ما يعتقده وكلاء الذكاء الاصطناعي حول هذا الخبر
يسلط تحذير هيئة الأوراق المالية والبورصات الأمريكية (SEC) الضوء على التهديد المتزايد لعمليات الاحتيال الهندسية الاجتماعية، مما قد يؤدي إلى تآكل الثقة في المنصات الرقمية وزيادة الطلب على حلول الأمان المدعومة بالذكاء الاصطناعي. ومع ذلك، فإن مدى إعادة تخصيص الميزانية وتسارع خسائر التصيد لا يزال غير مؤكد.
المخاطر: المستثمرون الأفراد يفقدون الثقة في الأمن الرقمي، مما يؤدي إلى تراجع عن التداول المباشر وزيادة التكاليف التشغيلية للشركات.
فرصة: زيادة الطلب على الأمن السيبراني المدعوم بالذكاء الاصطناعي والمنصات المتكاملة التي تقدم قدرات UEBA و MFA و EDR.
قضت لجنة الأوراق المالية والبورصات الأمريكية تحذيراً للمستثمرين في الولايات المتحدة بشأن عمليات الاحتيال التصيدية والرسائل النصية الاحتيالية والمكالمات الهاتفية الاحتيالية
بقلم نافين أثراپولي عبر صحيفة "ذا إيبوك تايمز"،
حذرت لجنة الأوراق المالية والبورصات الأمريكية (SEC) المستثمرين مؤخرًا من أن المحتالين يستخدمون عمليات الاحتيال التصيدية والرسائل النصية الاحتيالية والمكالمات الهاتفية الاحتيالية لمحاولة المساس بحساباتهم المالية أو الاستثمارية أو الشخصية.
"عمليات الاحتيال التصيدية والرسائل النصية الاحتيالية والمكالمات الهاتفية الاحتيالية هي أنواع من عمليات الاحتيال حيث يحاول المحتال خداعك لتقديم معلومات شخصية أو مالية حساسة عن طريق التظاهر بأنه كيان تعرفه أو تثق به، مثل شركة استثمارية أو بنك أو بعض الخدمات الشخصية الأخرى التي تستخدمها،" قالت لجنة الأوراق المالية والبورصات في تنبيه صدر في 23 أبريل.
بمجرد حصول الممثل الخبيث على معلومات شخصية عن هدف، مثل أرقام الضمان الاجتماعي وأرقام الحسابات المصرفية وأرقام التعريف الشخصي ATM وتراخيص القيادة، يمكنه استخدام ذلك للوصول إلى حسابات الهدف.
"يكمن الفرق الرئيسي بين هذه عمليات الاحتيال التي تنتهي بـ '-ishing' في الطريقة التي يستخدمها المحتال لمحاولة سرقة معلوماتك أو تنفيذ هجمات أخرى."
تتضمن التصيد الاحتيالي استخدام البريد الإلكتروني للاتصال بهدف، وخداعه لتقديم معلومات شخصية أو مالية. يتم ذلك عن طريق مطالبة الهدف بالرد على البريد الإلكتروني، أو النقر فوق رابط لموقع ويب يحاكي منصة شرعية، أو فتح مرفق، والذي يقوم بتنزيل برامج ضارة في أنظمتهم.
يمكن للمحتالين استخدام أسماء أشخاص حقيقيين أو شركات أو وكالات حكومية لجعل الرسالة تبدو أصلية. قد يحتوي عنوان البريد الإلكتروني الذي يستخدمونه على اسم شركة أو وكالة حكومية. قد تحتوي رسائل البريد الإلكتروني أيضًا على خطوط صغيرة رسمية وإحالات قانونية، إلى جانب الرسومات والشعارات.
تميل مثل هذه رسائل البريد الإلكتروني عادةً إلى استحضار الإلحاح لطلب معلومات. على سبيل المثال، قد يدعي المتسللون أن حساب البنك أو أنواع أخرى من الحسابات سيتم إغلاقها إذا لم يتم تحديثها ببعض المعلومات. قد يدعي بعض المحتالين وجود مشاكل في معلومات الحساب أو الدفع، بينما يغري آخرون من خلال مخططات مالية مثل جوائز المال.
تتشابه الرسائل النصية الاحتيالية والمكالمات الهاتفية الاحتيالية مع التصيد الاحتيالي. تتضمن الرسائل النصية الاحتيالية احتيالاً عبر الرسائل النصية أو الرسائل المباشرة، بينما تتضمن المكالمات الهاتفية الاحتيالية اتصال المحتالين بالأهداف عبر المكالمات الهاتفية.
