E-Commerce Phishing Websites in Vietnam: An Exploratory Study

تخيل الإنترنت كمدينة رقمية ضخمة وصاخبة، حيث يذهب الناس لشراء كل شيء، من الأحذية الرياضية إلى الهواتف الذكية. في هذه المدينة، توجد متاجر موثوقة ذات لافتات زاهية وطوابير طويلة من الزبائن السعداء. ولكن في الظلال، تتربص "متاجر الأشباح" – وهي واجهات متاجر مزيفة بناها المحتالون لتبدو تماماً مثل المتاجر الحقيقية. هؤلاء المخادعون، المعروفون باسم "المتصيدين" (phishers)، لا يريدون فقط سرقة محفظتك؛ بل يريدون سرقة هويتك، وكلمات مرورك، وتفاصيلك البنكية عبر إقناعك بأن متجرهم المزيف هو المتجر الحقيقي. هذا هو عالم التصيد الاحتيالي (phishing)، وهو نوع من الخداع الرقمي حيث يستخدم الفاعلون السيئون الهندسة الاجتماعية (وهي ببساطة حيل نفسية) لجعل دفاعاتك تنخفض.

وللإمساك بمتاجر الأشباح هذه، يعمل خبراء الأمن كالمحققين الرقميين. إنهم يبحثون عن أدلة في "عنوان" الموقع الإلكتروني (URL)، ويتأكدون مما إذا كان المتجر يمتلك قفلاً آمناً (HTTPS)، ويرون مدى تطابق اللافتة المزيفة مع الأصلية. كما يستخدمون قواعد بيانات ضخمة للمجرمين المعروفين لمعرفة ما إذا كان المتجر الجديد قد تم التبليغ عنه من قبل. تغوص هذه الورقة في أعماق حي واحد من مدينتنا الرقمية: فيتنام. ومع انفجار مشهد التسوق عبر الإنترنت في فيتنام، فإن السؤال ليس فقط إذا كانت متاجر الأشباح هذه ستظهر، بل كيف تغير أزياءها لخداع المتسوقين.

---

مطاردة الأشباح الرقمية: ماذا يحدث في فيتنام؟

هذه الدراسة تشبه تحقيقاً يسافر عبر الزمن في عالم عمليات الاحتيال في التسوق عبر الإنترنت في فيتنام. قرر الباحث، جوشوا دوايت، أن يلعب دور المحقق من خلال فحص مجموعة ضخمة مكونة من 607 موقع تجارة إلكترونية مزيف تم الإبلاغ عنها من قبل المركز الوطني للأمن السيبراني في فيتنام بين عامي 2022 و2024. فكر في الأمر كمراجعة لثلاث سنوات من تقارير الشرطة حول جرائم "المتاجر المزيفة" لمعرفة كيف يتطور المجرمون.

كان السؤال الكبير بسيطاً: كيف تغير هذه المتاجر المزيفة تكتيكاتها بمرور الوقت؟ هل أصبحوا أفضل في الظهور بمظهر حقيقي؟ هل يستخدمون حيلًا مختلفة للاختباء؟

"الثلاثة الكبار" المستهدفون

أولاً، وجدت الدراسة أن الأشرار ليسوا عشوائيين؛ لديهم قائمة مفضلة. تماماً كما يستهدف اللص المنازل الأكثر ثراءً، يستهدف هؤلاء المتصيدون أكبر الأسماء في التسوق عبر الإنترنت في فيتنام. العلامات التجارية الأكثر انتحالاً هي Shopee وTiki وLazada. إذا سبق لك التسوق عبر الإنترنت في فيتنام، فأنت تعرف هذه الأسماء. أظهرت البيانات أنه في عام 2024 وحده، تم تزييف Tiki 86 مرة، وShopee 81 مرة، وLazada 39 مرة. يبدو أنه كلما كبرت العلامة التجارية، زاد استهدافها.

تغيير الأزياء: الروابط القصيرة والبروتوكولات الماكرة

أحد أكثر النتائج إثارة للاهتمام هو كيفية تغير "عناوين" هذه المتاجر المزيفة. تخيل أن عنوان المتجر الحقيقي عادة ما يكون اسماً طويلاً ومعقداً للشارع. قد تتوقع أن يحاول المتجر المزيف نسخ ذلك العنوان الطويل بدقة. لكن الدراسة وجدت شيئاً مفاجئاً: العناوين المزيفة أصبحت أقصر.

• في عام 2022، كان متوسط طول العنوان المزيف حوالي 21.4 حرفاً.
• في عام 2023، انخفض بشكل كبير إلى 12.6 حرفاً فقط.
• بحلول عام 2024، عاد للارتفاع ليصل إلى 19.9 حرفاً.

يشير الباحثون إلى أن هذا ليس عشوائياً. في عام 2023، بدا أن المتصيدين يجرّبون روابط (URLs) قصيرة جداً، ربما لمحاولة التسلل عبر الفلاتر الأمنية التي تبحث عن سلاسل نصية طويلة ومريبة. إنه يشبه لصاً يستبدل القناع الضخم الواضح بقناع صغير يكاد لا يُرى.

