ما هي مزرعة النقرات؟ داخل اقتصاد النقرات المزيفة (2026)

اطلب من معظم المُعلِنين أن يتخيلوا الاحتيال بالنقرات وسيتخيلون خادمًا: سكريبتًا في مركز بيانات يضرب إعلانًا في حلقة متكررة. هذه الصورة هي نصف المشكلة. فهي تصف زيارات الروبوتات، ولهذا ضُبط كثير من الدفاعات لاصطياد الآلات.

مزرعة النقرات هي النصف الآخر، وقد بُنيت عمدًا لتبدو مثل عملائك. يتناول هذا الدليل ماهية هذه العمليات فعلًا، وما وجده المحققون حين داهموها، ولماذا لا يمكن الوثوق بالاقتصاديات التي يتداولها الجميع، وكيف تبدو زيارات مزارع النقرات داخل حساب Google Ads.

ما هي مزرعة النقرات فعلًا

مزرعة النقرات عملية تدفع لأشخاص مقابل توليد تفاعل يبدو عضويًا. والمخرجات هي ما يريده المشتري: نقرات إعلانية، أو تثبيتات تطبيقات، أو مشاهدات فيديو، أو متابعات على وسائل التواصل، أو مراجعات منتجات، أو تقييمات بائعين، أو تفاعلات بحث ترفع موقع إدراج ما في الترتيب.

تتحدد ملامحها بثلاث سمات:

• أجهزة حقيقية. هواتف وأجهزة لوحية وحواسيب فعلية، غالبًا بالمئات، مثبتة على رفوف أو موزعة على طاولات ومتصلة بجهاز تحكم.
• هوية شبكية حقيقية. شرائح SIM استهلاكية واتصالات منزلية، فتنطلق الزيارات من نطاقات عناوين تعود لمشغّلي اتصالات ومزودي إنترنت شرعيين.
• أشخاص حقيقيون. عمال ينفّذون النقرات، وتساعدهم الأتمتة أحيانًا في الأجزاء المتكررة.

هذا العنصر الثالث هو ما يميز مزرعة النقرات عن مزارع الروبوتات التي نتناولها في مقال منفصل. مزرعة الروبوتات برمجيات تحاكي إنسانًا، أما مزرعة النقرات فهي إنسان. تختفي مشكلة المحاكاة تمامًا، وتختفي معها معظم الإشارات التي تبحث عنها مرشحات الاحتيال لديك.

ماذا تكشف مداهمة حقيقية

أكثر الصور إفادة عن مزرعة النقرات تأتي من جهات إنفاذ القانون لا من تسويق البائعين.

في يونيو 2017، داهمت الشرطة والجنود التايلانديون منزلين مستأجرين في مقاطعة أرانياپراتيت قرب الحدود الكمبودية. ووجدوا في الداخل، بحسب ما نقلته The Register، هيكلًا معدنيًا مرتجلًا يحمل مئات الهواتف الموصولة بشاشة، وصادروا ما يلي:

هناك تفصيلان يستحقان الانتباه. الأول أن شرائح SIM تفوق الهواتف بأكثر من 700 إلى 1، لأن الهوية هي المادة المستهلكة لا الجهاز. تحرق رقمًا، وتبدله، وتواصل. والثاني أن المشغّلين أخبروا الشرطة بأنهم أقاموا مزرعتهم في تايلاند لأن رسوم الاتصالات المحمولة هناك رخيصة مقارنةً بالصين. إنه عمل قائم على الهامش، وينتقل إلى حيث تكون المدخلات أرخص.

ملاحظة سريعة عن المصادر، لأنها مهمة لأي شيء تقرؤه في هذا الموضوع: وقعت تلك المداهمة في 2017، لكنها تتداول على نطاق واسع في مقالات حديثة مؤرخة 2025 و2026 مع الأرقام نفسها. فإذا رأيت رقم 347,200 شريحة معروضًا كأنه حديث، فهذه قضية 2017 يُعاد تدويرها.

