يواجه المستخدمون الذين يشترون التفاعل الوهمي، مثل المتابعين أو الإعجابات أو المشاهدات، على منصة TikTok مخاطر أمنية ومالية جسيمة، وفقاً لتقرير حديث صدر عن شركة الأمن السيبراني Malwarebytes أواخر شهر يوليو الماضي. وتتجاوز هذه المخاطر مجرد تضخيم مؤشرات التفاعل، لتشمل التعرض لعمليات احتيال معقدة، وسرقة الحسابات، وخسائر مالية مباشرة. ويمتد ضرر سوق التفاعل الاصطناعي ليغذي نشاطات إجرامية واسعة النطاق تهدد أمن المنصات والمستخدمين على حد سواء.
تتخذ أنماط الاحتيال في هذا المجال أشكالاً متعددة، أبرزها بيع حزم مشاركة جماعية تعتمد كلياً على البوتات الآلية، أو مزارع النقر، أو حسابات TikTok المخترقة. ويستخدم المهاجمون أساليب هندسة اجتماعية وتقنية تشمل اصطياد بيانات تسجيل الدخول عبر التصيد، وطلب صلاحيات وصول لأطراف ثالثة، واستخدام هويات وبطاقات دفع مسروقة، مع خداع المشترين بوعود تقديم تفاعل حقيقي وآمن. وتؤدي هذه الممارسات إلى أضرار فادحة تشمل سرقة الحسابات، وخسائر مالية نتيجة الإنفاق الإعلاني الضائع، وكشف البيانات الشخصية لجهات غير موثوقة، وإهدار الأموال على جماهير وهمية.
وأكد ستيفان داشيتش، كبير مهندسي أبحاث البرمجيات الخبيثة في Malwarebytes، أن أنظمة كشف الاحتيال في TikTok تمتلك القدرة على رصد وإزالة التفاعل الاصطناعي حتى وإن شهدت الحسابات نمواً وهمياً في البداية. وتتعرض الحسابات التي تلجأ إلى هذه الخدمات بشكل متكرر للتقييد أو الحظر التام من قبل المنصة.
وتنشط عشرات المواقع التي تدعي تقديم خدمات تسويق شرعية، إلا أن التحقيقات أثبتت اعتمادها التام على أساليب احتيالية. وتزداد الخطورة عندما تشترط هذه الخدمات تقديم بيانات تسجيل الدخول أو تفويض وصول مباشر، ما يمنح الجهات المشبوهة القدرة الكاملة على إساءة استخدام الحساب أو سرقته، خاصة إذا تعرضت تلك الجهات نفسها لاختراق أمني.
يبرز نمط احتيالي آخر يتمثل في بيع حسابات إعلانات TikTok توصف بأنها “قديمة أو موثوقة”، حيث يزعم البائعون إمكانية إطلاق حملات إعلانية فورية لتجاوز عمليات التحقق الرسمية. وتُنشأ هذه الحسابات غالباً باستخدام هويات مسروقة أو بيانات دفع مخترقة. وعندما تكتشف أنظمة المنصة هذه الحسابات المشبوهة، يتم تعليقها مع كافة الحملات والميزانيات المرتبطة بها، ولا يغطي “ضمان الاستبدال” الوهمي الذي يقدمه البائعون أي إنفاق إعلاني ضائع.
ويشير التقرير إلى نمط احتيالي ثالث يعتمد على صفحات هبوط ترويجية تعد المستخدمين بأطر عمل مضمونة لتحويل منصة TikTok إلى مصدر دخل رئيسي. وتهدف هذه الصفحات إلى جمع البيانات الشخصية مثل البريد الإلكتروني وأرقام الهواتف، أو طلب وصول مباشر إلى حسابات TikTok Shop وTikTok Ads، لتنتهي ببيع دورات وهمية أو خدمات إدارة حسابات غير موثوقة. وتؤكد Malwarebytes أن هذه الممارسات تضع ثقة المستخدمين وبياناتهم تحت رحمة جهات مجهولة.
ولا تقتصر تداعيات التفاعل المزيف على الأفراد، بل تشكل العوائد المالية لهذه الخدمات مصدراً لتمويل عمليات الجريمة السيبرانية المنظمة، بما في ذلك تشغيل شبكات البوتات واختراق الحسابات. ولمواجهة هذه التهديدات، تُطبق TikTok سياسات صارمة تحظر التفاعل الاصطناعي وبيع الحسابات خارج القنوات الرسمية. ووفقاً لتقارير شفافية المنصة التي نقلتها مواقع تقنية مثل Softonic، أوقفت المنصة خلال النصف الأول من عام 2024 أكثر من 700 مليون حساب مزيف، وأزالت ما يزيد على 15 مليار طلب متابعة وهمي، وحذفت أكثر من 940 مليون مقطع فيديو صادر عن حسابات وهمية.
يوصي خبراء الأمن السيبراني في Malwarebytes المستخدمين بالامتناع التام عن الدفع مقابل المشاهدات أو المتابعين، وتجنب مشاركة بيانات تسجيل الدخول مع أي خدمات تدعي تعزيز الحسابات. كما يُنصح بتجنب شراء حسابات إعلانية من خارج القنوات الرسمية للمنصة، والتعامل بحذر شديد مع أي عروض تروج لضمان الإيرادات.
وعلى صعيد إداري وتشغيلي منفصل تم ذكره ضمن السياق، يجري العمل على مشروع يهدف إلى تحسين مستوى رضا العملاء من خلال تبسيط مسار تذاكر الدعم الفني. وتتضمن المؤشرات الرئيسية لنجاح هذا المشروع تقليل متوسط وقت الاستجابة بنسبة 30%، وزيادة معدل حل المشكلات ليصل إلى 95%.
سيتم تنفيذ المشروع على مراحل متعاقبة خلال الربعين الثالث والرابع من العام، مع انطلاق مرحلة تجريبية في شهر يوليو. ويتطلب إنجاح هذا المسار تعاوناً مشتركاً بين فرق الدعم الفني والهندسة والمنتجات، في حين تشمل المخاطر المحتملة إمكانية ظهور مشكلات في التكامل مع الأنظمة القديمة، إلى جانب تلبية متطلبات تدريب الموظفين.