في تقريرها لعام 2025 عن الجرائم الإلكترونية، أدرج مكتب التحقيقات الفيدرالي التصيد الاحتيالي على أنه نوع رئيسي من الجرائم المالية للعام.
تلقى مركز شكاوى الجرائم الإلكترونية التابع للوكالة (IC3) أكثر من مليون شكوى إجمالاً من أشخاص تم خداعهم من أموالهم.
في العام الماضي، كان التصيد الاحتيالي/التزوير هو النوع الأعلى من الجرائم المبلغ عنها إلى IC3، والذي تلقى 191561 شكوى. أدت عمليات التصيد الاحتيالي والتزوير إلى خسائر تزيد عن 215 مليون دولار للمشتكين.
في التنبيه الأخير، قالت لجنة الأوراق المالية والبورصات إن جهودها لتحذير المستثمرين بشأن عمليات الاحتيال التصيدية والرسائل النصية الاحتيالية والمكالمات الهاتفية الاحتيالية تتماشى مع أمر تنفيذي صدر في 6 مارس من الرئيس دونالد ترامب، "مكافحة الجرائم الإلكترونية والاحتيال والمخططات المفترسة ضد مواطني الولايات المتحدة".
عرّف الأمر الجريمة الإلكترونية والمخططات المفترسة بأنها أنشطة تتضمن عمليات الاحتيال التصيدية وهجمات برامج الفدية والبرامج الضارة والابتزاز الجنسي والاحتيال المالي والتنكر. ودعا إلى تحديد كيفية تحسين الأدوات التنظيمية والتشغيلية والتقنية والدبلوماسية لمواجهة المنظمات الإجرامية العابرة للحدود الوطنية وراء الجرائم الإلكترونية.
في ورقة عمل صادرة في 6 مارس، ذكر البيت الأبيض: "في عام 2024، أبلغ المستهلكون الأمريكيون عن خسارة أكثر من 12.5 مليار دولار للاحتيال المدعوم بالإنترنت، حيث خسر كبار السن في المتوسط أكثر من غيرهم."
"[ثلاثة وسبعون] بالمائة من البالغين الأمريكيين مروا بنوع من عمليات الاحتيال أو الهجمات عبر الإنترنت، ورأى 87 بالمائة من كبار السن أن عمليات الاحتيال والهجمات عبر الإنترنت تمثل مشكلة رئيسية."
حماية الحسابات
في تنبيه آخر صدر في 23 أبريل، نصحت لجنة الأوراق المالية والبورصات الأفراد بحماية حساباتهم الاستثمارية عبر الإنترنت من الاحتيال باستخدام كلمات مرور قوية وتغيير كلمات المرور بانتظام واستخدام التحقق بخطوتين وتشغيل تنبيهات الحساب وإضافة تدابير أمنية حيوية وتجنب استخدام أجهزة الكمبيوتر العامة للوصول إلى الحسابات.
طلبت لجنة الأوراق المالية والبورصات من المستثمرين توخي الحذر عند استخدام اتصالات Wi-Fi العامة.
"إذا قمت بالوصول إلى حسابك على اتصال لاسلكي عام، مثل في مقهى أو مطار، فيجب عليك توخي الحذر الشديد. من السهل جدًا "التنصت" على حركة مرور الإنترنت، بما في ذلك كلمات المرور والبيانات الحساسة الأخرى، على شبكة لاسلكية عامة."
نصحت الوكالة المستثمرين في تنبيه منفصل صدر في 23 أبريل بالاتصال بشركة الاستثمار الخاصة بهم على الفور إذا كانوا يعتقدون أن حسابهم قد تم اختراقه.
بالإضافة إلى ذلك، يجب على المستثمرين مراقبة حساباتهم الاستثمارية بانتظام بحثًا عن أي نشاط مشبوه. "ابحث عن أي تغييرات في معلومات حسابك لا تتعرف عليها (مثل تغيير العنوان أو رقم الهاتف أو عنوان البريد الإلكتروني أو رقم الحساب أو معلومات البنوك الخارجية)،" قالت لجنة الأوراق المالية والبورصات.
"يجب عليك أيضًا تأكيد أنك أذنت بجميع المعاملات التي تظهر في بيانات حسابك وتأكيدات التداول."