وقد ركّز إنفاذ القانون في الفترة الأحدث على طبقة الهوية التي تغذي هذه العمليات. ففي عملية SIMCARTEL التي نسّقتها Europol وEurojust في أكتوبر 2025 عبر النمسا وإستونيا وفنلندا ولاتفيا، أجرى المحققون 26 عملية تفتيش، وأوقفوا سبعة أشخاص، وصادروا نحو 1,200 جهاز SIM box تشغّل 40,000 شريحة SIM نشطة مسجلة في أكثر من 80 دولة. وكانت الخدمة المرتبطة بتلك الأجهزة قد استُخدمت لإنشاء نحو 49 مليون حساب عبر الإنترنت.

مزرعة النقرات ومزرعة الروبوتات ومزرعة SIM: ثلاثة أشياء مختلفة

تُستخدم هذه المصطلحات بالتبادل، ولا ينبغي ذلك.

مزرعة SIM لا تنتج نقراتك المزيفة. إنها تنتج الحسابات الموثقة وهويات الهاتف التي تستهلكها مزارع النقرات ومزارع الروبوتات. ولهذا يهم إنفاذ القانون ضد مزارع SIM المُعلِنين، حتى لو لم يُنقر على أي إعلان داخل واحدة منها.

وفي الممارسة تتداخل الفئات. فالعملية الحديثة تؤتمت عادةً العمل المتكرر وتحتفظ بالمدخلات البشرية للخطوات التي تحتاجها، وهذا بالضبط الهجين الذي يتفوق على الكشف المضبوط لأي من الطرفين.

الاقتصاديات التي لا يتحقق منها أحد

تذكر كل مقالة تقريبًا عن مزارع النقرات سعرًا. سنت واحد للنقرة. دولار لكل ألف. عشرة آلاف مشاهدة بعدة دولارات.

هذه الأرقام تأتي من البائعين.

لا توجد بيانات أسعار مدققة لسوق غير قانوني. الأرقام المتداولة مأخوذة من صفحات التسويق لخدمات تعلن عن زيارات مزيفة، وهؤلاء المشغّلون لديهم كل الدافع للإعلان عن أكبر الأحجام بأقل الأسعار، سواء سلّموها أم لا. وتكرار قائمة أسعارهم كأنها بيانات سوق ليس بحثًا، بل تضخيم.

أما ما يمكن التحقق منه فيأتي من سجلات الإنفاذ ومن جانب الطلب. تقدم القضية التايلاندية نقطة بيانات صادقة واحدة: ثلاثة مشغّلين، و474 هاتفًا، ونحو 4,400 دولار أمريكي شهريًا في إجمالي التعويضات. هذه تكلفة تشغيل المزرعة لا السعر المفروض على عملائها، وتخبرك بأن الهامش ضيق إلى حد يدفع إلى مطاردة أسعار SIM الرخيصة عبر الحدود.

وعلى جانب الطلب، وجدت دراسة الشفافية البرمجية لدى ANA أن نحو 36 سنتًا فقط من كل دولار يدخل منصة جانب الطلب وصلت إلى مستهلك بشكل قابل للقياس، بينما ذهبت حصة كبيرة أخرى إلى وسائط منخفضة الجودة تشمل الزيارات غير الصالحة والمخزون المصمم للإعلانات فقط. ووضعت أعمال ANA المرجعية اللاحقة الهدر البرمجي عند نحو 26.8 مليار دولار. هذه الأرقام لا تعزل مزارع النقرات تحديدًا، ولن ندّعي ذلك، لكنها تحدد حجم المال الذي يجعل عمليات كهذه مجدية.

والخلاصة العملية للمُعلِن أبسط من أي قائمة أسعار: تكلفة النقرة المزيفة على المشتري لا تُذكر مقارنةً بما تكلّفه تلك النقرة عليك عند تكلفة نقرة (CPC) قدرها 4 USD. هذا اللاتناظر هو نموذج العمل.

لماذا تتفوق مزارع النقرات على الدفاعات المعتادة

استعرض حزمة الكشف المعتادة وشاهدها تفشل طبقةً بعد طبقة.

