هل وصلك رابط عبر واتساب أو رسالة نصية يدّعي أن حسابك سيتوقف خلال ساعات، أو أن لديك شحنة تنتظر دفع رسوم بسيطة؟ قد يظهر الرابط بجوار شعار شركة معروفة، أو يأتي من حساب شخص تعرفه، فتبدو الرسالة طبيعية للوهلة الأولى. لكن العنوان الذي يقود إليه قد يختلف تمامًا عن الموقع الرسمي، وربما ينقلك إلى صفحة مزيفة تطلب كلمة المرور أو بيانات الدفع. المشكلة أن بعض الروابط الضارة لا تحمل علامات واضحة، وقد تستخدم أسماء نطاقات متشابهة أو خدمات اختصار تخفي الوجهة النهائية. وفي المقابل، ليست كل رسالة غير متوقعة دليلًا قاطعًا على الاحتيال. لذلك تحتاج إلى طريقة تفصل بين الاشتباه والتحقق دون تجربة الرابط على جهازك. ويزداد الأمر أهمية عندما تكون الرسالة مرتبطة بحساب مصرفي أو بريد إلكتروني أو خدمة تستخدمها يوميًا، لأن قرارًا متسرعًا قد يؤدي إلى كشف معلومات حساسة.
يمكنك فحص الروابط المشبوهة قبل فتحها دون تعريض جهازك للخطر من خلال معاينة عنوان الرابط دون النقر عليه، والتحقق من اسم النطاق الحقيقي، ومقارنته بالموقع الرسمي، ثم الاستعانة بخدمات فحص سمعة الروابط عند الحاجة. ولا تفتح الرابط لمجرد أن نتيجة الفحص لم تُظهر تهديدًا؛ فغياب التحذير ليس ضمانًا للأمان.
قبل أن تبدأ
- لا تضغط على الرابط المشبوه لاختبار ما إذا كان يعمل.
- لا تنزّل أي ملف مرفق بالرسالة قبل التأكد من مصدره.
- افصل بين اسم الجهة المكتوب في الرسالة واسم الموقع الموجود داخل الرابط.
- استخدم الموقع الرسمي المعروف للتحقق من أي مطالبة مالية أو تنبيه أمني.
- لا ترسل الروابط التي تحتوي على رموز دخول أو معلومات خاصة إلى خدمات فحص عامة.
- تذكّر أن نتيجة «آمن» في أداة الفحص لا تعني استحالة وجود محتوى ضار.
ما الذي ستحتاجه قبل البدء؟
لا تحتاج إلى تثبيت برنامج متخصص لفحص معظم الروابط المشبوهة. يكفي أن تتمكن من قراءة عنوان الرابط ومقارنته بعنوان الجهة التي يُفترض أنه تابع لها. ويمكن تنفيذ الخطوات الأساسية على الكمبيوتر أو الهاتف، لكن طريقة معاينة الرابط تختلف حسب التطبيق والجهاز.
تحتاج كذلك إلى مصدر مستقل للتحقق، مثل تطبيق الشركة الرسمي الذي سبق تثبيته، أو موقعها المعروف، أو رقم خدمة عملاء حصلت عليه من مصدر موثوق. لا تستخدم رقم الهاتف أو الرابط الموجودين داخل الرسالة نفسها لإثبات صحتها، لأن المحتال يستطيع وضع بيانات اتصال مزيفة.
- الرابط المراد فحصه: احتفظ به كنص دون فتحه، إذا كان نسخه ممكنًا بأمان.
- الموقع الرسمي: استخدم عنوانًا محفوظًا مسبقًا أو ادخل إليه بطريقة مستقلة.
- متصفح محدّث: للاستفادة من وسائل الحماية المدمجة عند تصفح المواقع الموثوقة.
- خدمة فحص السمعة: للتحقق من وجود بلاغات أمنية معروفة عن عنوان عام غير حساس.
- وقت كافٍ للمراجعة: لا تستجب لعبارات الاستعجال والتهديد التي تحاول دفعك إلى النقر.
