الذكاء الاصطناعي التوليدي في خدمة التصيد الاحتيالي

لطالما كان خطأ إملائي واحد أو صياغة ركيكة كافيين لكشف رسالة تصيد احتيالي. هذا المؤشر يتلاشى تدريجيًا: تكتب أدوات الذكاء الاصطناعي التوليدي اليوم رسائل مثالية ومخصصة، أحيانًا مصحوبة بوثائق مزورة مقنعة. ما الذي يتغير فعليًا، ولماذا ينتقل عمل التحليل من النص إلى البنية التحتية.

الاختفاء التدريجي للأخطاء الواضحة

تكتب نماذج اللغة افتراضيًا بأي لغة نصًا صحيحًا نحويًا، دون جهد خاص من المحتال. المؤشرات التاريخية — الترجمة الآلية الركيكة، الصياغات الغريبة، أخطاء التطابق — أصبحت أقل موثوقية باستمرار. هذا لا يعني أن هذه الإشارات اختفت من كل مكان: لا تزال الحملات الأكثر إهمالًا موجودة. لكن لم يعد بالإمكان الاعتماد عليها كمعيار رئيسي.

رسائل مخصصة بفضل OSINT

OSINT (استخبارات المصادر المفتوحة، Open Source Intelligence) يشير إلى جمع المعلومات المتاحة للعامة بالفعل: ملف شخصي على لينكدإن يُظهر منصبًا وشركة، بيان صحفي يذكر مشروعًا جاريًا، شبكة اجتماعية تكشف عن عادات. مقترنة بالذكاء الاصطناعي التوليدي، تسمح هذه المعلومات بصياغة رسالة تستشهد بالاسم الصحيح، والقسم الصحيح، وأحيانًا اسم زميل حقيقي — دون الحاجة إلى أي تسريب بيانات، فقط بحث علني آلي على نطاق واسع.

وثائق مزورة بشكل جماعي

فواتير، بطاقات هوية، كشوفات حسابات مصرفية، عقود: تتيح نفس الأدوات إنتاج وثائق مقنعة بصريًا، مكيّفة مع الهوية البصرية للشركة المستهدفة. مقترنة برسالة مخصصة، تعزز هذه الوثائق المصداقية الإجمالية دون الحاجة إلى أي مهارة رسومية خاصة في أي مرحلة.

تكيّف الحملة تلقائيًا

بعيدًا عن الرسالة الأولى، تسمح بعض الأدوات بتعديل الحملة أثناء سيرها: إعادة صياغة الرسائل التي تحقق نقرات قليلة، تكييف النبرة حسب القطاع المستهدف، توليد نسخ متعددة لتجنب أن يصبح نفس النص، بمجرد اكتشافه، توقيعًا للحملة بأكملها.

لماذا لم يعد تحليل المحتوى وحده كافيًا

إذا لم تعد الرسالة تحتوي على أخطاء، وكانت النبرة معايرة بشكل مثالي، والوثيقة المزورة مقنعة، فإن البحث عن مؤشرات في النص يصبح رهانًا غير موثوق بشكل متزايد. قد لا يلاحظ قارئ مستعجل، حتى لو كان يقظًا، أي شيء غير طبيعي عند القراءة السريعة. الاستمرار في الاعتماد فقط على أسلوب الرسالة يعني تحديدًا خفض الحذر في المكان الذي يستثمر فيه المحتال أكثر ما يستثمر.

بينما تبقى البنية التحتية صعبة الإخفاء

يمكن للذكاء الاصطناعي إنتاج نص مثالي، لكنه لا يمكنه محو الآثار التقنية الموجودة بشكل مستقل عن الرسالة: العمر الحقيقي لاسم النطاق، هوية مزود الاستضافة، عنوان IP للخادم المُرسِل، أو محتوى الترويسات (راجع كيفية تفكيك كل ذلك). لا تعتمد هذه العناصر على جودة تحرير الرسالة: إنها تنتمي إلى طبقة مختلفة تمامًا، لا يتلاعب بها الذكاء الاصطناعي التوليدي.

هذا تحول في التوازن أكثر منه شيئًا جديدًا تمامًا: كان التحليل التقني للبنية التحتية دائمًا أكثر وسائل العمل موثوقية، حتى في زمن الرسائل الرديئة التحرير. أصبح اليوم لا غنى عنه، بينما كان في السابق مجرد ممارسة تكميلية جيدة.

من الرسالة المشبوهة إلى البلاغ

أمام رسالة تبدو محررة بشكل جيد جدًا لدرجة يصعب تصديقها، لم يعد السؤال المطروح "هل الصياغة مشبوهة؟" بل "من أين تأتي هذه الرسالة فعليًا، وإلى أين تقود؟": أي عنوان IP أرسل الرسالة، أي نطاق يستضيف الرابط، من يمكنه التصرف حيال ذلك. هذا المسار بالذات، من الرسالة إلى البنية التحتية ثم إلى البلاغ، هو ما يغطيه تشريح بلاغ فعّال.

يعتمد Baitback على هذا المبدأ بالذات: بدلًا من الحكم على رسالة من أسلوبها، تحلل الأداة مباشرة بنيتها التحتية — الرسالة نفسها، ترويساتها، روابطها — لإيجاد من يمكنه التصرف فعليًا، مهما كانت جودة النص.