منصة اختبار لاحتيال لا يختفي
نشر باحثون سكام وورلد، وهي بيئة تفاعلية تعيد بناء مواقع احتيال مبلغ عنها كي يمكن اختبار وكلاء الويب عليها مرارا. والمشكلة التي بُنيت لحلها بسيطة: مواقع الاحتيال الحقيقية قصيرة العمر، ما يجعل تكرار أي تقييم منهجي لسلوك الوكلاء أمرا صعبا.
كل موقع معاد بناؤه يستنسخ آلية احتيال موثقة — تذكر الورقة المتاجر الإلكترونية الاحتيالية ومنصات الاستثمار الوهمية ومخططات الدفع المسبق — عبر سيناريوهات ولغات مختلفة. والحاسم أن علامات الاحتيال توضع حيث يستطيع الوكيل ملاحظتها قبل خطوته الأخيرة. فالوكيل الذي يمضي ليس واقعا في كمين، بل يتجاوز أدلة كان بوسعه قراءتها.
بين واحد من تسعة وواحد من ثلاثة
في وكلاء ويب تشغلهم ستة نماذج لغوية كبيرة متقدمة، يذكر المؤلفون نسب خداع أساسية تتراوح بين 11% و35%. وهي حصة المحاولات التي أتم فيها الوكيل الفعل الاحتيالي وهو ينفذ مهمة اعتيادية للمستخدم. والأرقام للمؤلفين أنفسهم ولم تُستنسخ على نحو مستقل.
التباين لا يقل أهمية عن المدى. فاختلاف بأربعة أضعاف بين أفضل النماذج وأسوئها على المواقع المعاد بناؤها نفسها يشير إلى أن السلوك ليس خاصية ثابتة للوكلاء كفئة، وأن ما يفصل النماذج الحذرة عن الساذجة شيء يستطيع المطور التأثير فيه.
المدفوعات تمر أسهل من كلمات المرور
الاستنتاج الثاني يتعلق بما يطلبه الموقع. فقد مضى الوكلاء في المدفوعات أسهل مما مضوا في طلبات بيانات الدخول أو معلومات المحفظة، كما يكتب المؤلفون. وهذا الترتيب ليس الآمن بالضرورة. فكلمة المرور المسلَّمة يمكن عادة استعادتها على نحو لا ينطبق على دفعة اكتملت لتاجر محتال، ورد الفعل الرافض المدرب على “لا تشارك بيانات دخولك أبدا” لا ينتقل إلى “لا تشتر من هذا المتجر”.
بعض الوكلاء رأوا ومضوا
أكثر النتائج إزعاجا تأتي من قراءة المسارات لا الدرجات. فقد وجد المؤلفون أن بعض الوكلاء أقروا بوجود ظروف مريبة ثم مضوا رغم ذلك، وعاملوا أحيانا تعليمات المستخدم بوصفها إذنا بقبول شروط إضافية فرضها الموقع.
هذا إخفاق مختلف عن عدم الانتباه. فالوكيل المكلف بشراء سلعة بعينها يبدو في هذه المحاولات وكأنه يقرأ التعليمة بوصفها تفويضا يصمد أمام أدلة على أن المتجر احتيالي. أذن المستخدم بعملية شراء؛ فاعتبرها الوكيل إذنا بهذه العملية بالذات وبهذه الشروط.
ما ينبغي متابعته
تُعرض سكام وورلد بوصفها منصة اختبار قابلة لإعادة الاستخدام، فالرقم المهم لاحقا هو ما إذا كان المزودون سيعلنون نتائجهم عليها وما إذا كانت نسب الخداع ستتحرك حينها. أما السؤال الأصعب الذي تثيره الورقة فيخص الواجهة لا القدرة: الوكيل الذي يتعرف على الاحتيال بدقة ثم يتم الصفقة لا يحتاج كاشفا أفضل، بل يحتاج إذنا بالتوقف.
