تشكّل عمليات الاحتيال في التجارة الإلكترونية 85% من هجمات التصيّد المالي في الشرق الأوسط، وفقاً لتقرير جديد من كاسبرسكي صدر في 13 أبريل 2026. تكشف النتائج عن تحول كبير في طريقة استهداف المهاجمين لحسابات المستخدمين المالية عبر المنطقة، حيث يبتعد المحتالون بشكل متزايد عن البرمجيات المصرفية الخبيثة التقليدية نحو سرقة بيانات الاعتماد والهندسة الاجتماعية.
تعرّض أكثر من مليون حساب مصرفي إلكتروني للاختراق من برمجيات سرقة المعلومات خلال عام 2025، مما يشير إلى تصعيد كبير في الجرائم السيبرانية المالية. يستخدم المهاجمون أسواق الشبكة المظلمة لجمع وإعادة تنظيم وبيع بيانات الاعتماد والبيانات المسروقة من بطاقات الدفع، مما يخلق ما تصفه كاسبرسكي بأنه منظومة مستدامة للاحتيال المالي.
مشهد التصيّد الاحتيالي ينحو نحو استهداف التجارة الإلكترونية
يبقى التصيّد الاحتيالي المالي التقليدي منتشراً، لكن التوزيع تغيّر بشكل كبير. هيمنت الصفحات المزيفة التي تحاكي المتاجر الإلكترونية على مشهد التصيّد الاحتيالي المالي في عام 2025، حيث شكّلت 48.5% من الاكتشافات، بزيادة 10.3% عن عام 2024. انخفضت صفحات التصيّد المصرفي إلى 26.1%، بانخفاض 16.5% عن السنة السابقة، بينما ارتفع التصيّد المتعلق بأنظمة الدفع إلى 25.5%، بزيادة 6.2% سنة على سنة.
يشير الانخفاض في التصيّد المصرفي إلى أن هذه الخدمات أصبحت أصعب في الانتحال بنجاح. يعدّل المحتالون استراتيجياتهم لاستهداف نقاط دخول أسهل، خاصة منصات التجارة الإلكترونية حيث قد يكون الوعي الأمني لدى المستخدمين أقل.
الاختلافات الإقليمية في استراتيجيات الهجوم
تختلف أنماط الهجوم بشكل كبير حسب المنطقة. في الشرق الأوسط، تهيمن عمليات الاحتيال في التجارة الإلكترونية بنسبة 85.8% من محاولات التصيّد المالي، مما يعكس الاعتماد الكبير على جاذبية منصات التسوق الإلكتروني. تظهر إفريقيا نمطاً مختلفاً، حيث يحتل التصيّد المرتبط بالمصارف الصدارة بنسبة 53.75%، مما يشير إلى عدم كفاية إجراءات حماية الحسابات في تلك المنطقة.
تعرض أمريكا اللاتينية توزيعاً أكثر توازناً عبر الفئات الثلاث، بينما تظهر منطقة آسيا والمحيط الهادئ وأوروبا استراتيجيات هجوم متنوعة موزعة بالتساوي تقريباً عبر المصارف والمتاجر الإلكترونية وأنظمة الدفع. يشير هذا التنوع الإقليمي إلى أن المهاجمين يكيّفون حملاتهم مع العادات الرقمية المحلية والثغرات الأمنية.
برمجيات الهواتف الذكية الخبيثة تشهد ارتفاعاً حاداً
استمر انخفاض اكتشافات البرمجيات المالية الخبيثة للحواسيب في عام 2025 مع اعتماد المستخدمين بشكل متزايد على الأجهزة المحمولة للعمليات المصرفية. غير أن هجمات البرمجيات المصرفية على الأجهزة المحمولة ارتفعت 1.5 مرة مقارنة بعام 2024، مما يشير إلى أن المهاجمين يركزون على الهواتف الذكية والأجهزة اللوحية حيث قد تكون الحماية الأمنية أقل قوة.
