Uncovering Black-hat SEO based fake E-commerce scam groups from their redirectors and websites
تحلل هذه الدراسة مجموعة بيانات ضخمة مكونة من 692,865 موقعاً مزيفاً للتجارة الإلكترونية جُمعت على مدار عامين ونصف لتحديد وتتبع 17 مجموعة من الجهات الفاعلة في التهديدات التي تستخدم تقنيات تحسين محركات البحث غير المشروعة (black-hat SEO) وأدوات إعادة التوجيه لتنفيذ عمليات الاحتيال عبر الإنترنت.
البحث الأصلي مرخَّص بموجب CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). هذا شرح مولَّده بالذكاء الاصطناعي للبحث أدناه. لم يكتبه المؤلفون ولم يصادقوا عليه. وللتحقق من الدقة التقنية، يرجى الرجوع إلى البحث الأصلي. اقرأ إخلاء المسؤولية الكامل
تخيل الإنترنت كأنه سوق ضخم يعج بالحركة. في هذا السوق، يوجد تجار صادقون يبيعون بضائع حقيقية، ولكن هناك أيضًا باعة جائلين مزيفين ينصبون أكشاكهم لخداع الناس ودفعهم لتسليم أموالهم أو بياناتهم الشخصية. هؤلاء هم "مواقع التجارة الإلكترونية المزيفة".
لفترة طويلة، استخدم هؤلاء المحتالون خدعة ماكرة تسمى "Black-Hat SEO" (تحسين محركات البحث بأساليب غير أخلاقية). تخيل هذا الأمر كأن محتالًا يدفع لصانع لافتات فاسد؛ يقوم صانع اللافتات بوضع لافتة على مبنى شرعي ومزدحم (موقع إلكتروني مخترق) تقول: "أفضل العروض هنا!"، لكن هذه اللافتة تشير في الواقع إلى كشك المحتال في زقاق جانبي. عندما تبحث عن "أحذية رخيصة" على جوجل، ترى تلك اللافتة، وتضغط عليها، لتجد نفسك في فخ المحتال بدلاً من المتجر الحقيقي.
هذه الورقة البحثية هي بمثابة تقرير استقصائي كتبه فريق من محققي الأمن السيبراني من اليابان (يضم الشرطة وباحثين جامعيين). أرادوا الإجابة على سؤال كبير: "من هم العقول المدبرة وراء هذه الأكشاك المزيفة، وكم عدد العصابات المختلفة التي تديرها؟"
إليك قصة تحقيقهم، مقسمة ببساطة:
1. صندوق الأدلة الضخم
في الماضي، كان لدى المحققين فقط بعض الأدلة المتفرقة (عينات قليلة من البرمجيات الخبيثة). لكن هذه المرة، حصلوا على صندوق أدلة ضخم من مركز التحكم في الجرائم السيبرانية في اليابان (JC3).
- الحجم: احتوى الصندوق على أكثر من 690,000 موقع إلكتروني مزيف تم جمعها على مدار عامين ونصف.
- الهدف: لم يكن هدفهم مجرد إغلاق موقع واحد؛ بل أرادوا العثور على المجموعات الإجرامية التي تدير هذه المواقع.
2. خريطة المحقق (تحليل الروابط)
للعثور على العصابات، استخدم الفريق أداة رقمية خاصة تسمى Maltego. تخيل هذه الأداة كأنها لعبة توصيل النقاط ضخمة.
- النقاط: كانت النقاط عبارة عن أشياء مثل عناوين البريد الإلكتروني، ونطاقات المواقع الإلكترونية، وخوادم التتبع (مثل Matomo أو 51.la) التي يستخدمها المحتالون لمعرفة من يزور مواقعهم المزيفة.
- الخطوط: إذا استخدم موقعان مزيفان نفس عنوان البريد الإلكتروني أو نفس خادم التتبع، فإن الأداة ترسم خطًا بينهما.
- النتيجة: إذا رأيت تجمعًا كبيرًا من النقاط المتصلة جميعها بالخطوط، فهذه عصابة إجرامية.