توصي لجنة التجارة الفيدرالية الأمريكية FTC بعدم فتح الروابط غير المتوقعة، والرجوع مباشرة إلى الجهة المعنية عبر قناة اتصال معروفة إذا بدت الرسالة مرتبطة بحساب حقيقي.
الفكرة العملية: جهّز وسيلة مستقلة للتحقق من الجهة المرسلة قبل محاولة تحليل الرابط نفسه.
ما الخطوات بالترتيب الصحيح؟
اتبع الخطوات التالية من دون فتح الوجهة المشبوهة. يبدأ الفحص بتقييم الرسالة، ثم تحليل بنية الرابط، ثم مراجعة سمعته إذا كان ذلك مناسبًا. وتوقف عند ظهور علامة احتيال واضحة؛ فلا حاجة إلى استكمال جميع الاختبارات عندما يتبين أن الرابط ينتحل موقعًا معروفًا.
- افحص سياق الرسالة أولًا. اقرأ النص المحيط بالرابط. هل تدّعي الرسالة وجود مشكلة عاجلة في حسابك؟ هل تطلب دفع رسوم غير متوقعة أو إدخال رمز تحقق؟ هل تعرض مكافأة مقابل تسجيل الدخول؟ هذه مؤشرات تستحق الحذر، خصوصًا عندما ترتبط بطلب بيانات حساسة. لا تفترض صحة الرسالة بسبب ظهور اسم شخص تعرفه، فقد يُخترق حسابه أو يُنتحل اسمه. كما يمكن تزوير أسماء المرسلين في بعض قنوات الاتصال.
- عاين الرابط دون النقر عليه. على الكمبيوتر، ضع مؤشر الفأرة فوق الرابط دون الضغط عليه، ثم اقرأ العنوان الذي يظهر عادة في أسفل المتصفح أو التطبيق. وعلى الهاتف، قد يعرض الضغط المطول معاينة نصية للرابط، لكن بعض التطبيقات تفتح صفحة معاينة أو تبدأ الاتصال تلقائيًا؛ لذلك استخدم خيار «نسخ الرابط» أو «عرض تفاصيل الرابط» فقط عندما تعرف سلوك التطبيق. إذا لم تتمكن من معاينة العنوان دون فتحه، فلا تحاول تجربته. يمكنك تجاوز هذه الخطوة والانتقال مباشرة إلى الموقع الرسمي المستقل.
- حدد اسم النطاق الحقيقي. اسم النطاق هو الجزء الذي يحدد الموقع المقصود، ويأتي بعد اسم البروتوكول وقبل بداية المسار. على سبيل المثال، في العنوان الافتراضي التالي:
https://login.example.com/accountالنطاق المسجل هنا هو example.com، بينما login نطاق فرعي تابع له. أما العنوان التالي فيستخدم نطاقًا مختلفًا:https://example.com.login-check.example.net/النطاق المسجل في المثال الثاني هو example.net، وليس example.com. يستخدم المحتالون هذه الحيلة لإظهار اسم جهة موثوقة في بداية العنوان بينما تكون السيطرة الفعلية على موقع آخر. وتتطلب بعض امتدادات النطاقات المركبة معرفة حدود النطاق المسجل، لذلك لا تعتمد على قاعدة النظر إلى آخر جزأين في جميع الحالات. - ابحث عن الاختلافات الدقيقة في الكتابة. قارن اسم النطاق بالعنوان الرسمي حرفًا بحرف. قد يستبدل المهاجم حرفًا بآخر مشابه، أو يضيف كلمة مثل verify أو security أو support لإقناعك بأنه تابع لخدمة معروفة. كما قد تُستخدم أحرف من أبجديات مختلفة تبدو متشابهة بصريًا. لا يعني وجود كلمة مرتبطة بالحماية أو تسجيل الدخول أن الموقع رسمي. المهم هو تطابق النطاق المسجل مع الجهة الحقيقية.