• سمعة IP وقوائم الحظر. الاتصال خط منزلي أو محمول حقيقي. ليس على أي قائمة تهديدات، وحظره يخاطر بحظر أسرة حقيقية. وتنطبق هنا المشكلة البنيوية نفسها التي نتناولها في سبب فشل حظر IP أمام الوكلاء السكنيين، لكن لسبب مختلف: هذا العنوان ليس وكيلًا أصلًا.
• مرشحات مراكز البيانات والاستضافة. لا شيء لاصطياده. لا يوجد مركز بيانات في المسار.
• CAPTCHA. الإنسان حاضر. وCAPTCHA اختبار للإنسانية، والمزرعة تجتازه بأمانة.
• بصمة الجهاز عند استخدامها بسذاجة. الجهاز iPhone حقيقي ببصمة حقيقية. تظل البصمة مفيدة، لكن فقط عندما تستخدمها لرصد الجهاز نفسه وهو يتكرر عبر الجلسات، لا للحكم بأن الجهاز أصلي.
• قواعد الروبوتات الأساسية. حركة الفأرة وتوقيت اللمس ومنحنيات التفاعل تأتي من أصابع حقيقية. لا يوجد منحنى أتمتة يمكن اكتشافه.
• تصفية الروبوتات في GA4. تعتمد مرشحات المنصات على قوائم الروبوتات المعروفة. وهاتف غريب في بلد آخر ليس على أي قائمة.

لهذا تكلّف مزارع النقرات أكثر من الروبوتات، ولهذا يظل المشترون يدفعون ثمنها. أنت لا تدفع مقابل نقرات، بل مقابل نقرات تنجو من التصفية.

كيف تبدو زيارات مزارع النقرات في حسابك

لأن الإشارات التقنية ضعيفة، ينتقل الكشف إلى النمط والنتيجة. لا يثبت أي عنصر أدناه شيئًا بمفرده. المجموعة هي الإشارة.

• نقرات ترتفع وتحويلات ثابتة أو متراجعة. أكثر الإشارات ثباتًا في الاحتيال بالنقرات كله، وهي التي لا تستطيع مزارع النقرات تجنبها دون أن تشتري منك فعلًا.
• التركيز على أغلى كلماتك الرئيسية. من يدفع للمزرعة يشتري الضرر، والضرر يُسعَّر لكل نقرة.
• جلسات قصيرة لكنها ليست فورية. الروبوتات ترتد في أقل من ثانية. أما الإنسان المأجور فيمكث بالقدر الكافي ليبدو معقولًا، وغالبًا عدة ثوانٍ متسقة بشكل مريب عبر جلسات كثيرة.
• تفاعل سطحي لكنه ليس صفرًا. تمرير للصفحة، وربما تفاعل واحد، ثم يغادر. النية الحقيقية تنتج سلوكًا أكثر فوضوية وتنوعًا.
• تجمعات جغرافية لا تخدمها. زيارات مركزة في مدينة أو منطقة خارج سوقك، تصل عبر شبكات الهاتف المحمول لا نطاقات مراكز البيانات.
• تجانس الأجهزة. تشتري المزارع الأجهزة بالجملة. وتركّز غير معتاد لطراز قديم واحد أو إصدار نظام تشغيل واحد عبر جلسات غير مترابطة يستحق الاستقصاء.
• توقيت يتبع نمط الورديات. العمليات البشرية لها ساعات عمل. فحجم يبدأ ويتوقف في أوقات محلية ثابتة، بما في ذلك انخفاض وقت الغداء، بصمة مختلفة تمامًا عن سكريبت يعمل بوتيرة ثابتة طوال الساعة.
• سلوك متكرر دون هوية متكررة. تسلسل التفاعل نفسه يتكرر من عناوين تتغير باستمرار يشير إلى عملية منسقة لا إلى مصادفة.

الإشارتان الأخيرتان، سلوك متسق عبر هويات غير متسقة، هما جوهر الأمر. تستطيع مزرعة النقرات تغيير عنوانها في كل جلسة، لكنها لا تستطيع بسهولة تغيير الطريقة التي دُرّب بها عمالها على التصرف.

