية تتوسع بوتيرة أسرع من الدفاعات المصممة لإيقافها. وفي قارة أصبحت فيها الخدمات المصرفية عبر الهاتف المحمول والمدفوعات الرقمية الطريقة الأساسية لملايين الأشخاص لإدارة أموالهم، فإن الفجوة بين تطور المهاجمين وحماية المستخدمين هي المكان الذي يحدث فيه الضرر الحقيقي.

لماذا يضرب الاحتيال عبر الهاتف المحمول وعمليات الاحتيال بالذكاء الاصطناعي المنطقة بقوة

كان التبني السريع في إفريقيا للنقود عبر الهاتف المحمول والخدمات المصرفية الرقمية أولاً قصة نجاح اقتصادي حقيقية، لكنه خلق أيضًا سطح هجوم واسع ومركز. فقد تبع المحتالون الأموال، مستهدفين أنظمة الدفع عبر الهاتف المحمول بمخططات تتراوح بين طلبات الدفع المزيفة والاستيلاء على الحسابات عبر شرائح SIM. وقد أصبح شرق إفريقيا على وجه الخصوص بؤرة ساخنة لهذا النوع من النشاط، مما يعكس مدى تشابك الخدمات المالية عبر الهاتف المحمول في الحياة اليومية هناك.

ويضاف إلى الاحتيال عبر الهاتف المحمول الاستخدام المتزايد للذكاء الاصطناعي لجعل عمليات الاحتيال أكثر إقناعًا وصعوبة في الكشف. تتيح أدوات الذكاء الاصطناعي الآن للمجرمين إنشاء رسائل تصيد واقعية، واستنساخ الأصوات، وأتمتة التواصل على نطاق لم تكن عمليات الاحتيال اليدوية قادرة على تحقيقه. وهذا يعكس نمطًا عالميًا أوسع: كما هو موضح بالتفصيل في بحث غوغل حول الذكاء الاصطناعي يغذي الآن استغلال ثغرات اليوم صفر، يُستخدم الذكاء الاصطناعي بشكل متزايد ليس فقط لكتابة رسائل تصيد أفضل، بل لتحديد واستغلال الثغرات التقنية بشكل نشط. وللاطلاع على كيفية إعادة تشكيل هذه الأدوات لمشهد التهديدات بالنسبة للمستخدمين العاديين، يشرح دليل المراقبة المدعومة بالذكاء الاصطناعي كيف يمكن توجيه الأنظمة الآلية ضد الأفراد، وليس فقط المؤسسات.

دور خروقات البيانات وهجمات البريد الإلكتروني التجاري في ارتفاع الخسائر

في حين تتصدر عمليات الاحتيال عبر الإنترنت قائمة الحوادث المبلغ عنها، يوضح التقرير أن خروقات البيانات وهجمات البريد الإلكتروني التجاري تساهم بشكل كبير في الخسائر المالية الإجمالية. عادةً ما تتسبب هجمات البريد الإلكتروني التجاري، التي ينتحل فيها المهاجمون شخصية مديرين تنفيذيين أو شركاء موثوقين لتحويل المدفوعات، في خسائر أكبر لكل حادث لأنها تستهدف المنظمات مباشرة بدلاً من المستهلكين الأفراد.

وتفاقم خروقات البيانات المشكلة بطريقة أقل ظهورًا ولكنها بنفس القدر من الضرر. فكل خرق يضيف بيانات اعتماد مسروقة، وأرقام هواتف، وتفاصيل شخصية إلى مجموعة المعلومات التي يستخدمها المجرمون لاحقًا لصياغة عمليات احتيال مقنعة. وهذا جزء من سبب تمكن قاعدة بيانات مسربة واحدة من تغذية حملات احتيال لأشهر أو سنوات بعد الحادثة الأولى. والقراء الذين يرغبون في فهم ذيل المخاطر الطويل هذا يمكنهم قراءة ماذا يحدث لبياناتك بعد الاختراق، الذي يشرح كيفية انتقال المعلومات المسروقة عادةً عبر الشبكات الإجرامية بعد كشفها.