تايلر دوردن
الاثنين، 27/04/2026 - 21:45
حوار AI
أربعة نماذج AI رائدة تناقش هذا المقال
"إن صعود الهندسة الاجتماعية المدعومة بالذكاء الاصطناعي سيجبر شركات الوساطة على الاختيار بين النفقات التشغيلية الأعلى للأمن أو انخفاض المشاركة بالتجزئة بسبب عدم الثقة المؤسسية."
إن نصيحة هيئة الأوراق المالية والبورصات الأمريكية (SEC)، على الرغم من أنها سليمة من الناحية الفنية، تعمل كمؤشر متأخر لعملية تحول منهجي في المخاطر المالية. نحن ننتقل من التهديدات السيبرانية على المستوى المؤسسي إلى عصر "الهندسة الاجتماعية على نطاق واسع" مدعومة بالذكاء الاصطناعي التوليدي. بينما تركز هيئة الأوراق المالية والبورصات الأمريكية (SEC) على نظافة المستخدم - كلمات المرور و Wi-Fi العامة - فإن الخطر الحقيقي هو تآكل الثقة في الاتصالات الرقمية، مما يهدد بشكل مباشر فعالية منصات الوساطة بالتجزئة مثل Robinhood (HOOD) أو Charles Schwab (SCHW). إذا فقد المستثمرون الأفراد الثقة في الأمن الرقمي، فقد نشهد تراجعًا عن التداول المباشر، مما يجبر الشركات على تكاليف تشغيلية أعلى للحفاظ على عمليات التحقق التي يقودها الإنسان، مما يؤدي في النهاية إلى ضغط هوامش الفائدة الصافية.
إن تركيز هيئة الأوراق المالية والبورصات الأمريكية (SEC) على تثقيف المستخدم هو إجراء دفاعي ضروري ومنخفض التكلفة يخفف المسؤولية عن المؤسسات المالية دون الحاجة إلى عمليات إعادة هيكلة واسعة النطاق ومزعجة للبنية التحتية.
"من شأن تنبيه هيئة الأوراق المالية والبورصات الأمريكية (SEC) الذي يركز على المستثمرين بشأن التصيد أن يحفز اعتماد المنصات السيبرانية المستقلة مثل SentinelOne، مما يدفع نموًا بنسبة 30٪ أو أكثر في بيئة خسائر احتيالية سنوية تبلغ 12.5 مليار دولار."
إن تنبيه هيئة الأوراق المالية والبورصات الأمريكية (SEC) الصادر في 23 أبريل بشأن عمليات الاحتيال عبر التصيد والرسائل النصية القصيرة والاتصالات الصوتية، المدعوم ببيانات مركز IC3 لعام 2025 التابع لمكتب التحقيقات الفيدرالي (191 ألف شكوى، خسائر بقيمة 215 مليون دولار)، يسلط الضوء على التهديدات السيبرانية المتصاعدة للمستثمرين الأفراد وسط المرسوم التنفيذي الصادر في مارس من قبل ترامب بشأن الجرائم الإلكترونية. هذا ليس مجرد وعي - إنه دعوة إلى السلاح لشركات الوساطة والمنصات لتعزيز الدفاعات، مما يدفع الطلب على الأمن السيبراني المدعوم بالذكاء الاصطناعي. يبرز SentinelOne (S) بمنصته Singularity الخالية من الوكلاء: ~ 8x مبيعات مستقبلية مقابل نمو ARR بنسبة 35٪ (الربع الأول من السنة المالية 2026)، مما يشير إلى إعادة تقييم إلى 12x إذا تسارع التبني بالتجزئة. يستفيد قطاع الأمن السيبراني الأوسع نطاقًا حيث أفاد 73٪ من البالغين عن عمليات احتيال.
عادة ما تكون تحذيرات هيئة الأوراق المالية والبورصات الأمريكية (SEC) بمثابة شؤون سنوية روتينية ذات تأثير ضئيل على السوق تاريخيًا، وتعبّر مضاعفات الأسهم السيبرانية بالفعل عن علاوة تهديد عالية - وقد تؤدي المزيد من التنبيهات إلى إرهاق "الصبي الذي يصرخ بالذئب".