كيف تكتشف زيارات مزارع النقرات في Google Ads وMeta

لاكتشاف زيارات مزارع النقرات، استخدم المنصة الإعلانية لإيجاد تجمع مشبوه وبيانات موقعك لتأكيده. يستطيع Google Ads وMeta أن يريا لك أين ومتى وعلى أي نوع جهاز حدثت النقرات. وحده موقعك يستطيع أن يريك ما فعله كل زائر بعد ذلك، وهنا تفضح المزرعة نفسها.

ابدأ بضبط التوقعات. تسمّي معايير اكتشاف الزيارات غير الصالحة وتصفيتها الصادرة عن مجلس تقييم الوسائط (تحديث يونيو 2020) مزارع النقرات مثالًا على الزيارات غير الصالحة المتطورة (SIVT): نشاط بشري مدفوع الحافز يمكن إثبات أنه منظم وموجّه عبر عدة مستخدمين أو أجهزة. وتدرج المعايير نفسها المحاكيات ضمن SIVT الآلية. ويعرّف المجلس SIVT بأنها الفئة التي تحتاج إلى تحليلات متقدمة وتعزيز من عدة نقاط بيانات لتحديدها. لن يسلّمك أي تقرير منفرد إياها.

ستة إشارات تقوم بمعظم العمل:

1. تجمعات حسب المنطقة أو شركة الاتصالات في ساعات غريبة. نقرات مركزة في بضع مناطق، تصل عبر شبكات الهاتف المحمول، في أوقات تناسب وردية عمل في مكان آخر لا يوم عملائك.
2. تجانس الجهاز ونظام التشغيل. جلسات كثيرة غير مترابطة على الطراز وإصدار النظام نفسيهما، أو علامات المحاكيات مثل سلاسل عتاد عامة، أو غياب مستشعرات الحركة، أو أحجام شاشات لا يستخدمها أي هاتف في الأسواق.
3. أجهزة كثيرة وسلوك واحد. أجهزة مختلفة تتبع مسار الصفحات نفسه وعمق التمرير نفسه ومدة المكوث نفسها. وجد باحثون اشتروا إعجابات من مزارع إعجابات Facebook أن المزارع الأكثر تخفيًا حاكت المستخدمين العاديين بما يكفي لتفادي كشف Facebook المعتمد، ومع ذلك أنتجت حسابات المزرعة تعليقات وإعجابات مكررة أكثر من المستخدمين العاديين (Ikram وآخرون، ACM Transactions on Privacy and Security، 2017). التنسيق يترك نمطًا حتى حين تبدو كل جلسة بشرية.
4. نسبة نقر إلى الظهور (CTR) مرتفعة مع زمن تفاعل شبه معدوم أو بلا تحويلات. تُدفع المزارع مقابل النقر، لا القراءة أو الشراء.
5. نماذج عملاء محتملين مزيفة بتفاصيل نمطية. أرقام هواتف متسلسلة، أو نطاق بريد إلكتروني واحد يتكرر، أو الاسم نفسه بتنويعات صغيرة، أو تفاصيل معقولة لا يرد أصحابها على مكالمة المتابعة.
6. توقيت غير طبيعي بين النقرة والتحويل. تحويلات تصل بعد عدد شبه متطابق من الثواني من النقرة، مرارًا وتكرارًا. أما المشترون الحقيقيون فيستغرقون أزمنة متباينة جدًا.

وفيما يلي ما يمكن رؤيته وما لا يمكن رؤيته لكل إشارة:

مصادر أعمدة المنصات: وثائق تقرير المواقع من Google ومرجع تفصيلات Marketing API من Meta، وهو لا يدرج أي تفصيل حسب عنوان IP أو شركة الاتصالات أو إصدار نظام التشغيل أو طراز الجهاز.

الخلايا الفارغة هي المقصود. تعرض المنصتان بيانات مجمّعة، ولا تُظهر أي منهما عنوان IP أو ما فعله الزائر بعد وصوله. ومزرعة النقرات تُعرَّف بالتنسيق عبر الجلسات، لذا يتطلب تأكيدها بيانات على مستوى الجلسة والجهاز لا يجمعها إلا موقعك: بيانات تفاعل GA4، وسجلات الخادم الخام، وبصمة الجهاز التي تتعرف على الهاتف نفسه خلف عنوان متغير.

