تطور التسويق عبر الإنترنت والتمويل

مع ظهور الإنترنت والعالم الرقمي المتصل، أدركت العديد من الشركات أنها تستطيع استهداف مجموعة واسعة من العملاء المحتملين من خلال التسويق عبر الإنترنت عن طريق وضع إعلانات على العديد من المواقع الإلكترونية شائعة الاستخدام. وقد استفادت بعض الشركات من هذه الحاجة من خلال تقديم نموذج الإعلان عبر الإنترنت القائم على الدفع مقابل النقرة، حيث يدفع المعلنون للموقع الذي يستضيف الإعلان بناءً على عدد مرات النقر عليه. ومع ذلك، فإن بساطة هذا النموذج جعلته هدفاً سهلاً للاحتيال. فبمجرد ظهور الإعلانات الأولى تقريباً، أدركت بعض مواقع الاستضافة الفاسدة أنها تستطيع توليد إيرادات إعلانية عن طريق النقر الاحتيالي على الإعلانات، ويمكنها استخدام برامج نصية لأتمتة هذه العملية. لا يسرق الاحتيال بالنقر البيانات، لكنه يهدد نماذج التجارة عبر الإنترنت ويرفع تكلفة الإعلان عبر الإنترنت من خلال الاحتيال. ومثل هجمات حجب الخدمة، يمكن ارتكاب الاحتيال بالنقر ببساطة لإلحاق الضرر بالمعلنين. وبناءً على ذلك، تزايدت الحاجة إلى برامج تحليلية لتحديد الاحتيال المحتمل بالنقر ومنع أي نشاط مشبوه والإبلاغ عنه. وفي بعض الحالات، تم القبض على الجناة وتوجيه الاتهام إليهم، وقام المعلنون بمقاضاة ناشري الإعلانات لفرض مراقبة وإنفاذ أفضل.

ومع ذلك، لم تتوقف الشركات عند التسويق عبر الإنترنت، ولم يتوقف المهاجمون أيضاً. فقد خلقت هذه الابتكارات وظيفة تجارية كاملة يشار إليها عموماً بالتجارة الإلكترونية، والتي تسهل تداول المنتجات والخدمات عبر الإنترنت. وقد سمح هذا للشركات بإدراج منتجاتها وخدماتها عبر الإنترنت، وعرض مواصفاتها وأسعار كتالوجاتها. كان مركز تسوق "كومبيوسيرف" في المملكة المتحدة أول من فتح أبوابه بتسعة تجار في عام 1994. وكان اعتماد الخدمات المصرفية عبر الإنترنت أبطأ في اكتساب الزخم، ولكن بحلول عام 1995، قدمت البنوك الكبرى في الولايات المتحدة والمملكة المتحدة خدمات مصرفية عبر مواقعها الإلكترونية.

لزيادة أمان الخدمات المصرفية عبر الإنترنت وتقليل الاحتيال ببطاقات الائتمان، حدد مجلس معايير أمان صناعة بطاقات الدفع وفرض سلسلة من ممارسات الأمان الأساسية للمؤسسات التي تتعامل مع بطاقات الائتمان ذات العلامات التجارية. يتم التحقق من الامتثال كل عام من خلال التقييم الذاتي أو التدقيق الخارجي. ومن بين المتطلبات أن يتم تشفير بيانات البطاقة عند إرسالها عبر الشبكات العامة. المعيار الذي تم تقديمه هو مبادرة صناعية عالمية، على الرغم من أنها ليست شاملة، إلا أنها تعزز الأمن والوعي الأمني وقد حرمت المهاجمين من فرصة التسوق الشامل لبيانات بطاقات ائتمان المستهلكين. لقد جعلت من الصعب على المهاجمين سرقة البيانات المالية وبيانات الهوية الخاصة بالمستهلكين، وكانت عاملاً رئيسياً في تمكين التجارة عبر الإنترنت.

ومع ذلك، كان مستهلكو القطاع المصرفي معرضين لخطر الاحتيال ببطاقات الائتمان أو الضرر الناجم عن فقدان البطاقات ونسخ معلومات الشريط الممغنط للبطاقة. وبناءً على ذلك، ولتقليل تأثير هذه المخاطر، تتطلب معايير بطاقات الائتمان "يوروباي" و"ماستركارد" و"فيزا" (EMV) الآن تخزين بيانات البطاقة في شريحة مدمجة في البطاقة بدلاً من الشريط الممغنط. ويجب التحقق منها بواسطة رقم تعريف شخصي (PIN) للمستخدم بدلاً من التوقيع، مما يوفر مصادقة ثنائية. وعلى الرغم من وجود العديد من عمليات النشر المبكرة، إلا أن تحويل المسؤولية (من البنوك إلى التجار) لم يحدث في الولايات المتحدة والاتحاد الأوروبي حتى عام 2015.

تجعل تقنية الشريحة ورقم التعريف الشخصي (Chip and PIN) من الصعب على المهاجمين استنساخ البطاقات. وعلى الرغم من أنها تعمل على تحسين الأمان في نقاط البيع، إلا أن المعاملات التي لا تتطلب وجود البطاقة (CNP) - بما في ذلك المدفوعات عبر الإنترنت - تحصل على حماية أقل. ونتيجة لذلك، يستمر التطوير في الحلول البرمجية التي تستبدل رقم التعريف الشخصي الثابت القياسي برمز يتم إنشاؤه ديناميكياً للمعاملات عبر الإنترنت. تحافظ مثل هذه الابتكارات على بحث المتسللين عن طرق لكسر الأنظمة الجديدة، وتزيد من تكلفة ممارسة أعمالهم. لكنها توفر لهم أيضاً المزيد من الفرص، لأن بيانات بطاقات الشريحة ورقم التعريف الشخصي المسروقة تكون أكثر قيمة في أسواق الجرائم الإلكترونية.

بينما تحاول هذه الابتكارات تعزيز العالم الذي نعيش فيه اليوم، فإن كل تقدم هو ديناميكي وينطوي على فوائد متعددة بالإضافة إلى مخاطر. يجب أن تكون الشركات ذكية في اختيار آليات الدفاع الأمني الصحيحة وبأسعار معقولة وفعالة لتسهيل استمراريتها ونموها.