لعبت برمجيات سرقة المعلومات دوراً حاسماً في تمكين الجرائم المالية على كلا المنصتين من خلال جمع بيانات تسجيل الدخول والملفات التعريفية وأرقام بطاقات الائتمان وعبارات استرجاع محافظ العملات الرقمية وبيانات التعبئة التلقائية من المتصفحات والتطبيقات. اكتشفت كاسبرسكي ارتفاعاً بنسبة 59% عالمياً في اكتشافات برمجيات سرقة المعلومات من 2024 إلى 2025، مع زيادات بنسبة 53% في إفريقيا و26% في الشرق الأوسط على الحواسيب الشخصية.
أسواق الشبكة المظلمة تغذي الهجمات القائمة على سرقة البيانات
وفقاً لاستخبارات البصمة الرقمية لدى كاسبرسكي، تعرّضت بيانات اعتماد أكثر من مليون حساب مصرفي إلكتروني من أكبر 100 مصرف عالمي للكشف في أسواق الشبكة المظلمة خلال عام 2025. سجلت الهند وإسبانيا والبرازيل أعلى متوسط لعدد الحسابات المخترقة لكل مصرف.
بشكل ملحوظ، ظلّت 74% من بطاقات الدفع المسروقة من قبل برمجيات سرقة المعلومات والمنشورة في موارد الشبكة المظلمة صالحة للاستخدام حتى مارس 2026. يعني هذا أن المهاجمين يمكنهم استخدام البطاقات المسروقة قبل أشهر أو حتى سنوات، مما يطيل نافذة الضعف للضحايا.
قالت بولينا تريتياك، محللة استخبارات البصمة الرقمية لدى كاسبرسكي: «أصبحت الشبكة المظلمة مركزاً رئيسياً للجرائم السيبرانية المالية. يتم جمع بيانات الاعتماد والبطاقات المصرفية المسروقة التي حصلت عليها برمجيات سرقة المعلومات وإعادة تنظيمها وبيعها هناك، فيما تُعرض أدوات التصيّد الاحتيالي الموجهة لمستخدمي المنتجات المالية كخدمات جاهزة للاستخدام. ينتج عن ذلك منظومة مستدامة تتكامل فيها عمليات سرقة البيانات مع العمليات الاحتيالية، مما يسمح بانتشار الهجمات على نطاق واسع ويجعل تنفيذها أمراً يسيراً على المحتالين ذوي الخبرة المحدودة.»
إجراءات الحماية للمستخدمين والمؤسسات
توصي كاسبرسكي بعدة خطوات للمستخدمين الأفراد لتقليل المخاطر. يجب على المستخدمين تجنب اتباع الروابط في الرسائل المشبوهة والتحقق من صفحات الويب قبل إدخال بيانات الاعتماد أو تفاصيل الحسابات المصرفية. يوفر تفعيل المصادقة متعددة العوامل وإنشاء كلمات مرور قوية وفريدة وتخزينها بأمان في مدير كلمات المرور طبقات حماية إضافية.
بالنسبة للمؤسسات، تنصح كاسبرسكي بإجراء تقييمات شاملة للبنية التحتية لتحديد وإصلاح الثغرات الأمنية. يعتبر نشر منصات أمن سيبراني متكاملة تراقب جميع نواقل الهجوم مع قدرات الاكتشاف السريع والاستجابة الفورية عبر المؤسسة أمراً ضرورياً. تحسّن المراقبة المستمرة لموارد الشبكة المظلمة بشكل كبير تغطية التهديدات وتسمح للمؤسسات بتتبع خطط جهات التهديد واتجاهات أنشطتها.
يتوفر التقرير الكامل على منصة Securelist لكاسبرسكي لاستخبارات التهديدات، حيث يقدم تحليلاً مفصلاً لاتجاهات التهديدات السيبرانية المالية الحالية والاختلافات الإقليمية في أنماط الهجوم.
