مواقع مزيفة في النتائج "الممولة": لماذا قد تكون أول نتيجة في Google فخاً

أراد أنس تجربة أداة ذكاء اصطناعي جديدة سمع عنها كثيراً. كتب اسمها في Google وضغط على أول نتيجة. الموقع يشبه الموقع الرسمي تماماً: نفس الشعار، نفس الألوان، وزر كبير “حمّل النسخة المجانية للحاسوب”. حمّل الملف وثبّته. لم يلاحظ شيئاً غريباً.

ما لم ينتبه له أنس هو كلمة صغيرة فوق النتيجة: “ممول” (Sponsored). أي أن الموقع دفع لكي يظهر في الأعلى. وفي هذه الحالة، كان الدافع محتالاً.

لماذا تظهر مواقع مزيفة في أعلى نتائج البحث؟

محركات البحث تعرض نوعين من النتائج:

• النتائج العادية (العضوية): يرتبها المحرك حسب أهميتها وعلاقتها ببحثك.
• النتائج الممولة (الإعلانات): يدفع أصحابها لكي تظهر في الأعلى عندما تبحث عن كلمات معينة، وتُكتب فوقها كلمة “ممول” أو “إعلان”.

المحتالون يشترون هذه الإعلانات بأسماء شركات وبرامج معروفة. يسمى هذا Malvertising، أي الإعلانات الخبيثة. والهدف واحد من اثنين: سرقة معلومات دخولك في صفحة مزيفة، أو جعلك تحمّل برنامجاً خبيثاً على أنه البرنامج الحقيقي.

مثال حقيقي: أداة الذكاء الاصطناعي المزيفة

في 2025، وثّقت شركة Kaspersky حملة استغلت شهرة أداة الذكاء الاصطناعي DeepSeek: موقع مزيف يقلد صفحتها الرئيسية، رُوّج له عبر إعلانات Google بحيث يظهر كأول نتيجة عند البحث عن “deepseek r1”. مستخدمو ويندوز كانوا يُدعون لتحميل “أدوات للعمل مع النموذج دون إنترنت”، لكن الملف كان برنامجاً خبيثاً سمته Kaspersky BrowserVenom، يجبر المتصفحات على تمرير كل حركة الإنترنت عبر خادم يتحكم فيه المحتالون، ليتجسسوا على التصفح ويسرقوا المعلومات الحساسة. رُصدت إصابات في عدة دول، منها مصر وجنوب إفريقيا والهند والبرازيل.

هل Google لا تفعل شيئاً؟

بل تفعل الكثير، لكن الحجم هائل. في تقريرها عن أمان الإعلانات لسنة 2025، المنشور في أبريل 2026، قالت Google إنها:

• أزالت أو منعت أكثر من 8.3 مليار إعلان،
• وعلّقت 24.9 مليون حساب إعلاني،
• منها 602 مليون إعلان و4 ملايين حساب مرتبطة بالاحتيال.

وتقول Google إن أنظمتها توقف أكثر من 99% من الإعلانات المخالفة قبل عرضها. لكن مع هذه الأرقام الضخمة، يكفي أن يمر جزء صغير جداً ليصل إلى آلاف الأشخاص قبل حذفه.

ما الذي يستهدفه المحتالون غالباً؟

• البرامج المجانية الشهيرة: مشغلات الفيديو، أدوات الضغط، برامج التنظيف… يبحث عنها الناس لتحميلها، فيقدّم المحتال “نسخة” ملغومة.
• أدوات الذكاء الاصطناعي: الكل يريد تجربتها، وكثيرون لا يعرفون موقعها الرسمي.
• البنوك وخدمات الدفع: صفحة دخول مزيفة تسرق معلوماتك.
• المواقع الحكومية: لدفع الغرامات أو طلب الوثائق، كما شرحنا في مقال المواقع الحكومية المزيفة.
• أرقام “خدمة الزبناء”: إعلان برقم هاتف مزيف لشركة معروفة، يتصل به الضحية فيجد محتالاً.

