قائمة أكثر 10 علامات تجارية انتحالًا في الربع الثاني من 2026

مايكروسوفت لا تزال تسيطر على الصدارة بفارق كبير، لكن القصة الأكبر هذا الربع هي دخول علامة تجارية تعمل بالذكاء الاصطناعي. العلامات الخمس الأولى مجتمعة تمثل أكثر من نصف إجمالي محاولات التصيد التي تنتحل أسماء تجارية .

مايكروسوفت حافظت على المركز الأول لعدة أرباع متتالية، لكن صعود LinkedIn إلى المركز الثاني لافت ويعكس زيادة في حملات سرقة بيانات المحترفين . دخول ChatGPT هو الحدث الأبرز: إنها المرة الأولى التي تدخل فيها منصة ذكاء اصطناعي القائمة منذ أن بدأت Check Point تتبع انتحال العلامات التجارية .

لماذا يهم دخول ChatGPT إلى القائمة

1. المهاجمون يتبعون قاعدة المستخدمين

النمط معروف: عندما تصل منصة إلى مئات الملايين من المستخدمين، تصبح هدفًا عالي القيمة للتصيد. نفس الشيء حدث مع مايكروسوفت وجوجل وفيسبوك، والآن مع ChatGPT . لاحظ العديد من محللي الأمن السيبراني أن "ChatGPT لديه مئات الملايين من المستخدمين، والمهاجمون يتبعون قاعدة المستخدمين" .

2. قلق الاشتراكات هو المحرك الجديد للتصيد

أكثر حملات التصيد التي تستهدف ChatGPT شيوعًا لا تستخدم مصطلحات تقنية معقدة. إنها تستغل خوفًا بسيطًا لكنه قوي: الخوف من فقدان الوصول. يرسل المهاجمون رسائل بريد إلكتروني عاجلة تدعي فشل دفع اشتراك ChatGPT Plus أو أن الاشتراك على وشك الانتهاء، ويوجهون الضحايا إلى بوابات دفع مزيفة .

أمثلة واقعية:

• رسائل "فشل الدفع / تحديث بيانات الدفع" (يوليو 2026) – اعترضت MailGuard موجة من رسائل البريد الإلكتروني تدعي فشل آخر دفعة لـ ChatGPT Plus، وتوجه إلى صفحة دفع مزيفة عبر Stripe لسرقة عناوين البريد الإلكتروني وأرقام البطاقات الائتمانية ورموز CVV .
• احتيال "تحديث طريقة الدفع" (فبراير 2026) – حملة تصيد أرسلت رسائل إشعار دفع بسيطة تهدد بتعليق الحساب خلال يومين ما لم يتم تحديث معلومات الدفع .
• حملة 4500 بريد إلكتروني تستهدف جنوب إفريقيا (مايو 2026) – اكتشفت مايكروسوفت هجومًا استهدف ChatGPT، حيث كان 97% من المستلمين في جنوب إفريقيا، واستخدم روابط ضارة لسرقة بيانات البطاقة الائتمانية والمعلومات الشخصية .
• رسائل تجديد اشتراك مزيفة بمرفقات SVG ضارة (مارس 2026) – أرسل المهاجمون تذكيرات تجديد تشير إلى بوابات تصيد أو تضمنت ملفات SVG تنفذ نصوصًا برمجية لتوجيه الضحايا إلى مواقع مزيفة .

الخطاف النفسي دائمًا واحد: "ستفقد الوصول إلى GPT-5 أو سير العمل الخاص بك أو خطتك المدفوعة" .

3. خدمات الذكاء الاصطناعي سلاح وهدف في آنٍ واحد

هناك اتجاهان متقاربان: الأول، يستخدم المهاجمون الذكاء الاصطناعي التوليدي لكتابة رسائل تصيد أكثر إقناعًا بشعارات وعلامات تجارية صحيحة، مما يجعل اكتشافها أصعب . الثاني، أصبح المهاجمون ينتحلون شخصية خدمات الذكاء الاصطناعي نفسها لسرقة بيانات الدخول وبيانات الدفع .

