# الموقع الوهمي (Fake GPS) في تطبيقات الحضور: كيف يُكتشف وكيف تمنعه

> لماذا لا يكفي النطاق الجغرافي وحده، وما الطبقات التي تكشف تزوير الموقع وتمنع التحضير بالنيابة أو إعادة إرسال طلب قديم، وكيف تختار مستوى الحماية المناسب.

- التصنيف: مواضيع
- التاريخ: 2026-10-06
- الرابط: https://biokeep.net/blog/%D8%A7%D9%84%D9%85%D9%88%D9%82%D8%B9-%D8%A7%D9%84%D9%88%D9%87%D9%85%D9%8A-fake-gps-%D9%81%D9%8A-%D8%AA%D8%B7%D8%A8%D9%8A%D9%82%D8%A7%D8%AA-%D8%A7%D9%84%D8%AD%D8%B6%D9%88%D8%B1-%D9%83%D9%8A%D9%81-%D9%8A%D9%83%D8%AA%D8%B4%D9%81-%D9%88%D9%83%D9%8A%D9%81-%D8%AA%D9%85%D9%86%D8%B9%D9%87
- الوسوم: تزوير الموقع، Fake GPS، تطبيق الموظفين، منع التلاعب

تطبيقات "الموقع الوهمي" مجانية وسهلة: يختار الموظف نقطة على الخريطة داخل نطاق المكتب، فيظن أي تطبيق حضور بسيط أنه هناك. لذلك لا يكفي أن يقارن التطبيق الإحداثيات بنطاق موقع العمل؛ يجب أن يتحقق أيضاً من أن الإحداثيات حقيقية، وأن الطلب خرج من جوال الموظف نفسه، وأنه ليس نسخة مكررة من طلب سابق.

## كيف يزوّر الموظف موقعه؟

- تطبيقات الموقع الوهمي التي تُفعَّل من خيارات المطوّر في أندرويد.

- التحضير من جوال زميل موجود في المكتب بحساب الموظف الغائب.

- إعادة إرسال طلب قديم التُقط من الشبكة، أو صناعة طلب يحاكي التطبيق دون فتحه.

## طبقات الحماية في BioKeep

### 1. النطاق الجغرافي

لكل موقع عمل نقطة على الخريطة ونصف قطر بالأمتار، ولكل موظف المواقع المسموحة له. التسجيل خارجها مرفوض، والتطبيق يعرض للموظف المسافة إلى أقرب موقع.

### 2. كشف الموقع الوهمي

يقرأ التطبيق علامة نظام أندرويد التي تبيّن أن الموقع صادر من تطبيق تزييف، فيُرفض التسجيل برسالة تطلب إيقاف ذلك التطبيق.

### 3. دقة الموقع

القراءة الضعيفة، بدقة مئات الأمتار، لا تثبت وجود الموظف داخل النطاق. لكل مستوى حماية حد أقصى للدقة المقبولة.

### 4. تحليل في الخادم

يقارن الخادم كل تسجيل بما قبله: انتقال مستحيل (مسافة كبيرة في وقت لا يكفي لقطعها)، أو إحداثيات متطابقة تماماً في تسجيلات متتالية، وهي علامة موقع مصطنع، أو جهاز غير الجهاز المعتمد للموظف. يُعلَّم التسجيل "مشبوه" في التقارير مع السبب، ويُرفض في المستويين القياسي والمشدّد.

### 5. ربط الحساب بجهاز معتمد

عند أول دخول يُسجَّل جوال الموظف وينتظر اعتماد الإدارة. الدخول من جوال آخر يحتاج اعتماداً جديداً، فلا يستطيع زميل التحضير بالنيابة من جواله.