علامات التحذير

• كلمة “ممول” أو “إعلان” فوق النتيجة، عندما تبحث عن موقع رسمي.
• عنوان مختلف قليلاً عن العنوان الرسمي: حرف زائد، شرطة، امتداد غريب (‎.site‎، ‎.top‎، ‎.app‎…)، أو كلمة إضافية مثل “download” أو “official”.
• برنامج “للحاسوب” لخدمة تعمل أصلاً من المتصفح فقط. تذكر Kaspersky مثلاً أن DeepSeek الحقيقي لا يملك برنامجاً رسمياً لويندوز.
• ملف التحميل ينتهي بـ ‎.exe‎ أو ‎.msi‎ أو ‎.zip‎ بحجم غير منطقي، أو يطلب منك إيقاف مضاد الفيروسات.
• صفحة تطلب معلومات بنكية أو رمز OTP مباشرة.
• المتصفح أو مضاد الفيروسات يحذرك من الموقع.

كيف تصل إلى الموقع الحقيقي بأمان؟

1. اكتب العنوان بنفسك إذا كنت تعرفه، خصوصاً للبنوك والمواقع الحكومية.
2. احفظ المواقع المهمة في المفضلة بعد أن تتأكد منها مرة واحدة، واستعمل المفضلة بعد ذلك بدل البحث.
3. تجاوز النتائج الممولة عند البحث عن موقع رسمي، وانظر إلى النتائج العادية.
4. تحقق من المعلن: تتيح Google الضغط على النقاط الثلاث بجانب الإعلان لفتح “مركز إعلاناتي” (My Ad Center)، الذي يعرض معلومات أساسية عن المعلن، ومنها هل تم التحقق من هويته. ويمكنك البحث عن المعلن في مركز شفافية الإعلانات (Ads Transparency Center).
5. حمّل البرامج من الموقع الرسمي أو من متجر التطبيقات الرسمي فقط. إذا شككت في ملف، افحصه بأداة VirusTotal قبل فتحه.
6. فعّل الحماية المعززة في المتصفح: في Chrome، الإعدادات > الخصوصية والأمان > الأمان > الحماية المعززة، تحذّرك من المواقع والتحميلات الخطرة.
7. استعمل مانع إعلانات موثوقاً إن أردت، فهو يقلل من ظهور الإعلانات عموماً، لكن لا تعتمد عليه وحده.

وعلى الهاتف أيضاً

الإعلانات الممولة تظهر أيضاً في نتائج البحث على الهاتف، وفي الشاشة الصغيرة تكون كلمة “ممول” أقل وضوحاً، والعنوان الكامل غالباً مخفياً. لهذا، على الهاتف خصوصاً:

• استعمل التطبيق الرسمي لبنكك أو للخدمة بدل البحث عنها في المتصفح كل مرة.
• احفظ المواقع المهمة في الشاشة الرئيسية أو المفضلة.
• اضغط على شريط العنوان بعد فتح الصفحة لترى العنوان الكامل قبل إدخال أي شيء.

ماذا تفعل إذا ضغطت أو حمّلت شيئاً؟

1. إذا أدخلت كلمة مرور: غيّرها فوراً من الموقع الحقيقي (اكتب عنوانه بنفسك)، وفعّل التحقق بخطوتين أو مفتاح مرور.
2. إذا أدخلت معلومات بطاقتك: اتصل ببنكك فوراً لإيقافها.
3. إذا حمّلت وثبّتّ برنامجاً: افصل الحاسوب عن الإنترنت، واحذف البرنامج، وافحص الجهاز بمضاد فيروسات محدّث. برامج من هذا النوع قد تسرق كلمات المرور والكوكيز، فاقرأ مقال برامج سرقة المعلومات لمعرفة الخطوات التالية بالترتيب.
4. إذا اتصلت برقم “خدمة زبناء” مزيف وأعطيت معلومات، اتصل بالشركة الحقيقية على رقمها الرسمي.
5. بلّغ عن الإعلان لدى Google، وعن الاحتيال لدى الشرطة أو عبر منصة “E-Blagh” (dgsn.gov.ma).

الخلاصة السريعة

• أول نتيجة في البحث قد تكون إعلاناً مدفوعاً، وليس الموقع الرسمي.
• ابحث عن كلمة “ممول” قبل الضغط.
• للبنوك والمواقع الحكومية: اكتب العنوان أو استعمل المفضلة.
• حمّل البرامج من مواقعها الرسمية فقط.
• بلّغ عن الإعلانات المزيفة.

المصادر

• Google: 2025 Ads Safety Report (16 أبريل 2026)
• Securelist (Kaspersky): New BrowserVenom malware being distributed via fake DeepSeek phishing website
• Securelist (Kaspersky): Stealers and backdoors are spreading under the guise of a DeepSeek client
• Google: 5 Google features to help you avoid scams and bad ads (30 مارس 2023)
• Google Chrome Help: Choose your Safe Browsing protection level