الأكثر إثارة للقلق هو ثغرة أمنية تُعرف باسم ChatGPhish، تم الكشف عنها في يونيو 2026 بواسطة Permiso Security. أظهرت أن أي صفحة ويب عامة يتم تلخيصها بواسطة ChatGPT يمكن أن تحقن روابط تصيد وتنبيهات أمنية مزيفة ورموز QR مباشرة في واجهة مستخدم ChatGPT عبر حقن التعليمات البرمجية غير المباشر (indirect prompt injection)، دون اختراق بنية OpenAI التحتية . مستخدم يطلب من ChatGPT تلخيص صفحة يتحكم فيها المهاجم قد يرى "تنبيهًا أمنيًا" أو طلب "تحديث بيانات الفوترة" مزيفًا معروضًا كجزء من واجهة ChatGPT الموثوقة.

4. الاتجاه يتسارع بشكل حاد

أفادت Kaspersky أن التهديدات الإلكترونية التي تنتحل اسم ChatGPT قفزت بنسبة 115% خلال الأشهر الأربعة الأولى من عام 2025 مقارنة بالفترة نفسها من العام السابق . تصنيف الربع الثاني من 2026 يؤكد ما كانت تحذر منه شركات الأمن: خدمات الذكاء الاصطناعي أصبحت الآن بقوة على رادار مجرمي الإنترنت، وحجم الهجمات ينمو أسرع مما يتوقعه معظم المستخدمين.

كيف تحمي نفسك من هجمات التصيد التي تستهدف ChatGPT

• لا تنقر أبدًا على روابط الدفع في رسائل البريد الإلكتروني. توجه دائمًا مباشرة إلى الموقع الرسمي chat.openai.com/account/billing للتحقق من حالة اشتراكك .
• تحقق من عنوان المرسل بعناية. في إحدى الحملات، كان المرسل هو "info@openai-support.com"، وهو نطاق لا تملكه أو تديره OpenAI .
• فعّل المصادقة متعددة العوامل على حسابك في OpenAI وأي منصة رئيسية أخرى .
• تعامل مع رسائل البريد الإلكتروني العاجلة بتشكك. أي بريد إلكتروني يخلق إلحاحًا مصطنعًا بشأن فقدان الوصول إلى خدمة ذكاء اصطناعي هو علامة تحذيرية. الإلحاح هو محرك الاحتيال .
• كن على دراية بثغرة ChatGPhish. إذا طلبت من ChatGPT تلخيص صفحة ويب لا تثق بها تمامًا، فكن حذرًا من أي روابط أو تنبيهات تظهر في الرد. تحقق منها بشكل مستقل من صفحة المصدر .

قائمة أكثر 10 علامات تجارية انتحالًا في الربع الثاني من 2026

مايكروسوفت لا تزال تسيطر على الصدارة بفارق كبير، لكن القصة الأكبر هذا الربع هي دخول علامة تجارية تعمل بالذكاء الاصطناعي. العلامات الخمس الأولى مجتمعة تمثل أكثر من نصف إجمالي محاولات التصيد التي تنتحل أسماء تجارية .

مايكروسوفت حافظت على المركز الأول لعدة أرباع متتالية، لكن صعود LinkedIn إلى المركز الثاني لافت ويعكس زيادة في حملات سرقة بيانات المحترفين . دخول ChatGPT هو الحدث الأبرز: إنها المرة الأولى التي تدخل فيها منصة ذكاء اصطناعي القائمة منذ أن بدأت Check Point تتبع انتحال العلامات التجارية .

لماذا يهم دخول ChatGPT إلى القائمة

1. المهاجمون يتبعون قاعدة المستخدمين

النمط معروف: عندما تصل منصة إلى مئات الملايين من المستخدمين، تصبح هدفًا عالي القيمة للتصيد. نفس الشيء حدث مع مايكروسوفت وجوجل وفيسبوك، والآن مع ChatGPT . لاحظ العديد من محللي الأمن السيبراني أن "ChatGPT لديه مئات الملايين من المستخدمين، والمهاجمون يتبعون قاعدة المستخدمين" .

2. قلق الاشتراكات هو المحرك الجديد للتصيد

أكثر حملات التصيد التي تستهدف ChatGPT شيوعًا لا تستخدم مصطلحات تقنية معقدة. إنها تستغل خوفًا بسيطًا لكنه قوي: الخوف من فقدان الوصول. يرسل المهاجمون رسائل بريد إلكتروني عاجلة تدعي فشل دفع اشتراك ChatGPT Plus أو أن الاشتراك على وشك الانتهاء، ويوجهون الضحايا إلى بوابات دفع مزيفة .