- انتبه إلى الروابط المختصرة. تخفي خدمات اختصار الروابط العنوان النهائي خلف رابط قصير. وقد يكون استخدامها مشروعًا، لكنها تمنعك من معرفة الوجهة بمجرد قراءة النص. تجنب فتح الرابط المختصر بغرض اكتشاف وجهته، واستخدم خدمة موثوقة تعرض بيانات إعادة التوجيه دون زيارة الموقع النهائي من جهازك، مع مراعاة خصوصية الرابط. حتى بعد معرفة الوجهة النهائية، يجب فحص نطاقها ومحتواها المتوقع، لأن بعض الروابط تمر عبر عدة تحويلات.
- قارن الرابط بالموقع الرسمي بصورة مستقلة. إذا وصلتك رسالة تطلب تأكيد بيانات حساب مصرفي أو متابعة شحنة، افتح التطبيق الرسمي أو اكتب العنوان المعروف بنفسك، ثم تحقق من وجود الطلب أو التنبيه داخل حسابك. لا تستخدم زر تسجيل الدخول الموجود في الرسالة. تؤكد إرشادات FTC بشأن الرسائل النصية الاحتيالية أهمية التواصل مع الشركة من خلال موقع أو رقم هاتف معروف مسبقًا بدلًا من المعلومات المقدمة داخل الرسالة غير المتوقعة.
- افحص السمعة الأمنية للرابط العام. إذا كان الرابط عامًا ولا يحتوي على معلومات حساسة، يمكنك الاستعانة بخدمات تحليل سمعة عناوين الويب لمعرفة ما إذا كانت هناك مؤشرات أو بلاغات عن نشاط تصيد أو برمجيات ضارة. من الخيارات المعروفة خدمة Google Safe Browsing ومواقع فحص السمعة مثل VirusTotal. تختلف هذه الخدمات في طريقة التحليل والبيانات التي تجمعها أو تعرضها، وقد يؤدي إرسال عنوان الرابط إلى كشفه لمزود الخدمة أو لأطراف أخرى وفق سياسة الأداة. لذلك لا تُرسل روابط إعادة تعيين كلمات المرور أو روابط الدخول الخاصة أو العناوين التي تحتوي على رموز جلسات. اعتبر النتيجة مؤشرًا إضافيًا فقط؛ فقد يكون الرابط جديدًا ولم يُبلّغ عنه بعد، أو قد يكون موقعًا مشروعًا تعرض للاختراق.
- راجع نوع الصفحة أو الملف المتوقع. إذا كانت الرسالة تدّعي أنها إشعار توصيل، لكن الرابط يبدو أنه يقود إلى ملف تنفيذي أو حزمة تثبيت، فهذا سبب كافٍ للتوقف. كذلك ينبغي الحذر من الملفات المضغوطة والمستندات التي تطلب تفعيل وحدات ماكرو أو تعطيل الحماية. لا تعتمد على امتداد الملف وحده لمعرفة سلامته، ولا تحمّل محتوى مشبوهًا لمجرد أن الرابط لم يظهر في قواعد بيانات التهديدات.
- اتخذ قرارًا بناءً على مجموع المؤشرات. إذا انتحل الرابط نطاقًا رسميًا، أو طلب بيانات غير متوقعة، أو ظهر تحذير أمني موثوق، فلا تفتحه. وإذا لم تظهر مؤشرات خطر واضحة لكنك لا تستطيع التأكد من مصدره، فاستخدم القناة الرسمية للوصول إلى الخدمة المطلوبة بدلًا من الرابط المرسل. الفحص الجيد لا يهدف إلى إيجاد مبرر لفتح كل رابط، بل إلى معرفة متى يكون تجاهله هو القرار الأكثر أمانًا.
الفكرة العملية: افحص الرسالة والنطاق والجهة المرسلة أولًا، ثم استخدم فحص السمعة كدليل مساعد، وليس بوصفه تصريحًا بفتح الرابط.
