الذكاء الاصطناعي ضد الاحتيال الاستثماري في البحرين

في 09/01/2026، حذّر بنك الكويت الوطني (NBK) من موجة إعلانات استثمارية مزيفة تنتشر عبر منصات التواصل الاجتماعي، بعضها يستخدم تقنيات التزييف العميق (Deepfake) لتقليد وجوه وأصوات شخصيات معروفة لإقناع الناس بالاستثمار أو مشاركة بياناتهم. الرسالة ليست تخص الكويت وحدها: هذا النوع من الاحتيال ينتقل بسرعة بين الأسواق، والبحرين—كمركز مالي إقليمي نشط في الخدمات المالية والتكنولوجيا المالية—ليست بمنأى عنه.

وهنا تأتي الفكرة الأهم في سلسلة “كيف يُحوّل الذكاء الاصطناعي قطاع الخدمات المالية والتكنولوجيا المالية في البحرين”: الذكاء الاصطناعي ليس فقط أداة لتسريع الخدمات أو تحسين تجربة المستخدم. في رأيي، قيمته الأكبر اليوم هي رفع مناعة المنظومة المالية ضد الاحتيال الرقمي الذي صار أكثر إقناعًا من أي وقت مضى.

الواقع؟ حماية العملاء لم تعد تعتمد على “نصائح عامة” فقط. المطلوب اليوم هو مزج التوعية مع مراقبة ذكية في الزمن الحقيقي، وربط ذلك بسياسات تحقق وموافقات تقلّل فرص الخطأ البشري.

لماذا أصبحت إعلانات الاستثمار المزيفة أخطر في 2026؟

السبب المباشر هو أن المحتوى الاحتيالي صار مُصمّمًا خصيصًا لك. المعلن المزيف لا يكتفي برسالة عامة؛ يستخدم استهداف المنصات (العمر، الاهتمامات، الموقع، وسلوك التصفح) ليصل إلى من لديهم قابلية أكبر لتصديق “فرصة” أو “عائد مرتفع”.

وفق ما جاء في تحذير NBK، تتكرر أنماط واضحة:

• إعلانات تعد بـ أرباح عالية خلال وقت قصير أو “فرصة لا تعوّض”.
• مسابقات وجوائز نقدية بهدف جرّ المستخدم للتسجيل.
• انتحال أسماء شركات معروفة وشعاراتها أو محاكاة رسائل الرد الآلي (IVR).
• روابط لمواقع تداول تطلب إدخال بيانات شخصية أو مصرفية.
• محتوى فيديو/صوت بتقنية Deepfake يعطي إحساسًا زائفًا بالموثوقية.

التزييف العميق: عندما يصبح “الدليل” نفسه مزيفًا

قبل سنوات، كان كشف الاحتيال أسهل: أخطاء لغوية، جودة تصوير ضعيفة، حسابات جديدة. اليوم، فيديو واحد بتزييف عميق قادر على تحريك مشاعر الثقة بسرعة—خصوصًا عندما يظهر “شخص مشهور” أو “مسؤول” وهو يوصي بمنصة أو سهم.

الجملة التي أكررها دائمًا لزملائي: في عصر التزييف العميق، لا تعامل الفيديو كدليل—عامله كادعاء يحتاج تحقق.

أين يخدم الذكاء الاصطناعي أمن الخدمات المالية في البحرين؟

الذكاء الاصطناعي يساعد لأن الاحتيال الحديث يعتمد على السرعة والحجم. لا يمكنك انتظار بلاغات العملاء فقط. تحتاج أنظمة ترصد الإشارات مبكرًا وتتصرف.

1) اكتشاف الاحتيال عبر تحليل السلوك (Behavioral Analytics)

بدل الاعتماد فقط على “كلمة مرور صحيحة”، يمكن للنماذج الذكية مقارنة سلوك المستخدم الحالي بسلوكه المعتاد:

• اختلاف مفاجئ في الجهاز أو الموقع أو نمط التصفح داخل التطبيق.
• محاولات تحويل/تداول بعد ضغط إعلان خارجي مباشرة.
• إدخال بيانات بسرعة غير طبيعية أو نسخ/لصق متكرر في حقول حساسة.

النتيجة العملية: عندما ترتفع درجة المخاطر، يفعّل النظام إجراءات إضافية مثل تحقق متعدد العوامل، أو تأخير تنفيذ العملية دقائق للمراجعة.

2) مراقبة التهديدات على منصات التواصل في الزمن الحقيقي

هذا هو “الجسر” الأوضح بين تحذير NBK وحاجات البحرين. يمكن للبنوك وشركات الفنتك استخدام تقنيات:

• تحليل النصوص لرصد عبارات نمطية في الإعلانات (عائد مضمون، ربح سريع، منصة مرخصة بلا إثبات).
• تحليل الصور والفيديو لاكتشاف شعارات منسوخة، أو لقطات معدلة، أو مؤشرات Deepfake.
• بصمة الحساب: تاريخ الإنشاء، نمط النشر، التشابه مع شبكات حسابات أخرى.

ليس الهدف التجسس على الناس؛ الهدف حماية العلامة التجارية والعميل عبر إنذار مبكر وتمكين فرق الامتثال والأمن السيبراني من التحرك.

