كيفية كشف روابط التصيد والروابط المشبوهة

لماذا قد تبدو روابط التصيد الاحتيالي مقنعة؟

تحاكي حملات التصيد الحديثة في كثير من الأحيان مؤسسات وعلامات تجارية وخدمات معروفة. وقد يعيد المهاجمون استخدام الشعارات والألوان ونماذج تسجيل الدخول وتصميم الصفحات حتى تبدو الوجهة حقيقية عند النظر إليها لأول مرة.

غالباً ما يكون اسم النطاق نفسه من أهم المؤشرات. فقد تعرض الصفحة اسم علامة تجارية موثوقة بينما تكون مستضافة فعلياً على نطاق مختلف تماماً يسيطر عليه المهاجم.

1. اقرأ اسم النطاق الحقيقي بعناية

يمثل النطاق المسجل الجزء الأهم من اسم المضيف. وقد ينشئ المهاجمون نطاقات فرعية طويلة تضع اسم شركة معروفة في بداية العنوان بينما يظهر النطاق الحقيقي في جزء آخر من الاسم.

قد يحتوي اسم المضيف مثلاً على كلمات مثل secure أو login أو account أو اسم شركة معروفة من دون أن يكون النطاق تابعاً فعلياً لتلك الجهة.

علامات تحذيرية شائعة

• أخطاء إملائية في اسم العلامة التجارية أو الجهة.
• إضافة كلمات أو أرقام أو شرطات غير متوقعة.
• استخدام امتداد نطاق غير معتاد.
• وجود سلسلة طويلة من النطاقات الفرعية.
• نطاقات تشبه أسماء مواقع شرعية بدرجة كبيرة.
• روابط مختصرة باستخدام خدمات إعادة توجيه غير معروفة.

2. انتبه إلى الأحرف المتشابهة شكلياً

تستخدم بعض النطاقات الخادعة أحرفاً تبدو بصرياً مثل أحرف من أبجديات أخرى، أو تستبدل بعض الحروف بأرقام أو رموز متقاربة في الشكل.

قد يجعل ذلك النطاق يبدو شرعياً عند النظر إليه بسرعة، خصوصاً على الهواتف المحمولة حيث قد يعرض شريط العنوان جزءاً فقط من الرابط.

3. وجود HTTPS لا يثبت أن الرابط شرعي

يمكن لموقع تصيد احتيالي استخدام HTTPS وشهادة صالحة. يعني HTTPS أن الاتصال بين المتصفح والموقع مشفر، لكنه لا يؤكد أن الجهة التي تدير النطاق موثوقة.

تعامل مع HTTPS باعتباره متطلباً تقنياً أساسياً، وليس دليلاً كاملاً على الثقة أو الشرعية.

4. انتبه إلى الطريقة التي وصل إليك بها الرابط

يُعد السياق من أقوى مؤشرات خطر التصيد الاحتيالي. فالرسالة غير المتوقعة التي تطلب منك تسجيل الدخول أو التحقق من الحساب أو إجراء دفعة عاجلة أو تقديم معلومات حساسة تستحق مزيداً من التدقيق.

عندما تدعي رسالة أنها صادرة عن جهة مهمة، افتح الموقع الرسمي المعروف لتلك الجهة بشكل مستقل بدلاً من استخدام الرابط الموجود في الرسالة.

أساليب ضغط شائعة في رسائل التصيد

• سيتم تعليق حسابك فوراً.
• فشلت عملية الدفع ويجب تصحيحها الآن.
• لا يمكن تسليم الشحنة حتى يتم دفع رسوم.
• يجب التحقق من هويتك من خلال الرابط المرفق.
• لقد ربحت جائزة أو استرداداً مالياً ويتطلب الأمر إجراءً فورياً.

5. راقب عمليات إعادة التوجيه

قد يشير الرابط في البداية إلى نطاق معين ثم يعيد توجيه المتصفح عبر وجهة أو أكثر. إعادة التوجيه شائعة على الإنترنت وليست ضارة بحد ذاتها، لكن سلاسل إعادة التوجيه غير المتوقعة قد تستخدم لإخفاء الوجهة النهائية.

عند فحص رابط غير مألوف، يكون اسم المضيف النهائي أكثر أهمية من الرابط الأول الظاهر.

6. لا تعتمد على قواعد بيانات السمعة وحدها

تُعد أنظمة السمعة مفيدة، لكن البنية التحتية الجديدة المستخدمة في التصيد قد لا تمتلك تاريخاً كافياً ليتم اكتشافها فوراً. لذلك لا ينبغي أن تتغلب نتيجة السمعة النظيفة على علامات التحذير الواضحة في الرابط أو الرسالة أو سلوك الموقع.

النهج الأقوى يجمع بين معلومات السمعة وفحص النطاق والمؤشرات التقنية وسياق الطلب.

7. ماذا تفعل عندما يبدو الرابط مشبوهاً؟

إذا كنت غير متأكد، فلا تدخل بيانات الدخول ولا تدفع أموالاً ولا تنزل ملفات. تحقق من الطلب بشكل مستقل باستخدام موقع معروف أو تطبيق رسمي أو وسيلة تواصل موثوقة.

إذا كنت قد أدخلت بيانات الاعتماد بالفعل في صفحة يشتبه بأنها صفحة تصيد، فغيّر كلمة المرور المتأثرة من جهاز موثوق وراجع الحساب لمعرفة الإجراءات الأمنية الإضافية المطلوبة.

1. توقف عن التفاعل مع الصفحة المشبوهة.
2. تحقق من الجهة من خلال قناة مستقلة.
3. غيّر كلمات المرور المكشوفة عند الحاجة.
4. فعّل المصادقة متعددة العوامل إن كانت متاحة.
5. راجع الأنشطة الأخيرة في الحساب.
6. أبلغ عن رسالة التصيد من خلال الخدمة المناسبة.

أدوات ROSVIX ذات الصلة

استخدم هذه الأدوات عند الحاجة إلى فحص المؤشرات التقنية التي يتناولها هذا الدليل.