الخلاصة

  • من يكتشف محاولة احتيال لا يعرف بالضرورة الشركة التي تستطيع التحقيق فيها. يريد prop-171 أن يتحمل مزوّد عناوين الإنترنت مسؤولية إيصال البلاغ إلى الفريق المختص، بدلا من ترك المبلّغ يبحث عنه وحده.
  • لم يُعتمد المقترح بعد. الخلاف ليس على قيمة التحذير، بل على كيفية ضمان وصوله ومن سيتحقق من ذلك، من دون تحويل APNIC إلى جهة تحقيق في الحوادث.

تخيل أنك توقفت قبل كتابة كلمة مرورك في صفحة مزيفة. نجوت أنت، لكنك لا تعرف من سيفتح الرابط بعدك. ترسل تحذيرا لأنك لا تريد أن يخسر شخص آخر حسابه أو تنكشف مراسلاته. ثم تنظر إلى الرسالة المرسلة: هل يكفي هذا؟ أم عليك أن تواصل البحث حتى تجد شخصا يقول إنه سيفحص الأمر؟

هذا مثال افتراضي، لا رواية عن ضحية بعينها. لكنه يوضح لماذا لا يبدو تأخر التحذير مجرد مشكلة بريدية. ثمة مستخدم قد يأتمن الصفحة على معلوماته، وشخص انتبه للخدعة ويحاول حمايته. كل ما يعرفه الثاني أنه أرسل رسالة؛ أما ما يحدث بعدها فبعيد عن نظره.

قد تكون الشركة التي استقبلت التحذير قد وفرت عناوين الإنترنت، بينما يشغّل عميلها النظام المعني. حينها يحتاج البلاغ إلى الانتقال مرة أخرى. والمبلّغ لا يرى العقود بين الشركتين، ولا يعرف أسماء فرق العمل فيهما. هل يصبح العثور على المسؤول مهمته أيضا؟

يريد Tsung-Yi Yu وAlban Kwan أن تكون الإجابة «لا». في prop-171، يقترحان أن يضمن مزوّد العناوين وصول البلاغات إلى الجهة التي تستطيع التحقيق فيها ومعالجتها. يمكن للعميل إدارة جهة الاتصال بنفسه، أو للمزوّد استقبال البلاغات وإحالتها، أو للطرفين اختيار ترتيب فعال آخر. لا يلزمهما النص بنشر بيانات اتصال جميع العملاء.

بالنسبة إلى صاحب التحذير، يفترض أن يختصر ذلك رحلة البحث. لكنه لا يضمن تصديق شكواه أو إغلاق الصفحة: على الفريق المختص أن يفحصها أولا. إيصال الاتهام إلى من يستطيع التحقق منه شيء، واعتباره صحيحا شيء آخر.

عنوان يصلح للمراسلة، وشخص يستطيع المساعدة

تبدأ إرشادات الإبلاغ لدى APNIC بالبحث عن جهات اتصال الشبكة في Whois، دليل تسجيل عناوين الإنترنت. وAPNIC هو سجل العناوين في آسيا والمحيط الهادئ، لا الفريق الذي يدير كل جهاز يستخدم تلك العناوين.

ولا تسمح القواعد الحالية بترك البريد بلا متابعة. يلزم القسم 5.3.3 من السياسة السارية بمتابعة جهات الاتصال والرد السريع سعيا إلى حل الشكوى. وسبق تنفيذ prop-125 للتحقق من تلك الجهات. الإضافة المقترحة تخص الطريق من شركة إلى أخرى، لا اختراع واجب الرد من البداية.

تقول أمانة APNIC إن بعض العملاء لديهم بالفعل جهات اتصال للحوادث الأمنية، تعرف باسم IRT. وقد تغطي ترتيبات المزوّد القائمة حالات أخرى. لذا ينبغي تحديد ما الذي تعجز عنه هذه الترتيبات قبل إضافة واجب جديد. أما تقسيم المسؤوليات إلى أجزاء أصغر فأصغر فقد ينتج جهات اتصال كثيرة يصعب الحفاظ على دقتها.

هذه ليست مسألة تخص موظفي السجلات وحدهم. إن انتهى التغيير إلى مزيد من العناوين من دون وضوح، فقد يبقى المبلّغ أمام السؤال نفسه: إلى أي واحد أكتب؟ وإن تولى المزوّد الإحالة فعلا، فكيف نعرف أن الفريق التالي تسلم المهمة؟

من يطمئن صاحب البلاغ؟

نسخة من رسالة أُرسلت ليست كإجابة من الفريق القادر على الفحص. ولا تعني أي منهما أن المشكلة حُلّت. هذا الفارق هو ما يجعل إثبات نجاح الإحالة أصعب من العثور على عنوان صالح.

لا يريد المقترح إنشاء تدقيق جديد، أو زيادة مرات التحقق من جهات الاتصال، أو منح APNIC سلطات تحقيق وإنفاذ إضافية. وAPNIC يوضح أصلا أنه لا يمنع هجمات بعينها ولا يصلح ثغرات أنظمة الأعضاء. فإذا عاد المبلّغ وقال إن أحدا لم يتولَّ شكواه، فمن سيثبت ما حدث؟

تحذر الأمانة من أن الناس قد يفهمون المسؤولية الجديدة على أنها وعد بتدخل APNIC، بينما النص يستبعد هذا الدور. كما أن فحص ترتيبات الإحالة والشكاوى بشأنها قد يحمّل الأمانة عملا كبيرا. لم تتحدد طريقة التنفيذ أو مدته؛ فالخلاف يمس ما يمكن وعد المبلّغ به، لا مجرد اختيار كلمات أفضل للقاعدة.

وتبقى حدود الأدلة مهمة. يعزو صاحبا المقترح حصة مهمة من بعض مشكلات الاتصال إلى استخدام العناوين لدى أطراف لاحقة، لكنهما لا يقدمان عدد الحالات أو فترة رصد أو طريقة قابلة للتحقق. لا نعرف من النص كم تحذيرا ضاع، ولا كم حسابا تعرض للخطر بسبب إحالة فاشلة. المثال الذي بدأنا به يشرح احتمالا، ولا يملأ هذا الفراغ بالأرقام أو الضحايا.

في اجتماع APNIC 62 بمومباي، في سبتمبر 2026، لم يصل المشاركون إلى توافق. يؤكد تقرير المؤتمر وسجل المقترحات عودة prop-171 إلى القائمة البريدية. وتصف مراجعة 25 سبتمبر تأييدا لتحسين التعامل مع البلاغات، مع اختلاف بشأن المسؤوليات والعبء والتطبيق. إذن لم يكتمل مسار اعتماد السياسة، ولا يجوز التعامل معها كواجب نافذ.

أما أنت، في مثالنا، فقد فعلت ما تستطيع: انتبهت للخدعة وحذرت غيرك. لا تحتاج إلى قائمة أطول من الشركات كي تطمئن، بل إلى أن يتولى التحذير شخص يستطيع فحصه. قيمة الصيغة القادمة ستكون في تقليل المسافة بين هذين الأمرين، من دون وعد بحماية لا تملك المؤسسة تقديمها.