بينما يكافح معظم مالكي مواقع الويب بصدق لكسب المزيد من الإعلانات عبر الإنترنت ، هناك محتالون عبر الإنترنت يستخدمون تقنيات غير قانونية لتحقيق أرباح ضخمة. تناقش هذه المقالة ما هي عمليات الاحتيال على الإعلانات عبر الإنترنت^{(online advertising frauds)} والنقرات الاحتيالية^{(click frauds)} - وتتطرق أيضًا إلى المشكلات ذات الصلة بقصف ^{(click bombing)}النقرات والنقرات غير الصالحة^{(invalid clicks)} وكيفية محاولة حماية نفسك من مثل هذه الأنشطة الضارة.

أولاً ، دعنا نرى كيف تعمل طريقة الإعلان "الدفع بالنقرة" فعليًا ثم نتحدث عن كيفية استخدام المجرمين للنظام لكسب أموال طائلة.

كيف الدفع لكل نقرة العمل

تحتوي إعلانات الدفع لكل نقرة (PPC)^{(Pay Per Click (PPC))} على طريقة عمل محددة ، وتدفع جيدًا إذا نقر المستخدم على الإعلانات. ثم هناك الإعلانات المستندة إلى مرات الظهور ، والتي تدفع مقابل عدد المرات التي يتم فيها عرض الإعلان.  جوجل ادسنس^{(Google AdSense)} هو مثال ممتاز لنموذج الدفع لكل نقرة . ^{(Pay Per Click)}أنت ، بصفتك منشئ المحتوى ، تعرض إعلانات Google على مواقع الويب الخاصة بك. ^(Google)إذا كنت تستخدم YouTube لعرض مقاطع الفيديو التي أنشأتها بنفسك ، فيمكنك استخدام AdSense هناك أيضًا لعرض الإعلانات. عندما يقوم الأشخاص الذين يزورون موقع الويب الخاص بك أو يشاهدون مقاطع الفيديو الخاصة بك بالنقر فوق الإعلانات ، يتم دفع مبلغ معين لكل نقرة. وبالتالي ، إذا كان لديك عدد كبير من الزوار القادمين إلى موقع الويب الخاص بك أو إذا شاهد عدد كبير من الأشخاص مقاطع الفيديو الخاصة بك ، فإنك تجني بعض المال.

تحقق شركات الإعلان عبر الإنترنت^(Online) من الكلمات الرئيسية التي يكتبها المستخدم للوصول إلى موقع الويب الخاص بك أو محتوى الفيديو. ثم يعرضون إعلانات ذات صلة بالكلمات الرئيسية التي كتبها المستخدمون. كشركات إعلانية ، يفترضون أن جميع الانطباعات تظهر لأشخاص حقيقيين ، أي المستخدمين البشريين.

تزوير الإعلانات عبر الإنترنت^{(Online Advertisement Frauds)} والنقر الاحتيالات^{(Click Frauds)}

بصفتك معلنًا ، فإنك تستثمر الأموال في عرض الإعلانات على مواقع الويب ومقاطع الفيديو المختلفة باستخدام Google AdWords أو أي شركات إعلانية أخرى عبر الإنترنت. من الطبيعي أن تتوقع أن كل الأموال التي تنفقها ستخصص لعرض مرات ظهور الإعلان على البشر - أناس حقيقيون ، وليس الروبوتات^(BOTs) .

ومع ذلك ، نظرًا لأن معظم طرق عرض الإعلانات من قبل شركات الإعلان آلية ، فإنها لا تميز الإنسان الحقيقي عن روبوت النقر. هذا يعني أن قدرًا كبيرًا من أموالك قد تضيع في عرض الإعلانات لأشخاص غير حقيقيين - روبوتات النقر. يقوم بعض المجرمين أو الأشخاص بتوظيف عمال بأجور منخفضة من الأسواق المستقلة لاستخدام مصطلحات بحث "معينة" للوصول إلى مواقع الويب أو مقاطع الفيديو الخاصة بهم. يقوم هؤلاء العمال ذوو الأجور المنخفضة بعد ذلك بالنقر فوق الإعلانات التي تظهر على مواقع الويب ومقاطع الفيديو. يستخدم هذا للتغلب على موقع ويب منافس وحسابه الإعلاني.