أمثلة واقعية:

• رسائل "فشل الدفع / تحديث بيانات الدفع" (يوليو 2026) – اعترضت MailGuard موجة من رسائل البريد الإلكتروني تدعي فشل آخر دفعة لـ ChatGPT Plus، وتوجه إلى صفحة دفع مزيفة عبر Stripe لسرقة عناوين البريد الإلكتروني وأرقام البطاقات الائتمانية ورموز CVV .
• احتيال "تحديث طريقة الدفع" (فبراير 2026) – حملة تصيد أرسلت رسائل إشعار دفع بسيطة تهدد بتعليق الحساب خلال يومين ما لم يتم تحديث معلومات الدفع .
• حملة 4500 بريد إلكتروني تستهدف جنوب إفريقيا (مايو 2026) – اكتشفت مايكروسوفت هجومًا استهدف ChatGPT، حيث كان 97% من المستلمين في جنوب إفريقيا، واستخدم روابط ضارة لسرقة بيانات البطاقة الائتمانية والمعلومات الشخصية .
• رسائل تجديد اشتراك مزيفة بمرفقات SVG ضارة (مارس 2026) – أرسل المهاجمون تذكيرات تجديد تشير إلى بوابات تصيد أو تضمنت ملفات SVG تنفذ نصوصًا برمجية لتوجيه الضحايا إلى مواقع مزيفة .

الخطاف النفسي دائمًا واحد: "ستفقد الوصول إلى GPT-5 أو سير العمل الخاص بك أو خطتك المدفوعة" .

3. خدمات الذكاء الاصطناعي سلاح وهدف في آنٍ واحد

هناك اتجاهان متقاربان: الأول، يستخدم المهاجمون الذكاء الاصطناعي التوليدي لكتابة رسائل تصيد أكثر إقناعًا بشعارات وعلامات تجارية صحيحة، مما يجعل اكتشافها أصعب . الثاني، أصبح المهاجمون ينتحلون شخصية خدمات الذكاء الاصطناعي نفسها لسرقة بيانات الدخول وبيانات الدفع .

الأكثر إثارة للقلق هو ثغرة أمنية تُعرف باسم ChatGPhish، تم الكشف عنها في يونيو 2026 بواسطة Permiso Security. أظهرت أن أي صفحة ويب عامة يتم تلخيصها بواسطة ChatGPT يمكن أن تحقن روابط تصيد وتنبيهات أمنية مزيفة ورموز QR مباشرة في واجهة مستخدم ChatGPT عبر حقن التعليمات البرمجية غير المباشر (indirect prompt injection)، دون اختراق بنية OpenAI التحتية . مستخدم يطلب من ChatGPT تلخيص صفحة يتحكم فيها المهاجم قد يرى "تنبيهًا أمنيًا" أو طلب "تحديث بيانات الفوترة" مزيفًا معروضًا كجزء من واجهة ChatGPT الموثوقة.

4. الاتجاه يتسارع بشكل حاد

أفادت Kaspersky أن التهديدات الإلكترونية التي تنتحل اسم ChatGPT قفزت بنسبة 115% خلال الأشهر الأربعة الأولى من عام 2025 مقارنة بالفترة نفسها من العام السابق . تصنيف الربع الثاني من 2026 يؤكد ما كانت تحذر منه شركات الأمن: خدمات الذكاء الاصطناعي أصبحت الآن بقوة على رادار مجرمي الإنترنت، وحجم الهجمات ينمو أسرع مما يتوقعه معظم المستخدمين.

كيف تحمي نفسك من هجمات التصيد التي تستهدف ChatGPT

• لا تنقر أبدًا على روابط الدفع في رسائل البريد الإلكتروني. توجه دائمًا مباشرة إلى الموقع الرسمي chat.openai.com/account/billing للتحقق من حالة اشتراكك .
• تحقق من عنوان المرسل بعناية. في إحدى الحملات، كان المرسل هو "info@openai-support.com"، وهو نطاق لا تملكه أو تديره OpenAI .
• فعّل المصادقة متعددة العوامل على حسابك في OpenAI وأي منصة رئيسية أخرى .
• تعامل مع رسائل البريد الإلكتروني العاجلة بتشكك. أي بريد إلكتروني يخلق إلحاحًا مصطنعًا بشأن فقدان الوصول إلى خدمة ذكاء اصطناعي هو علامة تحذيرية. الإلحاح هو محرك الاحتيال .
• كن على دراية بثغرة ChatGPhish. إذا طلبت من ChatGPT تلخيص صفحة ويب لا تثق بها تمامًا، فكن حذرًا من أي روابط أو تنبيهات تظهر في الرد. تحقق منها بشكل مستقل من صفحة المصدر .