أعدّت استخبارات البصمة الرقمية من كاسبرسكي تقريراً جديداً بعنوان "القوى العاملة في الويب المظلم: مؤهلاتهم ومخاطرهم الأمنية". فقد شهد عدد السير الذاتية والوظائف المعروضة في منتديات الويب المظلم زيادة بمقدار الضعف في الربع الأول لعام 2024 مقارنة بالفترة ذاتها من عام 2023، في حين استقرّ هذا العدد في الربع الأول من عام 2025.
وبشكل عام، من المتوقع أن يشهد عام 2025 فجوة بين عدد السير الذاتية والوظائف المتاحة، بحيث تمثل السير الذاتية نحو 55% مقابل 45% للوظائف الشاغرة، وذلك بفعل موجات التسريح العالمية وارتفاع أعداد المتقدمين الشباب لسوق العمل. وتوضح الفئات العمرية للمرشحين للوظائف أنّ متوسط أعمارهم يبلغ 24 عاماً، كما يشير إلى حضور لافت لفئة المراهقين.
وترتبط الوظائف المتوفرة في شبكة الويب المظلم بالجرائم السيبرانية أو غيرها من الأنشطة غير القانونية، غير أنّه تتوفر كذلك بعض الوظائف القانونية. وتوضح نتائج كاسبرسكي وجود سوق عمل غير رسمي خارج القنوات القانونية؛ إذ لم يحدد 69% من الباحثين عن عمل مجالاً مفضلاً لهم، وأبدوا استعدادهم لاستغلال أي فرصة عمل مدفوعة الأجر، سواء أكانت في مجال البرمجة، أو إدارة عمليات الاحتيال، أو إدارة العمليات السيبرانية مرتفعة المخاطر. وتدلّ أكثر الوظائف التكنولوجية التي يطلبها القائمون على التوظيف في الويب المظلم على وجود منظومة إجرامية متطورة:
• مطورون (نسبة 17% من الوظائف الشاغرة) لبناء أدوات هجومية.
• مختبرو الاختراق (12%) لفحص الشبكات سعيًا لاكتشاف نقاط الضعف فيها.
• خبراء غسل الأموال (11%) لغسل الأموال غير الشرعية عبر معاملات مالية معقدة متعددة الطبقات.
• سارقو بطاقات الدفع (6%) لسرقة بياناتها واستغلال أموالها.
• مديرو حركة مستخدمي الإنترنت (5%) الذين يوجهون الضحايا إلى مواقع التصيد الاحتيالي أو يوجهونهم لتنزيل البرمجيات الخبيثة.
أوضحت النتائج وجود أنماط معينة مرتبطة بنوع الجنس لدى المتقدمين للوظائف المتخصصة. فعلى سبيل المثال فضّلت المتقدمات الإناث الوظائف التفاعلية مثل وظائف الدعم، ومراكز الاتصال، والمساعدة التقنية. أما المتقدمون الذكور فكانوا يفضلون غالباً الوظائف التقنية المتخصصة والمرتبطة بالجرائم المالية مثل التطوير، أو نقل الأموال غير المشروعة، أو تشغيلها وإدارتها.
تباينت توقعات الرواتب كثيراً حسب التخصص. فعلى سبيل المثال، حاز خبراء الهندسة العكسية أعلى الرواتب بمتوسط يزيد عن 5,000 دولار أمريكي شهرياً، ويليهم مختبرو الاختراق بمتوسط رواتب يبلغ 4,000 دولار أمريكي شهرياً، ثم المطورون بمتوسط 2,000 دولار أمريكي شهرياً. أما المحتالون فيفضلون الحصول على نسبة ثابتة من دخل الفريق. كما يبلغ متوسط الدخل عند خبراء غسل الأموال 20% من قيمة المال، في حين يحصل سارقو البطاقات ومديرو حركة المستخدمين على 30% و50% كنسبة مئوية من إجمالي الدخل على التوالي. وتؤكد هذه المبالغ القيمة الكبيرة للمهارات النادرة وذات التأثير العالي ضمن هذه المنظومة الخفية.
