يركّز أغلب ما كُتب عن الاحتيال بالنقرات على البحث المدفوع، حيث تكلّفك النقرة المهدرة تكلفة النقرة وتُفسد Smart Bidding. أما اكتساب مستخدمي الجوال فله اقتصاد احتيال خاص به، ويعمل بطريقة مختلفة.
في حملات تثبيت التطبيقات يدفع المعلنون عن كل تثبيت، ويقرر مزوّد الإسناد أي مصدر ينال الفضل في كل تثبيت. وهذا نموذج الدفع هو ما يخلق الحافز: إذا أقنع المحتال نظام الإسناد بأنه جلب تثبيتًا، حصل على أجره سواء فعل شيئًا حقيقيًا أم لا. والنتيجة مجموعة من التقنيات صُممت لتزوير التثبيتات من أساسها أو لسرقة الفضل في تثبيتات كانت ستحدث على أي حال.
يشرح هذا الدليل التقنيات الأربع الأهم، والبصمة التي تتركها كل منها في بياناتك، وكيف يعمل الكشف.
لماذا يُعد الاحتيال في تثبيت التطبيقات فئة قائمة بذاتها
الاحتيال في البحث المدفوع يهدر نقرة. أما الاحتيال في تثبيت التطبيقات فيفسد الإسناد.
وهذا الفرق مهم لأن الضرر يتضاعف مرتين. أولًا، تدفع مكافأة عن تثبيت مزيف أو مسروق. ثانيًا، تنسب بيانات الإسناد لديك الفضل الآن إلى المصدر الخطأ، فتتجه جولة ميزانيتك التالية نحو المحتال بدلًا من القنوات التي تجلب مستخدمين حقيقيين. الإسناد النظيف هو أساس كل قرار في اكتساب المستخدمين، وهذه التقنيات تهاجمه مباشرة.
وتتراوح التقنيات الأربع أدناه بين سرقة الفضل في تثبيتات حقيقية وتلفيق تثبيتات من العدم.
حقن النقرات: سرقة الفضل في اللحظة الأخيرة
حقن النقرات سرقة إسناد. فهو لا يصنع تثبيتًا مزيفًا، بل يسرق الفضل في تثبيت حقيقي.
يرصد تطبيق خبيث موجود أصلًا على الجهاز إشارة تدل على أن تطبيقًا آخر قيد التثبيت. وفور اكتشافه تثبيتًا جاريًا يطلق نقرة مزيفة، فعندما يكتمل التثبيت يرى نظام الإسناد تلك النقرة المزيفة بوصفها اللمسة الأخيرة ويدفع للمحتال. كان التثبيت الحقيقي سيحدث على أي حال، لكن المحتال أقحم نفسه عند خط النهاية.
- البصمة هي الوقت. النقرة الحقيقية تحدث قبل اكتمال التثبيت بوقت طويل، لأن على المستخدم تنزيل التطبيق وفتحه. أما النقرة المحقونة فتحدث في اللحظة الأخيرة، فينتج عنها وقت بين النقرة والتثبيت قصير بشكل غير طبيعي.
- الدليل في التوزيع. يُظهر المصدر المشروع توزيعًا طبيعيًا لأوقات النقرة إلى التثبيت. أما المصدر الذي تهيمن عليه الأوقات القصيرة جدًا فيشير إلى حقن النقرات.
- الضرر هو الإسناد الخاطئ. الميزانية التي كان ينبغي أن تُنسب إلى التثبيتات العضوية أو إلى مصدر مدفوع آخر تتجه إلى من حقن النقرات.
ولهذا يُعد الوقت بين النقرة والتثبيت من أهم الإشارات في كشف الاحتيال على الجوال. فالمصدر الذي تتجمع تثبيتاته عند توقيتات قصيرة بشكل مستحيل لا يجلب مستخدمين، بل يعترضهم.
إغراق النقرات: نثر النقرات لاصطياد التثبيتات العضوية
إغراق النقرات، ويسمى أحيانًا النقرات العشوائية المتراكمة (click spamming)، لعبة أرقام. يُبلغ المحتال عن حجم هائل من النقرات لم يقم بها أي مستخدم حقيقي، ويراهن على أن بعض المستخدمين سيثبّتون التطبيق عضويًا، فيلتقط الفيضان الفضل وفق إسناد النقرة الأخيرة.
وهو أكثر فجاجة من الحقن لكنه فعال على نطاق واسع، لأن التثبيتات العضوية تحدث باستمرار. فإذا أطلق المحتال عددًا كافيًا من النقرات المزيفة، فستكون إحداها آخر لمسة عندما يثبّت مستخدم عضوي التطبيق، فيدفع نظام الإسناد.
- البصمة هي وقت طويل ومسطّح بين النقرة والتثبيت. بما أن النقرات عشوائية ولا علاقة لها بالتثبيتات الحقيقية، فغالبًا ما يكون الوقت بين النقرة والتثبيت طويلًا جدًا وموزعًا على نطاق واسع.
- الدليل في معدل التحويل. يُظهر المصدر المغمور بالنقرات حجم نقرات ضخمًا مع معدل تحويل من النقرة إلى التثبيت ضئيل جدًا، لأن النقرات الحقيقية بينها تكاد تكون معدومة.
