أخبار تقنية
مايكروسوفت تحذر من التصيد الإلكتروني.. الذكاء الاصطناعي يزيد خطورة هجمات SMS
تحذر مايكروسوفت من تزايد مخاطر التصيد الإلكتروني مع التطور السريع لأدوات الذكاء الاصطناعي، وتدفع الشركة مسؤولي تكنولوجيا المعلومات إلى تقليل الاعتماد على الرسائل النصية والمكالمات الهاتفية في عمليات المصادقة. وترى الشركة أن وسائل الحماية التقليدية أصبحت أكثر عرضة للاستغلال، خصوصًا مع قدرة المهاجمين على إنشاء رسائل احتيالية أكثر إقناعًا وخداع المستخدمين للحصول على بيانات الدخول ورموز التحقق.
وتأتي هذه الخطوة ضمن توجه متزايد نحو استخدام وسائل مصادقة أكثر مقاومة للهجمات، وعلى رأسها مفاتيح المرور Passkeys، التي لا تعتمد على إرسال رموز التحقق عبر الرسائل النصية.
التصيد الإلكتروني يصبح أخطر مع الذكاء الاصطناعي
ترى مايكروسوفت أن انتشار أدوات الذكاء الاصطناعي جعل هجمات التصيد الإلكتروني أسهل وأكثر فعالية، حتى بالنسبة إلى المهاجمين الذين لا يمتلكون خبرة تقنية كبيرة.
وأصبح بإمكان المهاجمين إنشاء رسائل بريد إلكتروني ونصوص احتيالية أكثر واقعية، إلى جانب صياغة محادثات مصممة لإقناع الضحايا بالكشف عن كلمات المرور ورموز المصادقة متعددة العوامل.
كما أصبحت هجمات تبديل شرائح الاتصال SIM Swapping أكثر خطورة، إذ يمكن للمهاجمين الاستفادة من الذكاء الاصطناعي لتسهيل عمليات الاحتيال التي تهدف إلى نقل رقم هاتف الضحية إلى شريحة SIM يسيطرون عليها.
ولا يعني ذلك أن الذكاء الاصطناعي يخترق شريحة الهاتف مباشرة، وإنما يساعد المهاجمين على تنفيذ عمليات الخداع والهندسة الاجتماعية بصورة أكثر إقناعًا واحترافية.
وتشير مايكروسوفت إلى ارتفاع الهجمات المدعومة بالذكاء الاصطناعي التي تستهدف كلمات المرور ورموز المصادقة متعددة العوامل، ما يزيد الحاجة إلى وسائل حماية لا تعتمد على الرموز التي يمكن اعتراضها أو خداع المستخدم للحصول عليها.
متى تتوقف مايكروسوفت عن دعم المصادقة عبر SMS؟
وضعت مايكروسوفت جدولًا زمنيًا من مرحلتين لمستخدمي Entra ID، تمهيدًا للتخلي عن المصادقة عبر الرسائل النصية والمكالمات الصوتية.
1 سبتمبر 2026:
سيُطلب من المستخدمين الذين يعتمدون على المصادقة عبر الرسائل النصية أو المكالمات الصوتية إعداد مفتاح مرور Passkey أثناء تسجيل الدخول.
- ميزة Vehicle Motion Cues في آيفون.. الحل الذكي لتقليل دوار الحركة أثناء التنقل
- Galaxy Ring يرفع سقف المنافسة أول خاتم ذكي يحصل على اعتماد لرصد انقطاع التنفس أثناء النوم
1 فبراير 2027:
ستتوقف مايكروسوفت بشكل كامل عن دعم المصادقة عبر الرسائل النصية والمكالمات الصوتية في Entra ID، لتصبح مفاتيح المرور وسيلة المصادقة المطلوبة.
ولا توفر الشركة خيارًا لتعطيل هذا التغيير بالنسبة إلى المستأجرين المتأثرين بالخدمة، ما يعني أن المؤسسات المشمولة ستحتاج إلى الاستعداد مبكرًا للانتقال إلى وسائل مصادقة أكثر أمانًا.
مايكروسوفت تحذر من التصيد الإلكتروني.. الذكاء الاصطناعي يزيد خطورة هجمات SMS
ماذا عن حسابات مايكروسوفت الشخصية؟
لا يقتصر توجه مايكروسوفت على حسابات الشركات والمؤسسات، إذ بدأت الشركة أيضًا في تقليل الاعتماد على الرسائل النصية لدى أصحاب الحسابات الشخصية.
ويشمل ذلك المستخدمين الذين يعتمدون على حسابات مايكروسوفت للوصول إلى خدمات مثل Outlook وXbox وWindows 11، سواء لتسجيل الدخول أو لاستعادة الحسابات.
ولم تحدد الشركة حتى الآن موعدًا نهائيًا موحدًا لإيقاف الرسائل النصية لدى جميع المستخدمين الأفراد، لكن الانتقال إلى وسائل مصادقة حديثة يمكن أن يوفر حماية أفضل من هجمات التصيد الإلكتروني وسرقة رموز التحقق.
Passkeys وAuthenticator بديلان أكثر أمانًا
بدلًا من انتظار إيقاف الرسائل النصية، يمكن للمستخدمين البدء في إعداد مفاتيح المرور Passkeys لحساباتهم، وهي تعتمد على تقنيات مصادقة حديثة ولا تتطلب إدخال كلمة مرور تقليدية في كل عملية تسجيل دخول.
كما يمكن استخدام تطبيق Microsoft Authenticator كبديل لرموز التحقق التي تصل عبر الرسائل النصية.
وتعكس هذه الخطوة تحولًا واضحًا في طريقة حماية الحسابات، إذ ترى مايكروسوفت أن الاعتماد على كلمات المرور والرسائل النصية وحدهما لم يعد كافيًا في ظل تطور أساليب التصيد الإلكتروني والهجمات المدعومة بالذكاء الاصطناعي.