كما قاموا بتغيير "زيّهم الرسمي". تستخدم معظم المتاجر المشروعة أيقونة القفل الآمن (HTTPS) لتبدو آمنة. وجدت الدراسة أنه في عام 2022، استخدمت 80.7% من المتاجر المزيفة هذا القفل الآمن. ولكن في عام 2023؟ 0%. بدلاً من ذلك، انتقل المتصيدون إلى استخدام "البروتوكول النسبي" (طريقة تقنية تعني أنهم لم يستخدموا علامات آمنة أو غير آمنة قياسية على الإطلاق) في 98.2% من الحالات. الأمر كما لو أن اللصوص توقفوا عن ارتداء سترات "حارس الأمن" المزيفة تماماً، واختلطوا بالناس عبر عدم ارتداء أي شيء محدد على الإطلاق. وبحلول عام 2024، عادوا لارتداء السترات المزيفة (HTTPS) في 66.2% من الحالات. هذا التقلب المستمر يشير إلى أن الأشرار يختبرون باستمرار أي الحيل تعمل بشكل أفضل لتجنب القبض عليهم.

درجة "التشابه"

استخدم المحققون دليلاً آخر وهو "مسافة ليفنشتاين" (Levenshtein distance). فكر في هذا كـ "درجة تشابه". إذا كان المتجر الحقيقي يسمى "Shopee"، والمزيف يسمى "Shopee-Official"، فكم حرفاً يجب تغييره ليصبحا متطابقين؟ الدرجة المنخفضة تعني أنهما متشابهان جداً؛ والدرجة العالية تعني أنهما مختلفان قليلاً.

وجدت الدراسة أن "درجة التشابه" تغيرت بشكل ملحوظ كل عام:

• 2022: متوسط الدرجة 11.27
• 2023: متوسط الدرجة 16.54 (بداوا مختلفين أكثر!)
• 2024: متوسط الدرجة 13.38

يشير هذا إلى أنه في عام 2023، كان المتصيدون أقل اهتماماً بصنع نسخة مثالية وأكثر اهتماماً بحيل أخرى (مثل الروابط القصيرة المذكورة سابقاً). كانوا مستعدين للظهور بشكل "غير دقيق" إذا ساعدهم ذلك على البقاء مختبئين.

النقطة العمياء لـ "ماسح الأمن"

إليك الجزء المرعب من القصة. قام الباحث بتشغيل كل هذه المواقع المزيفة عبر VirusTotal، وهو ماسح شهير جداً عبر الإنترنت يتحقق مما إذا كان الموقع سيئاً باستخدام 96 محرك أمن مختلف. قد تظن أن الماسح سيمسك بكل الأشرار، أليس كذلك؟

ليس بهذه السرعة.

• في عام 2022، لم يتم تصنيف 24% من المواقع المزيفة كخبيثة من قبل الماسحات.
• في عام 2023، ارتفع هذا الرقم إلى 46%.
• في عام 2024، لا تزال 35% من المواقع تفلت من الرصد.

هذا يعني أنه في نصف الحالات تقريباً، لم تدرك الأنظمة الأمنية الآلية حتى أن المتجر مزيف. وكان متوسط "درجة السوء" الذي منحه المجتمع حوالي 3 من أصل 96، وهو رقم منخفض جداً. إنه يشبه امتلاك جهاز كشف معادن يفشل في رصد نصف السكاكين تقريباً.

الفجوة الزمنية

أخيراً، نظرت الدراسة في المدة التي ظلت فيها هذه المتاجر المزيفة تعمل. في عام 2022، أبلغت الحكومة عن متجر مزيف بعد حوالي 132 يوماً من تقديمه لأول مرة إلى VirusTotal. ولكن في عام 2023 و2024، انقلب الاتجاه! أبلغت الحكومة عنهم قبل 33 إلى 47 يوماً من معرفة VirusTotal بهم. يشير هذا إلى أنه في السنوات الأخيرة، أصبح الفريق الأمني المحلي في فيتنام في الواقع أسرع في رصد هذه الأشباح من الماسحات العالمية، أو ربما يتحرك المتصيدون بسرعة كبيرة لدرجة أن الماسحات العالمية تكافح لمواكبتهم.

الخلاصة

لا تدعي هذه الورقة أنها حلت مشكلة عمليات الاحتيال عبر الإنترنت. بدلاً من ذلك، فهي ترسم صورة حية للعبة القط والفأر التي تزداد حدة. الأشرار في فيتنام أذكياء؛ فهم لا يكتفون بنسخ المتاجر الحقيقية فحسب. إنهم يغيرون أطوال عناوينهم، ويستبدلون زيّهم الأمني، وأحياناً يتسللون عبر الماسحات المصممة للإمساك بهم.

تشير الدراسة إلى أنه مع نمو الاقتصاد الرقمي في فيتنام (مع وصول المبيعات عبر الإنترنت إلى 17.3 مليار دولار في عام 2023)، تصبح الحيل التي يستخدمها المتصيدون أكثر تطوراً وقدرة على التكيف. قد لا تكون أدوات الأمن "الموحدة للجميع" كافية. يلمح الباحثون إلى أننا بحاجة إلى تدريب أفضل للناس (حتى لا يتم خداعهم) وطرق أذكى وأسرع للكشف عن هذه الأشباح المتغيرة باستمرار. وحتى ذلك الحين، ستظل متاجر الأشبख موجودة، تغير أزياءها كل عام لتبقى دائماً متقدمة بخطوة.