تخطي للذهاب إلى المحتوى

شبهات احتيال تحيط بموجة الإنذارات القانونية المتعلقة بـ google fonts في النمسا

تحليل تقني للإنذار القانوني الصادر عن المحامي Marcus Hochenwecker، الحاصل على درجة الماجستير، نيابةً عن السيدة Eva Z.....
22 يناير 2023 بواسطة
شبهات احتيال تحيط بموجة الإنذارات القانونية المتعلقة بـ google fonts في النمسا
Alexander Biringer | Biricon IT Services GmbH

استجابةً لاستفسارات عدد من العملاء، درسنا هذه القضية بمزيد من التفصيل، ونتناول هنا الجوانب التقنية للخطاب، لكن ذلك لا يُعدّ استشارة قانونية. 

ورد في الفقرة الثانية الادعاء التالي: «بعد زيارة موقعكم الإلكتروني، تبيّن لموكلتي أنكم أرسلتم عنوان IP الخاص بها، 212.95.5.xxx، دون موافقتها، إلى إحدى الشركات التابعة لمجموعة "Alphabet Inc." الأمريكية ("Google"). »

هذا الادعاء غير صحيح للأسباب التالية:

  1. جميع عناوين IP الواردة في الخطاب هي عناوين ديناميكية وعناوين تستخدم تقنية ترجمة عناوين الشبكة (NAT)، وتتبع Magenta / Telering. وهذا يعني تقنيًا أن عدة اتصالات بالإنترنت لعملاء مختلفين، لكل منها عناوين IP خاصة، تشترك في عنوان IP هذا، وبالتالي لا يمكن تحديد هوية العميل نفسه استنادًا إلى عنوان IP. 

  2. تحتوي جميع الخطوط المطلوبة من Google على إعداد للتخزين المؤقت. وهذا يعني أنه عندما يزور المستخدم موقعًا إلكترونيًا يستخدم أحد هذه الخطوط، يُخزَّن الخط على جهازه لمدة 365 يومًا في ذاكرة التخزين المؤقت للمتصفح، ولا يُحمَّل مجددًا من خادم Google عند زيارة الموقع التالي. 

  3. تُوجَّه جميع طلبات Google Cloud ومحتوياتها الثابتة، أي الصور وCSS والخطوط وJavaScript والخرائط وما شابهها، عبر خدمة تُسمّى Anycast-DNS إلى أقرب مركز بيانات. وفي حالتنا، عند الاتصال من النمسا، يكون هذا المركز عادةً في فرانكفورت. (fra16s53-in-f3.1e100.net [142.250.185.227])
    تخضع هذه الخوادم للائحة العامة لحماية البيانات (GDPR)، ولا يجوز لها مشاركة البيانات مع أطراف ثالثة إلا بموافقة أصحابها. ووفقًا لـ Google، لا تُحفَظ سجلات الوصول إلا بعد إخفاء الهوية، لضمان الامتثال لقواعد حماية البيانات عند تشغيل خدماتها. 

  4. لا تُظهر لقطات الشاشة الواردة في الخطاب سوى دمج خدمات Google ولقطة للموقع الإلكتروني، لكنها لا تُبيّن ما إذا كان قد حدث نقل فعلي للبيانات. يُرجى الرجوع إلى البند 2 أو 3 بشأن نقل البيانات إلى أطراف أخرى.

لهذه الأسباب، تثير هذه الادعاءات شكوكًا كبيرة. وبعد تحليل ملفات السجل لخادم استضافة يضم مواقع إلكترونية لعدة عملاء، تبيّن لنا أن هذه المواقع المختلفة وغير المرتبطة ببعضها قد زِيرت بفواصل زمنية تُقاس بالميلي ثانية. 

لا يمكن تنفيذ هذا السلوك، بما فيه التقاط صور للشاشة، إلا بصورة آلية باستخدام زاحف ويب وأدوات مثل أدوات اختبار الوحدات من Google أو Mozilla. والاستدعاءات المستخدمة لهذا الغرض موثّقة على صفحة الويب التالية:

استخدام متصفح دون واجهة رسومية لالتقاط صور لصفحات الويب

وثائق واجهة برمجة التطبيقات (API) الخاصة بـ Google Chrome

من المرجّح أن لقطات الشاشة الواردة في الخطاب قد أُنشئت باستخدام Google Chrome في وضع التشغيل دون واجهة رسومية، وهو منتج تابع لشركة Google ومجموعتها الأمريكية Alphabet Inc ... 

يُعدّ استخدام محتوى Google ممارسة شائعة لتسريع المواقع الإلكترونية بفضل سرعة خوادمها، ولا يمكن اعتباره انتهاكًا للائحة العامة لحماية البيانات (DSGVO)، لأن البيانات تُقدَّم من خوادم أوروبية.  

ومن الأمور الأخرى المحيّرة جدًا في هذا الخطاب، والتي تثير شبهة التصيّد الاحتيالي على نطاق واسع، عدم وجود رقم مرجعي لتحويل مبلغ التعويض. إذ يُطلب الاكتفاء بكتابة «تسوية» عند إجراء التحويل، مما يجعل ربطه بالقضية المذكورة على نحو لا لبس فيه أمرًا غير ممكن. 

أُرسلت هذه الخطابات الجماعية باستخدام إحدى خدمات البريد النمساوي:

إرسال الرسائل البريدية عبر الإنترنت Post.at

للمزيد من المعلومات وآخر المستجدات بشأن هذه القضية، يُرجى زيارة:

abmahnung.wtf