الدليل

GIVT مقابل SIVT: الفرق بينهما وكيفية حظر كليهما

بقلم نعومي كوالسكي

مراجعة كبار مشتري الإعلانات

GIVT يمكن حظره بسهولة باستخدام قوائم IP، أما SIVT فيقلد المستخدمين الحقيقيين ويتطلب تحليلًا سلوكيًا وحماية مدارة. كلا النوعين يهدران ميزانية الإعلانات، لكن SIVT ينمو بسرعة بسبب الذكاء الاصطناعي وشبكات الوكلاء السكنية.

ما هما GIVT و SIVT؟

GIVT (الحركة غير الصالحة العامة) هي نقرات أو مرات ظهور تأتي من بوتات معروفة وعناكب ومصادر آلية أخرى يمكن كشفها بوسائل روتينية مثل القوائم السوداء لـIP وفحص وكلاء المستخدم ومطابقة الأنماط. أمثلتها تشمل زاحفي محركات البحث وبوتات النقر من مراكز بيانات معروفة وحركة من متصفحات مخترقة ذات تواقيع واضحة.

SIVT (الحركة غير الصالحة المتطورة) أكثر تعقيدًا. يستخدم المحتالون شبكات وكلاء سكنية ومزارع نقر وعوامل ذكاء اصطناعي لتقليد السلوك البشري الحقيقي. هذا النوع مصمم لتجاوز الفلاتر العادية عبر تدوير عناوين IP وتنويع وكلاء المستخدم ومحاكاة حركات الفأرة أو أنماط التمرير. وفق تقديرات الصناعة، يمكن أن تشكل SIVT ما بين 10% إلى 30% من النقرات المدفوعة في الحملات الضعيفة.

الفروقات الرئيسية بين GIVT و SIVT

• صعوبة الكشف: GIVT يتم كشفه بقوائم وقواعد بسيطة، بينما يتطلب SIVT تحليلًا سلوكيًا وتعلم آلة وبصمات عبر الأجهزة.
• القصد: GIVT غالبًا غير مقصود أو غير ضار مثل الزواحف، أما SIVT فهو احتيال متعمد لسرقة ميزانية الإعلانات.
• النطاق: GIVT يمكن تصفيته في الوقت الفعلي مع تأخير بسيط، بينما كشف SIVT يحتاج موارد أكبر وقد يتطلب تحليل ما بعد النقرة.
• التهرب: GIVT يستخدم IP ووكلاء مستخدم ثابتة، أما SIVT فيدور عناوين IP ويستخدم وكلاء سكنية ويحاكي توقيت البشر.

لماذا SIVT تهديد متزايد في 2025

صعود حركة المرور المولدة بالذكاء الاصطناعي وخدمات الوكلاء السكنية الرخيصة جعل SIVT متاحًا للمحتالين. عوامل الذكاء الاصطناعي اليوم تستطيع توليد نقرات تجتاز كشف البوتات الأساسي، ومزارع النقر تستخدم أجهزة حقيقية بعناوين IP شرعية. حملات Performance Max من Google معرضة بشكل خاص لأنها تعتمد على العطاء الآلي والتوزيع التلقائي، وحواجز IP الخارجية لا تستطيع الوصول لبيانات PMax الداخلية عبر API، مما يخلق بقعة عمياء تستنزف الميزانية دون اكتشاف.

قوائم IP الذاتية غير فعالة ضد SIVT لأن عناوين IP تتغير باستمرار. بدلًا من ذلك، يحتاج المعلنون إلى حماية مدارة تحلل الإشارات السلوكية مثل وقت البقاء في الموقع وعمق التمرير وأنماط التحويل لكشف النشاط الاحتيالي.

كيفية كشف GIVT و SIVT في حملاتك

للكشف عن GIVT، ابدأ بتفعيل فلاتر الحركة غير الصالحة التلقائية من Google واستخدم قوائم IP سوداء خارجية. راقب معدل النقر إلى التحويل، فزيادة مفاجئة في النقرات دون تحويلات غالبًا مؤشر على GIVT. افحص سجلات الخادم للبحث عن وكلاء مستخدم معروفة للبوتات ونطاقات IP لمراكز البيانات.

للكشف عن SIVT، ابحث عن الحالات الشاذة مثل حجم نقر مرتفع من مناطق جغرافية غير معتادة، أو أنماط سلوك مستخدم متطابقة مثل نفس الوقت بين النقرات، أو حركة لا تتحول أبدًا. استخدم أداة كشف احتيال نقرات متخصصة توظف تعلم الآلة لتحديد SIVT. إذا كنت تدير Performance Max، فكر في خدمة مدارة تتكامل مع عملية استرداد أموال الحركة غير الصالحة من Google، لأن الأدوات الذاتية لا تستطيع تصفية حركة PMax مباشرة.

خطوات عملية لحظر كلا النوعين من الحركة غير الصالحة

1. طبّق دفاعاتك على عدة مستويات: استخدم قوائم حظر عناوين IP لمواجهة GIVT، والتحليل السلوكي لمواجهة SIVT. لا توجد أداة واحدة قادرة على اصطياد كل شيء.

2. راقب المؤشرات الرئيسية: تتبّع معدل الارتداد، ومدة الجلسة، وعدد الصفحات لكل جلسة. أي انخفاض مفاجئ قد يشير إلى وجود زيارات غير صالحة.

3. استفد من عملية استرداد أموال Google: Google ستُعيد المبالغ التي أنفقتها على الزيارات غير الصالحة إذا قدّمت طلبًا. لكن العملية يدوية وتتطلّب أدلة إثبات. خدمة حماية مُدارة يمكنها أتمتة هذه العملية وتعظيم ما تسترده.

4. فكّر في خدمة حماية مُدارة من النقر الاحتيالي: في القنوات المثقلة بـ SIVT مثل Performance Max، خدمة مُدارة تراقب الزيارات على مدار الساعة وتمنع المحتالين بشكل استباقي يمكنها توفير ميزانية كبيرة. على عكس أدوات حظر IP الذاتية، الخدمات المُدارة تتكيف مع أنماط الاحتيال الجديدة وتتولى أوراق استرداد المبالغ.

دور الحماية المُدارة في مكافحة SIVT

خدمات الحماية المُدارة من النقر الاحتيالي، مثل Unled Network، متخصصة في كشف SIVT الذي يتسلل عبر الفلاتر العادية. هي تجمع بين التحليل السلوكي الفوري، وبصمة الجهاز، والمراجعة البشرية لتحديد الاحتيال القادم من وكلاء سكنيين، ومزارع نقر، وعملاء ذكاء اصطناعي. وبما أنها خدمة مُدارة، تستطيع أيضًا التعامل مع عملية استرداد أموال الزيارات غير الصالحة من Google، فتُعيد الأموال المفقودة جراء GIVT و SIVT معًا.

بالنسبة لحملات Performance Max، حيث يكون الوصول إلى API طرف ثالث محدودًا، تستخدم الخدمات المُدارة طرقًا بديلة (مثل علامات التتبع بعد النقرة) لكشف الاحتيال. هذا يسد الفجوة التي تتركها أدوات حظر IP الذاتية، التي لا تستطيع النظر داخل الصندوق الأسود لـ PMax. مع نمو SIVT بنحو 78 ضعفًا سنويًا وفقًا لبعض التقارير، لم يعد الاعتماد على الفلاتر الأساسية كافيًا.

الأسئلة الشائعة