Click BOTs هي برامج صغيرة تستخدم "مصطلحات بحث سابقة التغذية" لعرض الإعلانات على موقع ويب مزيف والنقر فوق الإعلانات هناك حتى يربح مالك موقع الويب المزيف مبلغًا جيدًا من المال. انقر فوق الاحتيال^{(Click Fraud)} هو المصطلح الذي يجب استخدامه هنا. سينشئ المجرم موقعًا مزيفًا ويحصل على AdSense أو شركات أخرى لعرض إعلانات على مواقع الويب. عندما تستثمر الأموال في الإعلانات ، فإنهم (شركات الإعلان) يعرضون إعلاناتك على مواقع الويب الزائفة هذه بسبب مصطلحات البحث التي يستخدمها النقر فوق الروبوتات أو العمال ذوو الأجور المنخفضة جدًا للوصول إلى مواقع الويب المزيفة. ليس ذلك فحسب ، بل يقومون بعد ذلك بالنقر فوق الإعلانات لكسب المال لمالك موقع الويب.

بطريقة أخرى ، يقوم مالكو مواقع الويب بإنشاء إعلانات أصغر بحجم 3 × 3 بكسل وعرض العديد منها في جميع أنحاء مواقع الويب. أنت ، كمستخدم ، سترتكب أخطاء بالتأكيد عن طريق النقر فوق الإعلانات الصغيرة جدًا لأنك تعتقد أنك تنقر على شيء آخر ولكن ينتهي بك الأمر بالنقر فوق مرات الظهور الصغيرة غير المرئية للإعلان. هذه الطريقة شائعة جدًا ولا تتقدم في العمر نظرًا لأن معظم الشركات تقدم الآن أحجام إعلانات قياسية ومحددة مسبقًا. ومع ذلك ، فإن المجرمين يستغلون رموز الإعلانات ويجعلونها صغيرة بما يكفي لوضعها على أزرار أو نص آخر على مواقع الويب بحيث تنقر "بطريق الخطأ" على الإعلانات بدلاً من النقر فوق أي شيء آخر.

باختصار ، النقرات الاحتيالية هي عمليات احتيال للإعلان عبر الإنترنت يستخدمها مجرمو الإنترنت لكسب المال من ميزانياتك الإعلانية. بينما تعتقد أن أموالك الإعلانية تُنفق على بشر حقيقيين ، يتم إهدار مبلغ كبير من المال في إظهار مرات ظهور الإعلان لإجراء عمليات بحث متعمدة عن طريق النقر فوق الروبوتات والعاملين ذوي الأجور المنخفضة جدًا الذين يستخدمون مصطلحات بحث معينة للوصول إلى موقع الويب المزيف والنقر فوق الزر إعلانات.

قراءة^(Read) : ما هو هجوم Clickjacking .

يمكن النقر فوق يتم منع الاحتيالات

ليس حقًا - ليس بالطريقة الحالية للتعامل مع الإعلانات عبر الإنترنت. لكن بعض الشركات تشغل نصوصًا آلية من وقت لآخر لاكتشاف مواقع الويب المزيفة والنقرات الوهمية. إذا تم اكتشاف مواقع الويب المزيفة ، فسيتم وضعها في القائمة السوداء ، ولا يتم عرض الإعلانات على تلك المواقع. ولكن بمجرد إدراج موقع ويب في القائمة السوداء ، يمكن للمجرمين إزالة الموقع وإنشاء موقع ويب جديد. في حين أن بعض الشركات الإعلانية ، مثل Google ، لديها طرق اختيار صارمة لمواقع الويب الجديدة ، فإن البعض الآخر يسمح فقط لأي شخص بإعداد أكواد الإعلان. ولكن إذا تمكن المجرم من إنشاء روبوت للنقر على الإعلانات أو عرضها على موقع ويب ، فيمكنه بسهولة إعداد روبوتات لإظهار أن المواقع الجديدة (المزيفة) تحصل على قدر كبير من الزيارات ، وبالتالي تقنع الشركات الإعلانية بعرض الإعلانات على المواقع الجديدة (الزائفة).

