5 طرق لاكتشاف VPN و Proxy لمنع الاحتيال

مقدمة

في عالم اليوم الرقمي، تُستخدم شبكات VPN و البروكسي على نطاق واسع لحماية الخصوصية والأمان على الإنترنت. ومع ذلك، يمكن استخدام هذه الأدوات لأغراض احتيالية، مثل سرقة الهوية، والقرصنة، والشراء الاحتيالي. لذلك، من الضروري أن تكتشف الشركات استخدام شبكات VPN و البروكسي وتمنعها للحد من مخاطر الاحتيال. في هذه المقالة، سنناقش أربع طرق فعالة لاكتشاف استخدام VPN و Proxy لمنع الاحتيال.

خسائر الاحتيال في المدفوعات الإلكترونية ستتجاوز 343 مليار دولار عالميًا خلال السنوات الخمس القادمة , دراسة Juniper Research.

فهم اكتشاف VPN/Proxy

يعني اكتشاف VPN/Proxy التحقق مما إذا كان المستخدم يتصل بموقع إلكتروني أو خدمة عبر الإنترنت باستخدام شبكة VPN أو خادم بروكسي. من خلال استخدام شبكات VPN أو البروكسي، يمكن للمستخدمين إخفاء عنوان IP وموقعهم الجغرافي، مما يصعّب على المواقع والخدمات تحديد هويتهم وموقعهم الحقيقي بدقة. صحيح أن بعض المستخدمين يستخدمون VPN أو بروكسيات بشكل شرعي للوصول إلى محتوى مقيد أو حماية خصوصيتهم على الإنترنت، لكن هناك أيضاً من يستغل هذه الأدوات لأغراض خبيثة، مثل القيام بأعمال احتيالية أو اختراق.

طرق اكتشاف استخدام VPN/Proxy

يمكن اعتماد عدة طرق لاكتشاف شبكات VPN والبروكسي:

1. الكشف اعتمادًا على عنوان IP

تبدأ الطريقة الأولى بالكشف عبر مقارنة عنوان IP الخاص بالمستخدم مع قائمة عناوين IP معروفة لشبكات VPN والبروكسي. لكن هذه الطريقة تواجه تحديات بسبب التوسع المستمر لشبكات VPN. لذلك، يجب تحديث قاعدة بيانات عناوين IP المحظورة بانتظام ومتابعة أحدث خدمات VPN والبروكسي. إذا سبق ووجد عنوان IP المستخدم في القائمة السوداء، فذلك يشير إلى احتمال استخدامه VPN أو بروكسي. يفضل دمج هذه الطريقة مع تقنيات أخرى للحصول على تحديد أدق لاستخدام VPN/Proxy.

2. مقارنة التوقيت في المتصفح مع توقيت IP

طريقة بديلة لكشف استخدام VPN أو بروكسي تعتمد على مقارنة التوقيت الذي يظهره متصفح المستخدم مع المنطقة الزمنية المقابلة لعنوان الـIP. تستغل هذه الطريقة الاختلاف المحتمل بين موقع المستخدم الحقيقي والموقع الذي يشير إليه IP المستخدم عبر VPN أو البروكسي.

عادةً ما يحدد المتصفح المنطقة الزمنية المُعدة على جهاز المستخدم. في المقابل، يمكن تحديد الموقع الجغرافي لعنوان الـIP وتحديد المنطقة الزمنية المتوقعة لتلك المنطقة. بمقارنة هاتين النقطتين، يمكن كشف التناقضات التي قد تشير إلى استخدام VPN أو بروكسي.

على سبيل المثال، إذا أظهر المتصفح توقيتًا لبلد ما، لكن الجغرافيا المرتبطة بعنوان IP تبين بلدًا مختلفًا بمنطقة زمنية مخالفة، فيمكن أن يكون هذا علامة على محاولة إخفاء الموقع الحقيقي باستخدام VPN أو بروكسي.

:تحذير: من المهم ملاحظة محدودية هذه الطريقة. يمكن للمستخدمين تعديل توقيت أجهزتهم يدويًا أو استخدام إضافات متصفح لتغيير التوقيت الظاهر، مما قد يؤدي إلى استنتاجات خاطئة. كما قد تظهر إيجابيات كاذبة في الحالات التي يسافر فيها المستخدمون أو لديهم أسباب مشروعة لاستخدام توقيت مختلف عن توقيت موقع IP.
:نصيحة محترف: PRO-TIP: لتعزيز الدقة وتقليل الإيجابيات الكاذبة، يُنصح بدمج مقارنة توقيت المتصفح مع توقيت IP مع تقنيات أخرى وعوامل سياقية.

3. الكشف عبر DNS

يمكن للمواقع الإلكترونيّة فحص استعلامات DNS الخاصة بالمستخدم لاكتشاف استخدام شبكات VPN أو خوادم البروكسي. بعض خدمات VPN و Proxy تستخدم خوادم DNS مميزة يمكن التعرف عليها ووضعها على قائمة الحظر. يتطلب تنفيذ الكشف عبر DNS تحديثًا منتظمًا لقواعد بيانات خوادم DNS المحظورة. إذا تطابق استعلام DNS لمستخدم مع خادم موجود في القائمة السوداء، فهذا يشير إلى احتمال استخدام VPN أو بروكسي. هذه الطريقة تساعد في تحديد وإدارة اتصالات VPN أو البروكسي بفعالية.

4. الكشف عبر البورت

يمكن للمواقع فحص اتصال المستخدم ومعرفة ما إذا كان يستخدم منفذ غير قياسي غالبًا ما تستعمله خدمات VPN أو البروكسي. عادةً ما تستخدم خدمات VPN و Proxy منافذ غير قياسية، مثل TCP 80، TCP 443، TCP 1194، TCP 1723، وUDP 1701، لمحاولة التهرب من الكشف.

:تحذير: من المهم التنويه إلى أن الاعتماد فقط على الكشف عبر المنافذ قد لا يكون دقيقًا دائمًا، إذ يمكن للمستخدمين الشرعيين استخدام منافذ غير قياسية لأسباب متنوعة.

5. خدمات الطرف الثالث

يمكن للمواقع الاستفادة من خدمات طرف ثالث مثل Greip لاكتشاف VPN و Proxy. تعتمد Greip على خوارزميات تعلم آلي لتحليل حركة الشبكة والتعرف على اتصالات الشبكات الوهمية والبروكسي. كما يمكنها التعرف على الاتصالات التي تستخدم بروتوكولات VPN أو Proxy مثل OpenVPN، SOCKS5، وغيرها. يتيح التكامل مع REST API الخاص بـ Greip دمج ميزة الكشف بسلاسة في أنظمة المواقع.

:نجاح: لمزيد من المعلومات، يرجى زيارة الصفحة الرئيسية لـ Greip أو الاطلاع على التوثيق.

الخلاصة

في الختام، يشكل استخدام شبكات VPN والبروكسي مخاطر كبيرة على الشركات، مما يستدعي وجود إجراءات فعالة للاكتشاف والوقاية من الاحتيال. من خلال تطبيق الاستراتيجيات المذكورة أعلاه، يمكن للشركات تحديد استخدام VPN و Proxy بنجاح، وبالتالي حماية نفسها من الأنشطة الاحتيالية. من الضروري أن تظل الشركات متيقظة ومُتابعة لتطور تقنيات VPN و Proxy للحفاظ على فعالية بروتوكولات منع الاحتيال.