طوّر باحثون في اليابان نظاماً جديداً يعتمد على الذكاء الاصطناعي للكشف المبكر عن هجمات الاحتيال الإلكتروني، في خطوة تمثل تحولاً مهماً في أساليب مواجهة هذا النوع من الجرائم الرقمية.
وأوضح الباحثون في جامعة طوكيو متروبوليتان، أن النظام المبتكر يتيح رصد مئات الآلاف من الروابط الخبيثة المرتبطة بهجمات الاحتيال الإلكتروني بسرعة أكبر وبشكل استباقي، ونُشرت النتائج، السبت، بدورية «IEEE Access».
والاحتيال الإلكتروني أحد أشكال الجرائم السيبرانية التي تستهدف الأفراد أو المؤسسات عبر الوسائل الرقمية والإنترنت، بهدف الخداع أو سرقة البيانات أو الأموال. ويعتمد المهاجمون في هذا النوع من الجرائم على أساليب متعددة، مثل انتحال صفة جهات موثوقة، أو إرسال رسائل وروابط مزيفة، أو إنشاء مواقع إلكترونية وهمية تحاكي المواقع الحقيقية، لإقناع الضحايا بالكشف عن معلومات حساسة مثل كلمات المرور أو بيانات الحسابات البنكية. ويُعد هذا النوع من الاحتيال من أكثر التهديدات انتشاراً في العصر الرقمي، مع تزايد الاعتماد على الخدمات الإلكترونية في المعاملات المالية والتواصل والعمل، ما يجعل الوقاية منه تتطلب وعياً أمنياً عالياً وتطبيق إجراءات حماية صارمة.
وأشار الفريق إلى أن الأساليب التقليدية تعتمد غالباً على فحص الروابط المشبوهة وتحليل محتواها لتحديد مدى خطورتها، إلا أن هذه المقاربة تواجه تحديات متزايدة مع تطور أساليب المهاجمين؛ خصوصاً استخدام تقنيات الإخفاء التي تمنع أدوات الفحص الآلي من الوصول إلى المحتوى الحقيقي للمواقع المشبوهة.
نهج مختلف
في المقابل، يعتمد النظام الجديد، الذي يحمل اسم «فِش لوموس» (PhishLumos)، على نهج مختلف في مكافحة هجمات الاحتيال الإلكتروني، إذ لا يكتفي بتحليل المحتوى، بل يتجاوز ذلك إلى دراسة البنية التحتية الرقمية المرتبطة بالروابط، مثل عناوين بروتوكول الإنترنت (IP) ومسارات الاتصال بين الخوادم، بهدف كشف الشبكات الكاملة التي تقف خلف هذه الحملات.
وتقوم فكرة النظام على عدم انتظار ظهور المحتوى الخبيث بشكل مباشر، بل يتم تفعيله عند رصد مؤشرات على وجود إخفاء أو تمويه، ليبدأ بعدها في تتبع العلاقات بين المواقع والخوادم المرتبطة، وبناء خريطة شاملة توضح امتداد الحملة وآلية عملها.
وأظهرت التجارب العملية أن النظام قادر على اكتشاف حملات الاحتيال الإلكتروني قبل الخبراء المتخصصين، بمتوسط يصل إلى 8 أيام، وهو فارق زمني مهم في مجال الأمن السيبراني، إذ يتيح فرصة للحد من انتشار آلاف الهجمات خلال هذه الفترة.
وفي اختبار ميداني شمل 103 حملات احتيال إلكتروني، تم تزويد النظام بـ600 رابط مبدئي فقط، لكنه تمكن من توسيع نطاق التحليل واكتشاف أكثر من 190 ألف رابط إضافي مرتبط بتلك الحملات خلال ستة أشهر، تبيّن لاحقاً أن نحو 92 في المائة منها كانت خبيثة بالفعل.
وأكد الفريق أن النظام تفوق بشكل واضح على الأساليب التي تركز فقط على تحليل محتوى المواقع الإلكترونية، نظراً لاعتماده على مؤشرات البنية التحتية التي يصعب على المهاجمين إخفاؤها أو تغييرها بسرعة.
ويرى الباحثون أن مثل هذه التقنيات أصبحت ضرورية في ظل الاعتماد المتزايد على الخدمات الرقمية في مختلف جوانب الحياة، مشيرين إلى أن التصدي المبكر والفعال لهجمات الاحتيال الإلكتروني يمثل خطوة مهمة لحماية المستخدمين وتعزيز الثقة في المؤسسات والخدمات الرقمية.