ما الأخطاء الشائعة التي يجب تجنبها؟
قد تؤدي بعض ممارسات الفحص الخاطئة إلى التعرض للخطر نفسه الذي تحاول تجنبه. ويحدث ذلك عندما يخلط المستخدم بين تحليل عنوان الرابط وبين زيارة الموقع فعليًا، أو يفسر غياب التحذيرات بوصفه إثباتًا نهائيًا للسلامة.
- فتح الرابط للتحقق من شكله: قد تؤدي الزيارة إلى تحميل محتوى خبيث أو استغلال ثغرة في متصفح غير محدّث.
- اعتبار HTTPS دليلًا على شرعية الموقع: يعني البروتوكول عادة أن الاتصال مشفر، لكنه لا يثبت أن الجهة التي تدير الموقع موثوقة.
- الاعتماد على شعار الشركة: يستطيع المحتال نسخ الشعار والألوان والتصميم بسهولة.
- الثقة برابط صادر من حساب معروف: قد يكون الحساب مخترقًا أو الرسالة مرسلة آليًا دون علم صاحبه.
- إرسال روابط خاصة إلى أدوات عامة: قد يكشف ذلك رموز تحقق أو معرفات أو معلومات مرتبطة بالحساب.
- تجاهل اسم النطاق الفعلي: قد تظهر أسماء شركات مشهورة في المسار أو في النطاق الفرعي دون أن تكون مالكة للموقع.
- تعطيل حماية المتصفح لإكمال الفحص: يؤدي ذلك إلى تقليل الحماية بدلًا من تحسينها.
وتوضح وثائق Google Chrome بشأن أمان الاتصال أن الاتصال المشفر لا يغني عن التأكد من هوية الموقع، وأنه ينبغي الحذر عند إدخال المعلومات الشخصية حتى عندما تبدو حالة الاتصال آمنة.
الفكرة العملية: لا تخلط بين وجود تشفير للاتصال وبين كون الموقع تابعًا للجهة التي يدّعي تمثيلها.
كيف تتحقق من نجاح كل خطوة؟
نجاح فحص الرابط لا يعني بالضرورة تصنيفه آمنًا أو ضارًا بصورة قطعية، بل يعني أنك وصلت إلى قرار معقول دون زيارة الوجهة المشبوهة أو كشف بياناتك. ويمكن مراجعة نتائج الخطوات باستخدام المعايير التالية:
- معاينة الرابط: تمكنت من رؤية عنوانه دون فتح الصفحة المقصودة.
- تحليل النطاق: حددت الموقع الذي يتحكم فعليًا بالعنوان، وليس الاسم الظاهر في نص الرسالة.
- التحقق من الجهة: قارنت الطلب بمعلومات من التطبيق أو الموقع الرسمي بصورة مستقلة.
- فحص السمعة: قرأت نتائج الأداة وفهمت أنها قد تكون ناقصة أو غير حاسمة.
- مراجعة نوع المحتوى: لم تنزّل ملفًا أو تنفذ برنامجًا لا تعرف مصدره.
- القرار النهائي: إما استخدمت وسيلة رسمية مستقلة أو تجاهلت الرابط غير الموثوق.
إذا كان الرابط تابعًا لجهة رسمية فعلًا، فقد تجد الطلب نفسه داخل حسابك عند الدخول إليه مباشرة. أما إذا لم يظهر أي تنبيه داخل القناة الرسمية، فهذا سبب إضافي للتواصل مع الدعم قبل تقديم معلومات أو إجراء دفع، وإن كان غياب التنبيه وحده لا يكفي لإثبات الاحتيال.
لا تعتبر ظهور نتيجة خالية من التنبيهات في خدمة فحص واحدة دليلًا على نجاح التحقق. فالروابط الخبيثة قد تكون حديثة أو تستخدم صفحات تتغير بحسب الجهاز أو الموقع أو توقيت الزيارة.
الفكرة العملية: قيّم نجاح الفحص بقدرتك على تحديد الجهة الحقيقية واتخاذ قرار آمن دون الحاجة إلى فتح الرابط المرسل.