خطوات عملية: كيف يمكن لشبكات VPN والعادات الآمنة أن تقلل من التعرض للمخاطر

قد تشعر بأن حجم هذه الخسائر هائل، لكن الأسباب الكامنة وراءها قابلة للحل إلى حد كبير على المستوى الفردي. يزدهر الاحتيال عبر الهاتف المحمول في ظل ضعف المصادقة والاتصالات غير الآمنة، لا سيما عندما يصل الأشخاص إلى تطبيقات الخدمات المصرفية أو منصات الدفع عبر شبكات Wi-Fi العامة أو غير الآمنة. ويضيف استخدام شبكة VPN عند الاتصال بالخدمات المالية على الشبكات المشتركة طبقة حماية كبيرة، من خلال تشفير الاتصال بين الجهاز والإنترنت، مما يصعّب على المهاجمين اعتراض البيانات الحساسة أثناء نقلها.

وبعيدًا عن استخدام VPN، تقطع بعض العادات شوطًا طويلاً: تفعيل المصادقة الثنائية على حسابات النقود عبر الهاتف المحمول والحسابات المصرفية، والتشكك في طلبات الدفع غير المطلوبة أو الرسائل العاجلة (وهي سمة مميزة لعمليات الاحتيال المولدة بالذكاء الاصطناعي)، واستخدام تطبيقات المراسلة الآمنة بدلاً من الرسائل النصية القصيرة للاتصالات الحساسة، نظرًا لأن هجمات تبديل شرائح SIM تستهدف تحديدًا التحقق النصي.

ماذا يعني هذا بالنسبة لك

إذا كنت تستخدم الخدمات المصرفية عبر الهاتف المحمول، أو النقود عبر الهاتف المحمول، أو تطبيقات الدفع الرقمية في إفريقيا أو في أي مكان آخر، فإن هذا التقرير تذكير بأن الأدوات التي يستخدمها المجرمون تزداد تطورًا، في حين أن نقاط الدخول التي يستغلونها - الهواتف، والرسائل النصية القصيرة، والشبكات غير الآمنة - تظل كما هي إلى حد كبير. لم يبتكر الذكاء الاصطناعي ثغرات جديدة بقدر ما جعل استغلال الثغرات القائمة أسرع وأكثر إقناعًا. وهذا يعني أن وسائل الحماية الأساسية التي كانت تعمل بالفعل (المصادقة القوية، والتحقق الحذر من الطلبات، والاتصالات المشفرة) لا تزال أفضل دفاع لك، ولكنها تحتاج فقط إلى تطبيق أكثر اتساقًا.

نصائح قابلة للتنفيذ

  • فعّل المصادقة الثنائية على جميع تطبيقات النقود عبر الهاتف المحمول والخدمات المصرفية، وتجنب الرموز المستندة إلى الرسائل النصية القصيرة حيثما يتوفر خيار تطبيق المصادقة.
  • استخدم شبكة VPN عند الوصول إلى الحسابات المالية عبر شبكات Wi-Fi العامة أو غير المألوفة.
  • تعامل مع طلبات الدفع العاجلة أو الرسائل غير المتوقعة من "الزملاء" أو "المديرين التنفيذيين" بريبة، خاصة إذا وصلت عبر البريد الإلكتروني، فهذه هي الآلية الأساسية وراء هجمات البريد الإلكتروني التجاري.
  • افترض أن أي خرق للبيانات يؤثر على خدمة تستخدمها قد يغذي محاولات احتيال مستقبلية، وغيّر كلمات المرور المعاد استخدامها وفقًا لذلك.
  • ابقَ على اطلاع بكيفية استخدام الذكاء الاصطناعي في حملات الاحتيال حتى تتمكن من التعرف على محاولات التصيد الواقعية بشكل متزايد قبل التصرف بناءً عليها.