دليل

أخطر 7 أنواع من الاحتيال الإعلاني في 2025 (وكيف تتصدى لها)

بقلم نعومي كوالسكي

مراجعة كبار مشتري الوسائط

يتخذ الاحتيال الإعلاني أشكالاً متعددة، احتيال النقرات، احتيال مرات الظهور، احتيال التحويل، تكديس الإعلانات، انتحال النطاق، وغيرها. أخطر الأنواع حالياً تستخدم بروكسيات سكنية وعملاء ذكاء اصطناعي للتهرب من المرشحات المعتمدة على عنوان IP. الدفاع متعدد الطبقات مع حماية مُدارة من احتيال النقرات أمر لا غنى عنه.

1. احتيال النقرات: أقدم التهديدات وأكثرها إلحاحاً

احتيال النقرات هو النقر المتعمد على إعلانات الدفع لكل نقرة (PPC) دون أي اهتمام حقيقي بالمنتج أو الخدمة. قد يكون يدوياً (شخص ينقر مراراً) أو آلياً (بوتات ونصوص برمجية). الهدف غالباً هو استنزاف ميزانية المنافس أو تضخيم أرباح الناشر أو تخريب أداء الحملة. وفق تقديرات القطاع، 14 to 25% من النقرات المدفوعة قد تكون غير صالحة. ينتشر هذا الاحتيال بشكل خاص في حملات Performance Max من Google والحملات الآلية الأخرى حيث لا تستطيع أدوات حظر الIP الذاتية العمل لأن Google تمنع وصول واجهة برمجة التطبيقات (API) الخارجية إلى PMax. خدمات الحماية المُدارة من احتيال النقرات يمكنها اكتشاف هذه النقرات وتصفيتها في الوقت الفعلي حتى عندما تكون الأدوات المعتمدة على الIP عمياء.

2. احتيال مرات الظهور: مشاهدات وهمية تستنزف ميزانية العرض

احتيال مرات الظهور يتضمن توليد مرات ظهور إعلان وهمية، غالباً عبر مواضع إعلانية مخفية، أو حشو البيكسلات (pixel-stuffing)، أو تحديثات الصفحة التي يديرها بوت. المعلن يدفع مقابل مشاهدات لم يرها إنسان فعلياً. من التقنيات الشائعة تكديس الإعلانات، حيث تُرص إعلانات متعددة فوق بعضها في مساحة إعلانية واحدة؛ الإعلان العلوي فقط مرئي، لكن جميعها تُحتسب كمرات ظهور. وهناك أيضاً حشو البيكسلات، حيث يُوضع الإعلان في إطار iframe بحجم 1×1 بكسل. من مؤشرات الكشف: زيادات مفاجئة في مرات الظهور مع تفاعل منخفض، ومعدلات ارتداد عالية، وتناقضات بين التتبع من جهة الخادم والتتبع من جهة العميل.

3. احتيال التحويل: عملاء محتملون ومبيعات وهمية

احتيال التحويل يستهدف الحملات المعتمدة على الأداء (CPA, CPL, CPS). يستخدم المحتالون البوتات أو مزارع النقرات أو بيانات المستخدمين المسروقة لتقديم عملاء محتملين وهميين، أو اشتراكات، أو حتى عمليات شراء. هذا النوع من الاحتيال خبيث بشكل خاص لأنه يبدو كتحويلات حقيقية، مكتملة بتعبئة نماذج وتحقق عبر البريد الإلكتروني وأحياناً معاملات صغيرة. المعلنون يدفعون مقابل عملاء محتملين بلا قيمة، ويشوّهون نماذج الإحالة الخاصة بهم، ويتخذون قرارات تحسين خاطئة. من مؤشرات الكشف الرئيسية: معدلات تحويل مرتفعة بشكل غير طبيعي من عنوان IP أو جهاز واحد، عملاء محتملون منخفضو الجودة (مثلاً، رسائل بريد إلكتروني غير مفهومة، أرقام هواتف يمكن التخلص منها)، ونسبة عالية من التحويلات لا تتقدم أبداً لتصبح عملاء يدفعون.