في البداية، كانت الخريطة فوضوية للغاية لدرجة أنها بدت ككرة متشابكة من الخيوط مع أكثر من 100,000 عقدة! قام الفريق بكتابة برنامج كمبيوتر لفك تشابكها. وجدوا 1,118 مجموعة محتملة، لكن معظمها كان عبارة عن عمليات صغيرة (مثل عملية يديرها شخص واحد). قاموا بتصفيتها للوصول إلى الـ 17 عصابة الأكبر التي تسبب أكبر قدر من الضرر.
3. تتبع العصابات عبر الزمن (السلاسل الزمنية)
بمجرد تحديد العصابات الـ 17 الكبيرة، راقبوها مثل برنامج تلفزيون واقع ليروا كيف تتصرف بمرور الوقت.
- المخضرمون: بعض العصابات (مثل G1-1 و G2-1) كانت مثل الأعشاب الضارة العنيدة؛ فقد كانت نشطة من بداية الدراسة وحتى نهايتها. لم يتوقفوا أبدًا.
- أصحاب المدى القصير: عصابات أخرى ظهرت، وقامت ببعض عمليات الاحتيال، ثم اختفت في أقل من أربعة أشهر.
- الوافدون الجدد: بدأت بعض العصابات الجديدة في الظهور في عام 2024، مما يشير إلى أن العالم السفما الإجرامي يتطور باستمرار.
4. دراسة حالة "احتيال استرداد الأموال"
اختبر الباحثون عملهم الاستقصائي بمثال من الواقع. في أوائل عام 2025، حذرت السلطات اليابانية من عملية احتيال جديدة: "فخ استرداد الأموال".
- كيف يعمل: يخبر المحتال الضحية: "أوه لا، طلبك نفد من المخزون! إليك رمز للحصول على استرداد لأموالك". لكن الرمز في الواقع يخدع الضحية لإرسال الأموال إلى المحتال.
- السبق الاستقصائي: أخذ الفريق المواقع الأربعة المدرجة في التحذير الرسمي وأجروا عليها "لعبة توصيل النقاط" الخاصة بهم.
- المفاجأة: وجدوا أن هذه المواقع الأربعة التي تبدو مختلفة تمامًا، تنتمي في الواقع إلى أكبر عصابتين إجراميتين حددهما سابقًا. أثبت هذا أن هذه العصابات الكبيرة كانت تشارك حيلًا جديدة وخطيرة مع بعضها البعض.
5. ماذا تعلموا؟ (النتائج المستخلصة)
- الأمر منظم: التجارة الإلكترونية المزيفة ليست مجرد عمليات اختراق عشوائية؛ بل هي منظمة في مجموعات متميزة وكبيرة.
- الأدوات مهمة: تميل العصابات الكبيرة إلى استخدام خوادم تتبع محددة (Matomo)، بينما تفضل العصابات الأصغر أدوات مختلفة (51.la). هذا يساعد الشرطة على معرفة "البصمة" التي يجب البحث عنها.
- المستقبل: من خلال معرفة أي العصابات نشطة الآن، يمكن لجهات إنفاذ القانون تركيز طاقتها على اللاعبين الأكثر خطورة بدلاً من مطاردة الأشباح.
باخت-الاختصار
هذه الورقة البحثية هي خريطة طريق للإيقاع بالمحتالين. فبدلاً من مجرد مطاردة المواقع المزيفة الفردية (وهو أمر يشبه محاولة مسح الأرضية بينما الصنبور لا يزال مفتوحًا)، اكتشف الباحثون من الذي يمسك بالصنبور. ومن خلال تحديد المجموعات الإجرامية المحددة وكيفية عملها، يأملون في مساعدة الشرطة وخبراء الأمن على إغلاق العملية بأكملها، وليس مجرد إغلاق كشك واحد في كل مرة.
غارق في أبحاث مجالك؟
تصلك نشرة يومية بأحدث الأبحاث المطابقة لكلماتك البحثية المفتاحية — مع ملخصات تقنية، بلغتك.