- الضرر هو سرقة التثبيتات العضوية. كانت هذه التثبيتات ستحدث مجانًا، لكن الفيضان يعيد تصنيفها على أنها مدفوعة.
يقع إغراق النقرات وحقن النقرات على طرفي نقيض في توزيع التوقيت، ولهذا بالضبط يكشف النظر في توزيعات الوقت بين النقرة والتثبيت كليهما.
انتحال SDK: اختراع تثبيتات من العدم
انتحال SDK هو الأكثر تقنية والأشد خطورة، لأنه لا يحتاج إلى أي جهاز حقيقي يثبّت التطبيق أصلًا.
يزوّر المهاجم هنا الاتصال بين التطبيق ومزوّد الإسناد، فيولّد إشارات تُبلغ عن تثبيتات وأحداث داخل التطبيق لم تقع قط. وعند تنفيذه بإتقان ينتج سجلات تثبيت قد تبدو سليمة في ظاهرها، ما يجعل اكتشافه أصعب من الهجمات القائمة على التوقيت.
يعتمد الدفاع ضده على ضوابط السلامة بين التطبيق ونظام الإسناد، مثل الاتصال الموقّع والمتحقَّق منه الذي لا يستطيع المهاجم إعادة تشغيله أو تزويره. وحيث تكون هذه الضوابط ضعيفة أو غائبة، قد تتدفق التثبيتات المنتحلة وهي تبدو نظيفة. ولهذا فإن أمان تكامل الإسناد نفسه، لا إعدادات الحملة وحدها، جزء من الدفاع ضد الاحتيال على الجوال.
اختطاف التثبيت والعائلة الأوسع
اختطاف التثبيت قريب من الحقن. يتدخل تطبيق خبيث في تثبيت مشروع جارٍ ويعيد توجيه الإسناد إلى نفسه، فيسرق مجددًا الفضل في تثبيت كان المستخدم ينويه أصلًا.
وإلى جانب ذلك يضم مشهد الاحتيال على الجوال مزارع الأجهزة التي تشغّل أجهزة حقيقية أو محاكاة على نطاق واسع، والأحداث داخل التطبيق التي تقودها الروبوتات وتحاكي مستخدمين متفاعلين، والزيارات المحفَّزة التي تنتج تثبيتات بلا اهتمام حقيقي. والخيط المشترك هو نفسه كما في أي احتيال إعلاني آخر: أتمتة تبدو كمستخدم حقيقي لوقت يكفي لقبض الأجر. ومع أن الزيارات الآلية تفوق الآن البشر على الويب، يستمر تطور هؤلاء المستخدمين المزيفين.
كيف يعمل الكشف فعليًا
لا يمكنك اكتشاف الاحتيال على الجوال بالنظر المجرد كما قد تلاحظ عنوان IP متكررًا في حملة بحث. الكشف إحصائي، ويعتمد على عدد قليل من الإشارات.
| الإشارة | ما الذي تكشفه | نوع الاحتيال الذي تكشفه |
|---|---|---|
| الوقت بين النقرة والتثبيت | فجوات قصيرة أو طويلة بشكل غير طبيعي بين النقرة والتثبيت | حقن النقرات وإغراق النقرات |
| معدل التثبيت وحجمه | قفزات أو أحجام غير طبيعية لا تطابق الطلب الحقيقي | الإغراق ومزارع الأجهزة والانتحال |
| أنماط الأجهزة وعناوين IP | أجهزة متكررة أو محاكيات أو شبكات مراكز بيانات | مزارع الأجهزة والتثبيتات التي تقودها الروبوتات |
| سلامة الاتصال | إشارات إسناد مزورة أو معاد تشغيلها | انتحال SDK |
| التفاعل بعد التثبيت | تثبيتات لا تنتج أي نشاط حقيقي داخل التطبيق | معظم أنواع الاحتيال، بعد وقوعها |
أقوى دفاع هو الجمع بين هذه الإشارات بدلًا من الاعتماد على إحداها. فتوزيعات التوقيت تكشف سارقي الإسناد، وضوابط السلامة تكشف المنتحلين، والتفاعل بعد التثبيت خط الدفاع الأخير الذي يفضح التثبيتات التي بدت سليمة ولم تصبح مستخدمين قط. وتنطبق هنا فلسفة الإشارات المتعددة نفسها التي تحمي البحث المدفوع: علامة واحدة ليست دليلًا، لكن عدة إشارات مستقلة تشير إلى الاتجاه نفسه دليل.
الخلاصة
الاحتيال في تثبيت التطبيقات تخصص قائم بذاته لأنه يهاجم الإسناد لا النقرات فحسب. فحقن النقرات واختطاف التثبيت يسرقان الفضل في تثبيتات حقيقية، وإغراق النقرات ينثر النقرات لاصطياد التثبيتات العضوية، وانتحال SDK يلفّق تثبيتات من العدم. وتترك كل تقنية بصمة، غالبًا في التوقيت والحجم وأنماط الأجهزة والسلوك بعد التثبيت. وحماية ميزانية اكتساب المستخدمين تعني مراقبة هذه الإشارات معًا واعتبار سلامة تكامل الإسناد جزءًا من دفاعك ضد الاحتيال، لا أمرًا ثانويًا.
