نقر احتيالي

في البداية، اَلنَّقْرُ اَلْاِحْتِيَالِيُّ هو نوع من جرائم الإنترنت يحدث في نموذج الدفع بحسب النقرات في الإعلان على شبكة الانترنت عندما يقوم شخص ما، أو برنامجٌ حاسوبيٌ أو برنامج مميكن بتقليد المستعمل الشرعي لمتصفح ويب وذلك بالضغط على أحد الإعلانات، بغرض تحميل تكلفة النقرات على المنافسين بدون تحقيق فائدة فعلية من هدف الربط الإعلاني. والنقر بالاحتيال هو موضوع مثير للجدل والنقاش بسبب كون الشبكات الإعلانية هي المستفيدة الرئيسية من عمليات الاحتيال تلك.

وعلى صعيد آخر، في قياسات الإعلان يُقسّم المرور غير الصالح إلى GIVT وSIVT: يُنسب إلى الأول المصادر المعروفة غير البشرية، أما الثاني فمصمّم خصيصًا ليتنكر كسلوك مستعمل حقيقي. ليست كل الأنشطة الآلية احتيالية: يجب استثناء روبوتات البحث والزواحف المشروعة الأخرى من مقاييس الإعلان. في توصيات معايير MRC تم التوجه نحو فرض فلترة SIVT بشكل إلزامي على جميع مقاييس الجمهور، وليس على GIVT فقط.

من جهة ثانية، من بين مصادر النقرات الاحتيالية تُذكر مزارع النقر إلى جانب البوتات والنقر التنافسي. في تحليل fraud0 لعام 2025 تم الاعتراف بأن 7,0 % من حركة البحث المدفوعة كانت غير صالحة بعد استبعاد زواحف البحث. يمكن الكشف عن البوتات من خلال تناقضات تقنية: مثلًا يعلن المتصفح عن جهاز محمول، لكن الذاكرة وعدد المعالجات يشبهان أكثر خادمًا، أو قد لا تتطابق رؤوس HTTP مع معطيات المنصة.

من جهة ثانية، تزوير/تبديل بصمة الجهاز يسمح لآلة واحدة أن تظهر كمجموعة مستعملين مختلفة. لذلك قد يجمع كشف النقرات المشبوهة بين سمعة عنوان IP، وبصمة الجهاز، والإشارات السلوكية، وسجل النشاط. غالبًا ما يُعرَف GIVT من خلال عناوين مراكز البيانات المعروفة وقوائم الزواحف. أما SIVT فمُصمّم على نحو معاكس لتجاوز قوائم الـIP والبوت البسيطة وقد يستعمل أجهزة سكنية أو برمجيات خبيثة، لذا يتطلب تحليلاً أعمق. في شبكات البوتنت قد تُولَّد النقرات بواسطة أجهزة مُصابة دون علم أصحابها. للحماية يُستعمل مزيج من حظر عناوين IP، وفحوصات CAPTCHA، وتقنيات بصمة الجهاز.