4. تكديس الإعلانات وحشو البيكسلات: إعلانات غير مرئية

تكديس الإعلانات يضع عدّة إعلانات في حاوية إعلان واحدة، بحيث يكون الإعلان العلوي فقط مرئياً للمستخدم. جميع الإعلانات في الكومة تُسجّل ظهوراً، لكن المعلن يدفع مقابل مشاهدات لم تحدث أبداً. حشو البيكسلات مشابه: يُضغط الإعلان في إطار بحجم 1×1 بكسل، غير مرئي للمستخدم، لكنه يُحتسب كظهور. غالباً ما تُستخدم هذه التقنيات على مواقع منخفضة الجودة أو في التبادلات البرمجية. يتطلب الكشف تحليل مقاييس الرؤية (مثل Google Active View) ومقارنة أعداد مرات الظهور مع تفاعل المستخدم الفعلي. إذا كانت الرؤية أقل من 50% أو تجاوزت مرات الظهور عدد المستخدمين الفريدين بكثير، فقد يكون هناك تكديس إعلانات.

5. انتحال النطاق وحقن الإعلانات

انتحال النطاق (أو الاحتيال الإعلاني عبر التحريف) يحدث عندما يُخفي المحتال موقعاً إلكترونياً منخفض الجودة على أنه ناشر متميز في بورصة الإعلانات. يظن المعلن أنه يشتري مخزوناً في موقع موثوق مثل فوربس أو نيويورك تايمز، لكن الإعلان يُعرض فعلياً على موقع احتيالي أو منخفض الحركة. حقن الإعلانات يتضمن برمجيات خبيثة أو إضافات متصفح تحقن إعلانات غير مصرح بها في متصفح المستخدم، غالباً ما تستبدل الإعلانات المشروعة. يصعب اكتشاف هذين النوعين بدون أدوات التحقق قبل المزايدة أو تحسين مسار التزويد. يجب على المعلنين استخدام ads.txt و sellers.json للتحقق من البائعين المعتمدين.

6. حركة المرور غير الصالحة المتطورة (SIVT): بروكسيات سكنية وعملاء ذكاء اصطناعي

SIVT هو الشكل الأكثر تقدماً من الاحتيال الإعلاني، يستخدم بروكسيات سكنية ومزارع نقرات وحركة مرور مولّدة بالذكاء الاصطناعي لمحاكاة السلوك البشري. البروكسيات السكنية تُوجّه حركة المرور عبر عناوين IP منزلية حقيقية، مما يجعل من المستحيل تقريباً على قوائم الحظر المعتمدة على الIP التعرف عليها. العملاء الذكاء الاصطناعي (الذين يُطلق عليهم أحياناً "بوتات الاحتيال الإعلاني 2.0") يمكنهم محاكاة حركات الماوس، وأنماط التمرير، وحتى فترات الجلسة. وفق تقارير حديثة، حركة مرور العملاء الذكاء الاصطناعي تنمو بمعدل يقارب 78 ضعفاً سنوياً. هذه الهجمات خطيرة بشكل خاص لحملات Performance Max لأن أنظمة Google الآلية نفسها يمكن خداعها بالإشارات المتطورة. خدمات الحماية المُدارة من احتيال النقرات التي تستخدم التحليل السلوكي وبصمة الجهاز يمكنها اكتشاف SIVT الذي تفوته أدوات حظر الIP.

7. احتيال نقرات المنافسين وهجمات استنزاف الميزانية

احتيال نقرات المنافسين هو هجوم متعمد حيث ينقر منافس على إعلاناتك لاستنزاف ميزانيتك اليومية، مما يتسبب في توقف إعلاناتك عن الظهور مبكراً في اليوم. هذا شائع بشكل خاص في المجالات التنافسية مثل القانون والتأمين والخدمات المنزلية. قد يستخدم المهاجم شبكة من الأجهزة أو مزرعة نقرات لتوليد مئات النقرات في فترة قصيرة. يمكن أيضاً تنفيذ هجمات استنزاف الميزانية من قبل شركاء ساخطين أو ناشرين ضارين. من مؤشرات الكشف: عدد كبير من النقرات من منطقة جغرافية واحدة، نقرات تحدث خارج ساعات العمل، وانخفاض مفاجئ في معدل التحويل بعد طفرة في النقرات. المراقبة في الوقت الفعلي والتصفية الآلية للنقرات يمكنها إيقاف هذه الهجمات قبل أن تستنزف ميزانيتك.

أسئلة متكررة