ما الذي يوقعها فعلًا

ثلاث طبقات تقوم بالعمل الحقيقي، ولا واحدة منها قائمة عناوين IP.

التقييم السلوكي على مستوى الجلسة لا النقرة. احكم على الزيارة بكيفية تطورها: توزيع مدة المكوث، وسلوك التمرير، وتسلسل التفاعل، ومقارنة كل ذلك بزياراتك الحقيقية التي تتحول. تتجمع جلسات مزرعة النقرات بإحكام حول سكريبت متعلَّم، وهذا الإحكام شاذ بحد ذاته. العملاء الحقيقيون يتنوعون.

التعرف على الجهاز بما يصمد أمام تغيّر العناوين. البصمة غير مفيدة هنا لإثبات أن الجهاز مزيف. إنها مفيدة لإثبات أن الجهاز هو نفسه الذي كان هنا بالأمس، وقبل أمس، من ثلاثة عناوين مختلفة، دون أن يشتري شيئًا.

تحليل النتائج. تتبّع الزيارات حتى الإيرادات. مصدر يقدم نقرات بلا تحويلات، شهرًا بعد شهر، يخبرك بحقيقته مهما بدت كل جلسة منفردة بشرية. وهذا أيضًا الدليل الذي يدعم مطالبة برصيد أو قضية ضد منافس، لأن المنصات والمحاكم تستجيب للأنماط الموثقة عبر الزمن لا للشك في نقرة واحدة.

المبدأ العام: توقف عن السؤال هل جاءت هذه النقرة من إنسان. لقد جاءت. وابدأ بالسؤال هل يتصرف هذا الزائر كمن قد يشتري منك.

كيف تتعامل ClickFortify مع زيارات مزارع النقرات

بُنيت منصة ClickFortify على افتراض أن العنوان هو أضعف إشارة متاحة. يقيّم التقييم السلوكي كل جلسة بحسب سلوكها الفعلي لا بحسب مصدرها، فيتميز الإنسان الحقيقي المأجور للنقر بوضوح عن الإنسان الحقيقي الذي ينوي الشراء. ويربط التعرف على الجهاز النشاط عبر عناوين IP المتغيرة، وهو ما يحوّل تناثر جلسات تبدو غير مترابطة إلى جهة واحدة يمكن تحديدها. وتُزامَن المخالفات المؤكدة تلقائيًا مع استبعادات Google Ads لديك، فلا تضطر إلى صيانة قائمة يدويًا ضد خصم يغيّر عنوانه أسرع مما تستطيع الكتابة، وهو سباق خاسر نشرحه في دليل حد 500 استبعاد IP.

يحمل كل حظر سجل أدلة: الطوابع الزمنية والعناوين واستمرارية الجهاز والسلوك، وهذا بالضبط ما يحتاجه تحقيق في الزيارات غير الصالحة أو شكوى قانونية. اطّلع على كيف يعمل، أو قدّر تعرضك أولًا باستخدام حاسبة الاحتيال الإعلاني.

الخلاصة

مزرعة النقرات أصدق أشكال الاحتيال الإعلاني. لا شيء فيها مزيف سوى النية. أشخاص حقيقيون، وهواتف حقيقية، وشبكات حقيقية، ونقرات حقيقية، ولم تكن أي نقرة منها ستتحول يومًا إلى عميل.

ولهذا لا تمسّها الدفاعات التي يعتمد عليها معظم المُعلِنين. قوائم IP وCAPTCHA ومرشحات مراكز البيانات كلها تجيب عن سؤال «هل هذه آلة؟»، والجواب فعلًا لا. أما السؤال الذي يفصل مزرعة النقرات عن سوقك فمختلف: هل يتصرف هذا الزائر كمشترٍ، وهل يواصل الظهور دون أن يصبح واحدًا؟ أجب عن ذلك عبر الجلسات لا النقرات، وستتوقف الغرفة المليئة بالهواتف عن أن تكون غير مرئية.