يشير تقرير State of the Internet (SOTI) من أكاماي (ناسداك: AKAM) إلى أن حجم عمليات الاحتيال عبر الإنترنت في الربع الأول من عام 2026 قد تضاعف تقريبًا، متجاوزًا لأول مرة حجم هجمات التصيد التقليدية. وتصف الدراسة، التي تحمل عنوان «AI-Driven Digital Deception: The Fraud and Abuse Report 2026»، جهات فاعلة خبيثة تستغل الذكاء الاصطناعي والبنى التحتية الآلية لتجاوز محيطات الأمن التقليدية.
ويوضح التقرير أن هذه الاحتيالات تتراوح بين مواقع البيع الوهمية ومصائد التوظيف على وسائل التواصل الاجتماعي ومنصات الأحداث الاحتيالية. وارتفع عدد عمليات الكشف من حوالي 3.2 مليون إلى حوالي 6.4 مليون. وفي الوقت نفسه، انخفض العمر التشغيلي لهجمات التصيد بأكثر من 50%، من 48 يومًا في الربع الرابع من عام 2025 إلى 22 يومًا في الربع الثاني من عام 2026. وقامت قرابة 70% من هجمات التصيد بتقليد علامات تجارية في قطاعات التكنولوجيا (41.6%) والخدمات المالية (18.9%) والتجارة (8.4%).
تهديد مستمر في أوروبا
في منطقة أوروبا والشرق الأوسط وأفريقيا (EMEA)، أُبلغ عن أن قرابة محاولة تسجيل دخول واحدة من كل أربع محاولات تشكل خطرًا مرتفعًا. ويربط التقرير هذه الملاحظة بتهديد مستمر مرتبط بهجمات القوة الغاشمة، و«credential stuffing»، أي الاختبار الجماعي لبيانات تسجيل الدخول المسروقة عبر مواقع متعددة، والاستيلاء على الحسابات.
تمثل البرامج الضارة والتهديدات المستمرة المتقدمة (APT) أكثر من 60% من حركة الهجوم في المنطقة. وتشكل البرامج الضارة وحدها 44% من الحجم الإجمالي، تليها التهديدات المستمرة المتقدمة (16.7%)، وأحصنة طروادة (13%)، وبرامج الفدية (9.8%)، والتصيد الاحتيالي (6.1%)، والشبكات البوتية (5.2%). وفي حملة انتحال هوية استهدفت عدة علامات تجارية للخدمات المالية، ركز الجهات الفاعلة الخبيثة محاولاتها على قطاعي السيارات والتجزئة.
حسابات تحت الضغط عالميًا
على المستوى العالمي، شكلت محاولات تسجيل الدخول عالية الخطورة أو الحرجة 26.6% من إجمالي المحاولات المسجلة. وشكلت طلبات التحقق من الحساب وحدها 40% من حركة المرور. ويشير التقرير إلى أن هذا يدل على أن المهاجمين يقومون بالتحقق من عناوين البريد الإلكتروني بشكل منهجي قبل شن هجمات «credential stuffing» واسعة النطاق.
يعد قطاع التجارة هو القطاع الذي سجل أكبر عدد من محاولات تسجيل الدخول بنسبة 41.1%، مما يجعله، وفقًا للدراسة، هدفًا مفضلًا للتحقق من بيانات الدخول واختراق الحسابات والاستخدام الاحتيالي لنقاط الولاء. وسجلت منطقتا آسيا والمحيط الهادئ (APAC) وأمريكا اللاتينية (LATAM) أعلى نسب لمحاولات تسجيل الدخول عالية الخطورة أو الحرجة، بنسبة 36.4% و37.8% على التوالي.
يرى باتريك سوليفان، كبير مسؤولي التكنولوجيا، استراتيجية الأمن في أكاماي، أن «مكافحة الاحتيال لم تعد مجرد وظيفة مالية معزولة، بل أصبحت ضرورة أمنية سيبرانية عابرة للقطاعات». ويضيف: «الوكلاء المستقلون للذكاء الاصطناعي والهويات الاصطناعية يغيران طريقة تفاعل العملاء مع العلامات التجارية. وفي الوقت نفسه، تستغل الجهات الفاعلة الخبيثة هذه القنوات نفسها لارتكاب إساءة استخدام للقواعد المنطقية للأعمال واستخراج البيانات دون تفاعل.»
ويخصص التقرير أيضًا تحليلاً لبرامج الفدية، وقع عليه أوفر وولف، نائب الرئيس الأول والمدير العام للأمن المؤسسي في أكاماي. ويقول فيه: «لم تعد برامج الفدية مجرد برامج ضارة بسيطة: لقد أصبحت الآن نموذجًا تشغيليًا إجراميًا قائمًا بذاته، يركز على الابتزاز.» وتوصي الدراسة مسؤولي أمن المعلومات (CISO) بتعزيز الدفاعات ضد البوتات، وتنفيذ فحص سلوكي في كل مرحلة من دورة حياة الحساب، بالإضافة إلى التجزئة الدقيقة للحد من الحركة الجانبية داخل الشبكات. والتقرير متاح بالكامل على موقع أكاماي.