ماذا تفعل إذا فشلت خطوة معينة؟
قد لا تسمح بعض تطبيقات المراسلة بمعاينة الروابط، أو قد تكون الوجهة مخفية وراء اختصار، أو لا تعرض أدوات السمعة أي معلومات. في هذه الحالات، لا تحاول تجاوز القيود بفتح الرابط، بل اختر طريقة تحقق بديلة لا تتطلب زيارة الموقع المشبوه.
- لا تستطيع نسخ الرابط: تجاهله وافتح الخدمة الرسمية مباشرة للتحقق من مضمون الرسالة.
- الرابط مختصر ولا تظهر وجهته: لا تفتحه بغرض الاختبار، واطلب من الجهة المرسلة عنوانًا رسميًا واضحًا إذا كانت موثوقة.
- خدمة الفحص لا تعرف الرابط: تعامل مع النتيجة باعتبارها غير حاسمة، وليس دليلًا على السلامة.
- الرسالة من شخص تعرفه: تواصل معه عبر مكالمة أو محادثة منفصلة واسأله إن كان أرسل الرابط فعلًا.
- الرابط يحتوي على بيانات حساسة: لا تستخدم أداة فحص عامة؛ انتقل إلى الحساب الرسمي للتحقق أو إبطال الرابط عند الاشتباه.
- فتحت الرابط بالفعل دون إدخال معلومات: أغلق الصفحة، وحدّث المتصفح والنظام وافحص الجهاز إذا بدأ تنزيل غير متوقع أو ظهر سلوك مريب.
- أدخلت كلمة مرور أو رمز تحقق: غيّر كلمة المرور من الموقع الرسمي، وأنهِ الجلسات غير المعروفة، وفعّل المصادقة متعددة العوامل. وإذا كشفت بيانات دفع، تواصل مع الجهة المالية فورًا.
تعتمد درجة الخطر بعد فتح الرابط على ما حدث بالفعل. فالانتقال إلى صفحة احتيالية لا يعني تلقائيًا إصابة الجهاز، لكنه لا يضمن سلامته أيضًا، خصوصًا إذا تم تنزيل ملف أو منح أذونات أو إدخال بيانات حساسة.
وتنصح لجنة التجارة الفيدرالية الأمريكية في إرشادات التعامل مع التصيد بتحديث برامج الحماية وفحص الجهاز عند النقر على روابط مشبوهة، واتخاذ خطوات سريعة لحماية الحسابات إذا كُشفت معلومات شخصية أو مالية.
الفكرة العملية: إذا تعذر التأكد من الرابط دون فتحه، اتركه وانتقل إلى القناة الرسمية؛ وإذا سبق إدخال بيانات، أعطِ الأولوية لتأمين الحساب المتأثر.
نصائح متقدمة لتحسين النتيجة
بعد إتقان الخطوات الأساسية، يمكنك رفع مستوى الحماية من خلال الجمع بين التحقق اليدوي والإعدادات الأمنية التي يوفرها المتصفح ونظام التشغيل. هذه الوسائل لا تمنع جميع الهجمات، لكنها تقلل احتمال الوصول إلى صفحات احتيالية معروفة أو تنفيذ ملفات خطرة دون تنبيه.
- فعّل الحماية من المواقع الضارة: استخدم ميزات التصفح الآمن في متصفحك، واختر مستوى الحماية المناسب لاحتياجاتك وخصوصيتك.
- حافظ على تحديث النظام والمتصفح: تساعد التحديثات على معالجة ثغرات قد تستغلها صفحات خبيثة.
- استخدم مدير كلمات مرور موثوقًا: قد يساعد في اكتشاف اختلاف النطاق، لأن الملء التلقائي مرتبط عادة بالموقع المحفوظ، لكنه ليس وسيلة تحقق وحيدة.
- استخدم المصادقة متعددة العوامل: تقلل بعض وسائلها المقاومة للتصيد، مثل مفاتيح المرور، مخاطر سرقة بيانات الدخول.