من ناحية أخرى ، يمكن لبعض المحتالين ارتكاب عمليات الاحتيال على النقرات لكسب المال عبر الإنترنت عن طريق خداع المعلنين ، وهناك مجموعة أخرى من الأشخاص عديمي الضمير الذين سيستهدفون موقع ويب منافس وينقرون عليه لتفجيره بهدف تعليق حسابه.^{(So on the one hand, some fraudsters can perpetrate click frauds to make money online by cheating the advertisers, there is yet another set of unscrupulous people who will target a competitor’s website and click bomb it with a view to getting his account suspended.)}

انقر فوق القصف

النقر فوق القصف^{(Click bombing)} هو شكل من أشكال الهجوم السيبراني^{(cyber attack )} حيث قد ينقر المستخدم بقصد ضار على إعلانك ، على سبيل المثال 100 مرة. حتى أن البعض يذهب إلى أبعد من ذلك ويستخدم BOTs^(BOTs) و BOTNETs للانخراط في النقر فوق القنابل.

لكن ناشري الإعلانات مثل Google أخذوا هذه المشكلة على محمل الجد ولديهم بعض التقنيات الرائعة للكشف عن مثل هذه الأنشطة. يمكنهم على الفور اكتشاف مثل هذه النقرات غير الصالحة^{(invalid clicks)} ، ويتجاهلونها فقط أثناء حساب مدفوعاتك. لذلك ، بطريقة ما ، هذا يحمي أصحاب المواقع إلى حد كبير.

النقرات غير الصالحة

يتكون نشاط النقر غير^(Invalid) الصالح من أي نقرات أو مرات ظهور قد تؤدي بشكل مصطنع إلى تضخيم تكاليف المعلن أو أرباح الناشر ، والتي قررنا عدم تحميل المعلن مقابلها. وهذا يشمل ، على سبيل المثال لا الحصر ، النقرات أو مرات الظهور الناتجة عن قيام ناشر بالنقر فوق إعلاناته ، أو قيام ناشر بتشجيع النقرات على إعلاناته ، أو أدوات النقر الآلي أو مصادر حركة المرور ، أو الروبوتات ، أو البرامج المخادعة الأخرى. إذا كنت تعتقد أنك تعرضت لنقرات غير صالحة ، فيمكنك إبلاغ Google هنا^(here) . ^{(here. )}معظم شركات الإعلان لديها مثل هذه النماذج للإبلاغ عن مثل هذه الأنشطة.

الوقاية^(Prevention) والحماية من النقر^(Protection) فوق القصف

إذا اكتشف Google عددًا كبيرًا من النقرات غير الصالحة^{(Invalid Clicks)} على موقع الويب الخاص بك ، فسيقوم بإعلامك بذلك. راقب نسبة النقر إلى الظهور^(CTR) أو معدل^{(Click Through Rate)} النقر . انظر قائمة البلد الحكيم. إذا كنت تعتقد أنك ضحية ، فانتقل إلى Google Analytics وسجلات الخادم وقم بحجب عنوان IP أو عنوان IP الخاص بالبلد مؤقتًا.

ClickBomb Defense عبارة عن مكون إضافي لبرنامج WordPress يعد بالمساعدة في الدفاع عن موقع WordPress الخاص بك ضد هجمات Click Bomb ، من خلال مراقبة نشاط كل زائر على موقع الويب الخاص بك. عندما يصلون إلى الحد الأقصى لعدد النقرات (التي تحددها في منطقة الإعدادات) ، يتم تعطيل إعلانات AdSense ، وإذا اخترت إعلانًا بديلاً ، فسيتم عرض هذا الإعلان. يعد AdSense Click-Fraud Monitoring مكونًا^{(AdSense Click-Fraud Monitoring)} إضافيًا متاحًا لمواقع WordPress . من يرى الإعلانات هو ^{(Who Sees Ads is,)}ووردبريس^(WordPress) آخرالمكوّن الإضافي ، يتيح فقط تحديد الزوار الذين يمكنهم مشاهدة إعلاناتك. لذلك ، إذا قمت بتعيينه لعرض إعلاناتك على الزوار العضويين فقط ، فلن يرى الإعلانات سوى الأشخاص الذين يزورون موقعك من محركات البحث - وهي على أي حال حركة المرور المدفوعة.