3) ذكاء اصطناعي للتوعية… ليس عبر منشور واحد

NBK ذكر نشر فيديوهات ورسائل ونصائح. هذا ممتاز، لكن التحدي عادة أن التوعية تكون عامة بينما الاحتيال شخصي. الحل الأقرب للواقع هو توعية سياقية داخل التطبيق:

• إذا حاول العميل إدخال بياناته بعد زيارة رابط خارجي: تظهر رسالة مخصصة: “هل وصلت عبر إعلان؟ لا تشارك رمز OTP”.
• إذا بحث العميل عن “استثمار سريع”: تظهر تلميحات تحقق: التراخيص، المخاطر، قنوات التواصل الرسمية.

التوعية الفعالة هي التي تظهر في لحظة اتخاذ القرار، لا قبلها بأسبوع.

4) حماية القنوات: البريد والرسائل والمكالمات

NBK أكد أنه لا يطلب معلومات شخصية عبر البريد أو SMS أو المكالمات. هذا النمط متكرر في المنطقة. الذكاء الاصطناعي يمكن أن يرفع الحماية عبر:

• تصنيف الرسائل الاحتيالية (Phishing) ومؤشرات الهندسة الاجتماعية.
• رصد حملات انتحال الأرقام أو محاكاة الرد الآلي.
• بناء “قائمة إشارات خطر” تربط بين شكاوى العملاء وأنماط الرسائل.

بالنسبة للبحرين، حيث الاعتماد على القنوات الرقمية مرتفع، هذه الأدوات تساعد على خفض الضرر قبل أن يصل للعميل.

ما الذي يجب أن تفعله المؤسسات المالية في البحرين عمليًا؟

إذا كنت تعمل في بنك، شركة دفع، منصة استثمار، أو حتى متجر إلكتروني كبير—فهذه خطوات قابلة للتنفيذ خلال 60 إلى 120 يومًا (إذا كانت البيانات متاحة والحوكمة واضحة):

1) بناء “خريطة رحلة احتيال” بدل قائمة تهديدات

بدل أن تقول: “لدينا تصيد، ولدينا Deepfake”، ارسم رحلة الاحتيال خطوة بخطوة:

1. العميل يرى إعلانًا ممولًا.
2. يضغط رابطًا لموقع/تطبيق مشابه.
3. يدخل بيانات.
4. يتلقى اتصالًا أو رسالة تدّعي أنها من مؤسسة رسمية.
5. يتم دفعه لتنفيذ تحويل أو مشاركة رمز OTP.

ثم ضع ضوابط عند كل خطوة: تحذير سياقي، تحقق إضافي، حدود تحويل، تأخير تنفيذ، أو مراجعة بشرية.

2) اعتماد مبدأ “لا ثقة افتراضية” في العمليات الحساسة

هذا يعني ببساطة: حتى لو كان الدخول صحيحًا، لا تفترض أن العملية آمنة.

• التحويلات الكبيرة أو للمستفيدين الجدد: تحقق إضافي.
• تعديل بيانات التواصل: تحقق إضافي.
• إضافة جهاز جديد: فترة تبريد (Cooling-off) قصيرة.

3) لوحة مراقبة موحدة لبلاغات الاحتيال

كثير من المؤسسات تجمع البلاغات في قنوات متفرقة: مركز اتصال، بريد، منصات اجتماعية. المطلوب لوحة واحدة تُظهر:

• أكثر سيناريوهات الاحتيال تكرارًا.
• القنوات الأكثر استهدافًا.
• الكلمات المفتاحية والروابط الأكثر تداولًا.

هذه البيانات تغذي نماذج الذكاء الاصطناعي وتُحسن التوعية.

للمستثمرين والعملاء في البحرين: قائمة تحقق سريعة قبل أي “فرصة”

إذا صادفت إعلان استثمار على السوشيال ميديا، تعامل معه كالتالي:

1. قاعدة العائد المرتفع السريع: إذا كان “مضمونًا” أو “سهلًا”، غالبًا هو فخ.
2. لا تدخل بياناتك عبر رابط إعلان. اكتب عنوان الموقع بنفسك أو استخدم تطبيقك الرسمي.
3. لا تشارك OTP أو كلمات المرور أو بيانات البطاقة لأي سبب.
4. انتبه للانتحال: شعار صحيح لا يعني جهة صحيحة.
5. الفيديو ليس دليلًا. التزييف العميق يجعل التقليد مقنعًا جدًا.

إذا كنت أدير أموالي، أفضل خطوة واحدة دائمًا: اتصل بالرقم الرسمي من موقع المؤسسة، لا من الإعلان أو الرسالة.

أين يتجه هذا المشهد في البحرين خلال 2026؟

أتوقع أن 2026 سيكون عامًا يتوسع فيه استخدام الذكاء الاصطناعي في البحرين على محورين متوازيين:

• تجربة عميل أذكى (مساعدات رقمية، تخصيص، أتمتة).
• أمن مالي أعمق (كشف احتيال، رصد حملات على السوشيال ميديا، وتوثيق أقوى للعمليات).

التحذير الذي أطلقه NBK يوضح لماذا هذا المسار ضروري: المهاجمون أنفسهم صاروا يستخدمون الذكاء الاصطناعي. إذا لم تستخدمه المؤسسات المالية لحماية عملائها، ستبقى دائمًا متأخرة خطوة.

الخطوة التالية التي أنصح بها أي جهة في منظومة التكنولوجيا المالية في البحرين: ابدأ بمشروع صغير ومحدد لقياس أثر الذكاء الاصطناعي في منع الاحتيال (وليس فقط اكتشافه بعد وقوعه). ثم وسّع بناءً على النتائج.

ما هو السيناريو الأكثر إقناعًا رأيته مؤخرًا في إعلانات الاستثمار على السوشيال ميديا؟ وهل كانت لديك أدوات تحقق تمنعك من الوقوع فيه؟