تعلق على هذه المسألة ألكسندرا فيدوسيموفا، محللة البصمة الرقمية لدى كاسبرسكي: «لم يعد سوق عمل الويب المظلم مسألة هامشية، بل باتت تستقطب العاطلين عن العمل، والقاصرين، وأصحاب الكفاءات العالية. ويرى أفراد كثيرون أنّ سوق الويب المظلم والسوق القانونية متشابهتان حقاً، فيرون أنهما تمنحان الفرص بناء على المهارات الفعلية لا الشهادات، وقد يظنون أنّ سوق الويب المظلم تقدم ميزات أكثر مقارنة بالسوق القانونية مثل الحصول على عروض عمل خلال 48 ساعة، وعدم الحاجة إلى مقابلة مسؤولي الموارد البشرية. ومع ذلك يجهل كثير منهم أنّ العمل في الويب المظلم ربما يقودهم إلى السجن».
ينبغي للشباب الباحثين عن عمل في الويب المظلم أنّ يدركوا أنّ المكاسب الفورية تترافق مع عواقب قانونية خطيرة، وتلحق ضرراً دائماً بسمعتهم. لهذا نحثّ الأهالي والمعلمين على الإبلاغ الفوري عن عروض العمل المشبوهة عبر الإنترنت. فلا بدّ من توعية الأطفال بوجود مسارات كثيرة لتطوير المهارات والمسارات المهنية في مجالات التكنولوجيا الشرعية، مثل الأمن السيبراني. فعلى سبيل المثال تقدم كاسبرسكي مشروعاً بعنوان «ما يجب فعله مع الأطفال المخترقين؟»، وغايته إعادة تأهيل المراهقين وتعليمهم طريقة توظيف مهاراتهم لغايات الخير. كما يزود مشروع «Cyber Pathways» من كاسبرسكي نظرة وافية على الأدوار الوظيفية والمهارات والأدوات الأساسية في مجال الأمن السيبراني، وذلك لمساعدة المبتدئين في مجال الأمن السيبراني، وخبراء تكنولوجيا المعلومات، وأرباب الخبرة العميقة والواسعة لاختيار وظيفتهم المثالية في هذا المجال.
وتقدم كاسبرسكي بعض التوصيات للمحافظة على سلامتكم:
• لا تفتح الروابط التي توجهك إلى صفحات ويب مشبوهة. ولا تستجب بتاتاً لعروض «الربح السريع» غير المرغوب فيها، لا سيما عبر تيلجيرام أو المنتديات غير المعروفة. وتحقق دوماً من شرعية الوظيفة المعلنة من القنوات الرسمية.
• إذا كنت من المراهقين، فعليك إبلاغ أهلك أو الجهات المختصة عن المنشورات المشبوهة. فالرواتب المرتفعة لا تستحق أن تلطخ سجلك الجنائي لأجلها.
توصيات للمؤسسات
• تدريب الموظفين للتعرف على التصيّد الاحتيالي والروابط المشبوهة.
• تطبيق أدوات مراقبة الويب المظلم لاكتشاف بيانات الموظفين والسير الذاتية للموظفين السابقين. كذلك ينبغي تدريب قسم الموارد البشرية لرصد «خبرات العمل السابقة المرتبطة بوظائف الظل» في سجلات المتقدمين، وتطبيق آليات الكشف الاحتيالي متعددة الطبقات؛ فناقلو الأموال وسارقو بيانات البطاقات وظائف أولية في سلاسل هجمات أكبر.
• المراقبة المتواصلة لموارد الويب المظلم توفر تغطية أوسع لمصادر التهديدات المحتملة، وتتيح للعملاء متابعة تحركات جهات التهديد واتجاهات أنشطتها. ويندرج هذا النوع من المراقبة ضمن خدمة استخبارات البصمة الرقمية من كاسبرسكي.
• استخدام مصادر متعددة لمعلومات استخبارات التهديدات (تغطي موارد الويب السطحي والعميق والمظلم) لمواصلة الاطلاع على الأساليب والتقنيات والإجراءات الفعلية التي تستخدمها الجهات الناشطة في مجال التهديدات.
ويشمل هذا التحليل 2,225 منشوراً وظيفياً -سواء وظائف شاغرة أو سير ذاتية- في منتديات الويب المظلم بين يناير عام 2023 ويونيو عام 2025. ومن المحتمل ألا تكون بعض المنتديات والمصادر التي راجعها التحليل متاحة وقت النشر.