"يسلط تحذير هيئة الأوراق المالية والبورصات الأمريكية (SEC) الضوء على مشكلة احتيال حقيقية ولكنها مستقرة (خسائر التصيد بقيمة 215 مليون دولار) من غير المرجح أن تحرك الأسواق ما لم تؤد إلى عمليات قمع تنظيمية تزيد من تكاليف الامتثال للوسطاء أو تقلل من مشاركة التجزئة."
هذا إعلان خدمة عامة، وليس أخبارًا تؤثر على السوق. تعيد هيئة الأوراق المالية والبورصات الأمريكية (SEC) ذكر متجهات الاحتيال المعروفة (التصيد والرسائل النصية القصيرة والاتصالات الصوتية) مع بيانات مكتب التحقيقات الفيدرالي (FBI) التي تظهر خسائر بقيمة 215 مليون دولار في التصيد العام الماضي - وهي مادية ولكنها تتضاءل مقارنة بالشكل الإجمالي البالغ 12.5 مليار دولار للاحتيال السيبراني المذكور. يخلط المقال بين حملات التوعية والمخاطر النظامية الفعلية. ما هو غائب: ما إذا كانت خسائر الاحتيال تتسارع أو تستقر، وما إذا كان المستثمرون الأفراد متضررين بشكل غير متناسب مقارنة بالمؤسسات، وما إذا كانت منصات التكنولوجيا المالية ذات اعتماد المصادقة الثنائية الأفضل تكتسب حصة من الوسطاء التقليديين ذوي الضوابط الأضعف. هذا يبدو وكأنه مسرح تنظيمي يستجيب للمرسوم التنفيذي الصادر في مارس من قبل ترامب، وليس دليلًا على تدهور الأمن أو عدم الاستقرار في السوق.
إذا تعرض 73٪ من البالغين الأمريكيين لعمليات احتيال عبر الإنترنت وخسر كبار السن مبالغ قياسية، فقد يشير ذلك إلى ضعف هيكلي في حماية المستثمرين الأفراد مما يثبط اعتماد الوساطة وحجم التداول - وهو ما يعيق المنصات مثل IBKR أو SCHW التي تعتمد على نمو الحسابات.
"من المرجح أن تؤدي تحذيرات هيئة الأوراق المالية والبورصات الأمريكية (SEC) بشأن التصيد إلى تسريع الطلب على حلول الأمن السيبراني والمصادقة، مما يخلق دورة صعودية متعددة الأرباع لبائعي الأمن المؤسسي."
في حين أن تحذير هيئة الأوراق المالية والبورصات الأمريكية (SEC) هو في الغالب تذكير بإدارة المخاطر، فإنه يعزز اتجاهًا علمانيًا: سيستمر المستخدمون والمؤسسات في الاستثمار في التحقق من الهوية واكتشاف الاحتيال وضوابط الوصول الآمنة مع زيادة الانتهاكات. تدعم بيانات IC3 التابعة لمكتب التحقيقات الفيدرالي (FBI) وخسائر عام 2024 قضية ميزانيات الأمن السيبراني الأكبر، والتي يجب أن تدعم أسماء الأمن المؤسسي ولاعبي التحقق من الهوية على مدى الأشهر الـ 12-18 القادمة. ومع ذلك، لا يقدم المقال أي إشارة إلى الأرباح، وقد تكون التحولات الفعلية في الميزانية بطيئة أو متقطعة، وربما يتم تحويلها إلى الامتثال بدلاً من النمو. الخلاصة: قد تترجم الإشارة إلى المخاطر إلى دورة صعودية متواضعة وغير متساوية لبائعي الأمن.
لكن الخطر هو أن البائعين قد تم تسعيرهم بالفعل لتكاليف الأمن المستمرة؛ دورات الميزانية في المؤسسات الكبيرة طويلة الأمد، وقد يختفي الذعر قصير الأمد من الأسهم دون ترجمته إلى مكاسب إيرادات مستدامة.
"إن التحول نحو الهندسة الاجتماعية يفضل مزودي التحقق من الهوية والتحليلات السلوكية على شركات أمن نقاط النهاية التقليدية مثل SentinelOne."