يمكن أن يساعد استخدام جدار حماية الويب^{(web firewall)} مثل Sucuri أو Cloudflare أيضًا في التخفيف من هذه المشكلة بشكل كبير ، حيث يمكن أن يوقف حركة مرور BOT . حتى أنه يتيح لك التحكم بسهولة في عنوان IP أو مجموعة عناوين ^(IPs)IP^(IPs) أو البلدان التي تريد حظرها.

المدخلات والملاحظات موضع ترحيب كبير.^{(Inputs and observations are most welcome.)}

What are Click Frauds and Online Advertising Frauds

While most website owners struggle honestly to earn more from online advertiѕing, there are cyber fraudsters that employ illegal techniques to make huge profits. This article discusses what are online advertising frauds and click frauds – and also touches upon related issues of click bombing and invalid clicks and how to try and protect yourself against such malicious activities.

First, let’s see how “Pay Per Click” ad method actually works and then talk about how the criminals make use of the system to make big money.

How Does Pay Per Click Work

Pay Per Click (PPC) ads have a set method of working, and they pay well if a user clicks on the ads. Then there are impression-based ads, which pay by the number of times the ad gets displayed.  Google AdSense is a perfect example of a Pay Per Click model. You, as the creator of content, display Google adverts on your websites. If you are using YouTube to display videos created by your own self, you can use AdSense there too, to display ads. When people who visit your website or watch your videos click on the ads, you are paid a certain amount per click. Thus, if you have a good number of visitors coming to your website or if a great many people watch your videos, you make some money.

Online advertising companies check out the keywords that a user types to reach your website or video content. They then display ads relevant to the keywords typed by the users. As advertising companies, they assume that all impressions are shown to real people, that is, human users.

Online Advertisement Frauds and Click Frauds

As an advertiser, you invest money in displaying ads on different websites and videos using Google AdWords or any other online advertising companies. It is natural that you expect that all the money you spend will go towards showing the ad impressions to humans – real people, and not the BOTs.

However, since most of the methods of showing ads by the advertising companies are automated, they do not distinguish a real human from a click bot. That means a considerable amount of your money may get wasted in showing ads to unreal people – the click bots. Some criminals or people hire low-wage workers from freelance marketplaces to use “given” search terms to reach their websites or videos. These low-wage workers then click the ads appearing on the websites and videos. This is used to beat down a competitor’s website and his advertising account.

Click BOTs are small programs that use “pre-fed search terms” to have the ads displayed on a fake website and click on the ads there so that the fake website owner makes a good amount of money. Click Fraud is the term to use here. A criminal will set up a fake website and get AdSense or other companies to display ads on the websites. When you invest money into advertisements, they (the advertisement companies) show your ads on these bogus websites due to search terms used by click bots or very low-wage workers to reach the fake websites. Not only that, they then click on the ads to make money for the website owner.

In another method, website owners create smaller ads of like 3×3 pixels and present many of them all over the websites. You, as a user, will certainly make mistakes by clicking the ultra-small adverts as you think you are clicking on something else but end up clicking on these small, almost invisible ad impressions. This method is too popular and is not getting old as most companies now offer standard, pre-defined ad sizes. Still, the criminals exploit the ad codes and make them small enough to place on buttons or other text on the websites so that you “accidentally” click on the ads instead of clicking on something else.

In short, click frauds are online advertising frauds employed by cybercriminals to make money out of your advertising budgets. While you think your advertising money is being spent on real humans, a good amount of money is wasted on showing ad impressions to deliberate searches by click bots and very low-wage workers who use certain search terms to reach the fake website and click on the ads.

Read: What is a Clickjacking attack.