### 6. توقيع كل طلب بمفتاح الجهاز

يولّد التطبيق عند أول تشغيل مفتاحاً خاصاً يُحفظ في التخزين المشفّر للجوال، ويسجّل مفتاحه العام لدى الخادم. كل تسجيل حضور يُوقَّع بهذا المفتاح مع ختم زمني ورمز لا يُقبل إلا مرة واحدة، فلا يمكن صناعة طلب من خارج التطبيق، ولا إعادة إرسال طلب قديم التُقط من الشبكة.

## اختر مستوى الحماية المناسب

- أساسي: النطاق واعتماد الجهاز ورفض الموقع الوهمي، والتسجيلات المشكوك فيها تُعلَّم دون رفض. مناسب للفرق الصغيرة.

- قياسي: حد دقة 80 متراً، وتوقيع الطلبات إلزامي، وأي علامة اشتباه تعني رفض التسجيل.

- مشدّد: مثل القياسي مع حد دقة 50 متراً، للمواقع الحساسة.

يُغيَّر المستوى من لوحة التحكم، الإعدادات، بطاقة حماية تطبيق الموظف.

## ما الذي يراه المدير؟

في التقرير اليومي تحمل التسجيلات المشكوك فيها شارة "مشبوه" مع السبب: موقع وهمي، أو دقة ضعيفة، أو انتقال مستحيل، أو جهاز غير معتمد. ويظهر في [تقارير الحضور](/blog/%D9%81%D9%87%D9%85-%D8%AA%D9%82%D8%A7%D8%B1%D9%8A%D8%B1-%D8%A7%D9%84%D8%AD%D8%B6%D9%88%D8%B1-%D8%A7%D9%84%D9%8A%D9%88%D9%85%D9%8A-%D9%88%D8%A7%D9%84%D9%81%D8%AA%D8%B1%D8%A9-%D9%88%D8%A7%D9%84%D9%85%D9%88%D8%B8%D9%81) مصدر كل تسجيل: جهاز بصمة أو تطبيق.

## ماذا لو انقطع الإنترنت؟

يحفظ التطبيق التسجيل بوقته الفعلي موقّعاً، ويرسله عند عودة الاتصال. يقبل الخادم التسجيل المتأخر حتى 12 ساعة إذا كان موقّعاً، ويعلّمه "مزامنة متأخرة"، ولا يقبله مرتين.

## نصائح عملية

- اجعل نصف قطر النطاق واقعياً، بين 100 و200 متر للمكاتب؛ النطاق الكبير جداً يسمح بالتحضير من الشارع المجاور.

- ابدأ بالمستوى الأساسي، وراجع شارات "مشبوه" أسبوعين قبل الانتقال إلى القياسي.

- اعتمد الأجهزة يدوياً بدل قبول كل الأجهزة، خاصة في الفرق الكبيرة.

- اجمع بين الجهاز والتطبيق: موظفو المقر على البصمة والميدانيون على التطبيق، كما في مقال تطبيق الحضور بالموقع الجغرافي .

جرّب كل ذلك مجاناً 14 يوماً من [لوحة التحكم](/dashboard/)، أو اقرأ [الشروحات](/blog/category/tutorial) خطوة بخطوة.

## أسئلة شائعة

### هل يستطيع الموظف تجاوز الحماية بجوال مكسور الحماية (Root)؟

المستخدم المتمكن قد يخفي علامة الموقع الوهمي على جوال مكسور الحماية، لذلك لا يعتمد BioKeep على طبقة واحدة: التحليل في الخادم وربط الجهاز وتوقيع الطلبات تكشف أنماطاً تفلت من الجوال. وللمواقع الأشد حساسية، اجعل التحضير على جهاز البصمة.

### هل يتتبع التطبيق موقع الموظف طوال اليوم؟

لا. الموقع يُقرأ لحظة التسجيل فقط.

### هل تعمل هذه الحماية على كل الجوالات؟

التطبيق الجديد متاح حالياً لأندرويد، وطبقات الخادم (النطاق، وتحليل الاشتباه، وربط الجهاز) تُطبَّق على كل تسجيلات التطبيق.