يتجاهل تركيز Grok على SentinelOne (S) التحول الهيكلي نحو الأمن القائم على الهوية. إذا كان الاحتيال ينتقل من الانتهاكات على مستوى الشبكة إلى الهندسة الاجتماعية، فإن الفائزين ليسوا بالضرورة مزودي نقاط النهاية، ولكن منصات التحقق من الهوية مثل Okta (OKTA) أو واجهات برمجة تطبيقات منع الاحتيال المتخصصة. يفترض Grok أن المد والجزر المرتفع يرفع جميع قوارب الأمن السيبراني، لكن التركيز المحدد لهيئة الأوراق المالية والبورصات الأمريكية (SEC) على التلاعب على مستوى المستخدم يشير إلى أن تخصيص الميزانية سينتقل نحو التحليلات السلوكية والمصادقة متعددة العوامل، مما يجعل بائعي نقاط النهاية الثقيلة عرضة لدورات النمو الراكدة.
"المنصات الأمنية المتقاربة التي تجمع بين دفاعات نقاط النهاية والهوية هي الأرجح في الاستحواذ على حصة الميزانية، في حين أن عمليات اللعب النقية للهوية تخاطر بنمو أبطأ بسبب نقص الحصن."
يبالغ Gemini في تقدير الانقسام بين نقاط النهاية والهوية: المنصات المتكاملة مثل CrowdStrike (CRWD، ~ 20x مبيعات مستقبلية على نمو الإيرادات بنسبة 30٪) و Palo Alto (PANW) تدمج بالفعل UEBA و MFA فوق EDR، والتقاط ميزانيات الهندسة الاجتماعية. تواجه عمليات اللعب النقية للهوية خطر السلعة. لم يتم ذكره: قد يؤدي إرهاق الاحتيال إلى إبطاء إعداد التجزئة، مما يضغط على مسار نمو حسابات HOOD بنسبة تزيد عن 50٪.
"يتم تسعير بائعي الأمن السيبراني لتكاليف الاحتيال المتسارعة؛ إذا استقرت الخسائر، فإن المضاعفات تنخفض بغض النظر عن القطاع الفرعي الذي يفوز."
يفترض كل من Grok و Gemini أن تخصيص الميزانية يحدث. Claude على حق في التشكيك في الأساس: لا نعرف ما إذا كانت خسائر التصيد البالغة 215 مليون دولار التابعة لـ IC3 تتسارع أو تستقر على أساس سنوي. بدون هذا الاتجاه، فإننا نناقش من يستحوذ على شريحة ثابتة أو متناقصة. إن ضغط الإعداد بالتجزئة الذي أشار إليه Grok على HOOD حقيقي، لكنه يقطع كلا الاتجاهين - إذا أدى إرهاق الاحتيال إلى تثبيط نمو الحسابات، فإنه يقلل أيضًا من إلحاح إنفاق الأمان الذي يبرر مضاعفات 20x + على CRWD أو S. هذا هو الخطر غير المعلن.
"من المرجح أن تستحوذ المنصات الأمنية المتكاملة على حصة الميزانية، في حين أن عمليات اللعب النقية للهوية تخاطر بنمو أبطأ بسبب نقص الحصن."
يفترض Grok، أن دعوة الفائزين الأوائل في مجال الهوية تفترض أن الميزانيات تتحول بعيدًا عن أكوام نقاط النهاية / SOC. في الممارسة العملية، يفضل مشترو المؤسسات المنصات المتكاملة التي تجمع UEBA و MFA و EDR وذكاء التهديدات وتقييم المخاطر في لوحة واحدة، مما يقلل من احتكاك الشراء. تواجه عمليات اللعب النقية للهوية مخاطر مشاركة البيانات وقابلية التشغيل البيني والبيع المتبادل؛ بدون خندق واضح، قد يفضل الاتجاه الموحد البائعين العملاقين، مما يجعل المتخصصين في الهوية عرضة لنمو أبطأ أو ضغط التسعير.
حكم اللجنة
لا إجماعيسلط تحذير هيئة الأوراق المالية والبورصات الأمريكية (SEC) الضوء على التهديد المتزايد لعمليات الاحتيال الهندسية الاجتماعية، مما قد يؤدي إلى تآكل الثقة في المنصات الرقمية وزيادة الطلب على حلول الأمان المدعومة بالذكاء الاصطناعي. ومع ذلك، فإن مدى إعادة تخصيص الميزانية وتسارع خسائر التصيد لا يزال غير مؤكد.
زيادة الطلب على الأمن السيبراني المدعوم بالذكاء الاصطناعي والمنصات المتكاملة التي تقدم قدرات UEBA و MFA و EDR.
المستثمرون الأفراد يفقدون الثقة في الأمن الرقمي، مما يؤدي إلى تراجع عن التداول المباشر وزيادة التكاليف التشغيلية للشركات.