Can Click Frauds Be Prevented

Not really – not with the current way of handling online advertisements. But some companies run automated scripts from time to time to figure out fake websites and fake clicks. If detected, the fake websites are blacklisted, and ads are not shown on those sites. But as soon as a website is blacklisted, the criminals can take down the website and create a new website. While some advertising companies, like Google, have strict selection methods for new websites, others just allow anyone to set up advertisement codes. But if a criminal can create a bot to click or display ads on a website, she or he can easily set up bots to show that the new (fake) websites is getting a good amount of traffic and thus convinces ad companies to display ads on the new (fake) websites.

So on the one hand, some fraudsters can perpetrate click frauds to make money online by cheating the advertisers, there is yet another set of unscrupulous people who will target a competitor’s website and click bomb it with a view to getting his account suspended.

Click Bombing

Click bombing is a form of a cyber attack where a user may with malicious intent click on your ad, say 100 times. Some even go steps further and employ BOTs and BOTNETs to engage in click-bombing.

But ad publishers like Google have taken this issue very seriously and have some great techniques in place to detect such activities. They can immediately detect such invalid clicks, and they just ignore them while computing your payments. So in a way, this protects the website owners to a large extent.

Invalid Clicks

Invalid click activity consists of any clicks or impressions that may artificially inflate an advertiser’s costs or a publisher’s earnings, and for which we decide not to charge the advertiser. This includes, but is not limited to, clicks or impressions generated by a publisher clicking on his own ads, a publisher encouraging clicks on his ads, automated clicking tools or traffic sources, robots, or other deceptive software. If you think you have been a victim of invalid clicks, you can report them to Google here. Most advertising companies have such forms to report such activities.

Prevention & Protection from click bombing

If Google detects a large number of Invalid Clicks on your website, they will bring it to your notice. Keep an eye on the CTR or Click Through Rate. See the list country-wise. If you think you are a victim, go through your Google Analytics and server logs and blackout the IP address or a country-IP temporarily.

ClickBomb Defense is a WordPress Plugin that promises to help defend your WordPress site against Click Bomb attacks, by monitoring each visitor’s activity on your website. When they reach the maximum number of clicks (which you specify in the settings area) the AdSense ads are disabled, and if you have chosen an alternative ad, that ad is displayed. AdSense Click-Fraud Monitoring is yet another plugin available for WordPress sites. Who Sees Ads is, another WordPress plugin, lets only defines visitors who can see your ads. So if you set it to show your ads to only organic visitors, then only people who visit your site from search engines will see the ads – which in any case is the paying traffic.

Using a web firewall like Sucuri or Cloudflare can also help mitigate this problem in a large way, as it can stop BOT traffic. It even lets you easily control which IP or bunch of IPs or country-IPs to block.

Inputs and observations are most welcome.

Related posts

• كيفية التعامل مع Plagiarism and Online Content Theft

• كيفية جعل Money Online للمبتدئين

• كيفية الاتصال Google AdSense بواسطة Email

• Google AdSense Account تعطيل أو محظور؟ اقرا هذا!

• YouTube لا يربط إلى AdSense. Error AS-08، AS-10 OR 500

• Best Free PDF Editor Online Tools التي تعتمد على السحابة

• ما هي الأحشاء القوتين وكيفية حماية مؤسستك

• Online Video Downloader and Converter مجانا - Video Grabber

• أفضل طراز Online Backup Services

• Best مجانا Online Video Conferencing Tools WITHOUT Registration

• Best Free Online Flowchart Maker Tools

• Online Safety Tips ل Kids، Students and Teens

• ما هو cyberbullying؟ كيفية الوقاية والإبلاغ عنه؟

• كيفية مجموعة أو فكك الكائنات في PowerPoint Online and Google Slides

• كيفية تغيير Xbox Gamertag عبر PC Xbox app، Online، أو Console

• Basic SEO Tips للحصول على أفضل Search Engine Ranking

• كيفية استخدام جوجل ادسنس للمبتدئين

• نصائح حول كيفية البقاء آمنة على أجهزة الكمبيوتر العامة

• Best مجاني Online Games للأطفال للعب دون تنزيل أي شيء

• Safeguard أطفالك من adult content باستخدام Clean Browsing