- تجنب إدخال البيانات عبر الروابط الواردة: افتح المواقع الحساسة من التطبيقات الرسمية أو العناوين المحفوظة.
- راقب إعادة التوجيه: لا تفترض أن الرابط آمن لمجرد أنه يبدأ من موقع مشهور؛ فقد يقود في النهاية إلى وجهة أخرى.
- لا تستخدم جهازك الشخصي لتحليل المواقع الضارة مباشرة: اترك الفحص المتقدم للبيئات والأدوات المتخصصة.
توضح وثائق Microsoft Defender SmartScreen أن التقنية تفحص سمعة المواقع والتنزيلات وتستخدم مؤشرات السلوك وقوائم التهديدات المعروفة لإظهار تحذيرات عند الاشتباه في صفحات التصيد أو الملفات الضارة.
ومن المهم عدم تجاهل التحذيرات الحمراء التي يعرضها المتصفح. فإذا تم تصنيف الموقع بأنه خطير، فلا تحاول تجاوز التنبيه للوصول إلى المحتوى، حتى لو وعدتك الرسالة بحل مشكلة عاجلة أو بالحصول على مكافأة.
الفكرة العملية: اجمع بين معرفة النطاق الحقيقي، والتحقق المستقل من الجهة، وحماية المتصفح المحدثة لتقليل الاعتماد على أداة فحص واحدة.
مواضيع قد تهمك:
- كيف تكتشف تطبيقًا يسجّل شاشة هاتفك دون علمك؟
- الفرق بين Device Admin وAccessibility في تطبيقات التجسس
- كيف تفحص حسابك في Google وتكشف الأنشطة المشبوهة؟
- كيف تتحقق من أمان تطبيق قبل تثبيته خارج المتجر؟
أسئلة متكررة
هل يمكن أن يكون الرابط ضارًا رغم استخدام HTTPS؟
نعم، لأن HTTPS يحمي الاتصال بالتشفير لكنه لا يضمن أن الموقع صادق أو خالٍ من التصيد. يمكن للمحتال إنشاء موقع مشفر يستهدف سرقة كلمات المرور.
هل نسخ الرابط دون فتحه يسبب اختراق الجهاز؟
نسخ عنوان الرابط كنص لا يؤدي عادة إلى زيارة الموقع أو تنفيذ محتواه. ومع ذلك، يجب الانتباه إلى أن بعض التطبيقات قد تعرض معاينات تلقائية أو تتعامل مع الروابط بطرق مختلفة.
هل يمكن الاعتماد على نتيجة VirusTotal وحدها؟
لا، فنتيجة الفحص تعكس المعلومات المتاحة للأداة وقت التحليل، وقد لا تكشف تهديدًا جديدًا. كما ينبغي عدم إرسال الروابط الخاصة أو التي تحتوي على بيانات حساسة إلى خدمات التحليل العامة.
هل الرابط المختصر دليل على الاحتيال؟
ليس بالضرورة، فخدمات الاختصار تُستخدم لأغراض مشروعة أيضًا. لكنها تخفي الوجهة النهائية، لذلك تحتاج إلى تحقق إضافي قبل الوثوق بها.
هل فتح رابط مشبوه يعني أن الهاتف أصيب بفيروس؟
لا يعني ذلك الإصابة تلقائيًا، لكن مستوى الخطر يرتفع إذا استُغلت ثغرة أو تم تنزيل ملف ضار أو منحت الصفحة أذونات غير مناسبة. أغلق الصفحة وراجع التنزيلات والأذونات وحدّث الجهاز عند الحاجة.
هل يستطيع الرابط سرقة كلمة المرور دون كتابتها؟
زيارة موقع تصيد عادي لا تعني تلقائيًا كشف كلمة المرور، لكن بعض الهجمات قد تستغل جلسات الدخول أو ثغرات المتصفح. ولهذا يجب عدم فتح الروابط غير الموثوقة حتى عندما لا تنوي إدخال بيانات.
ما أفضل تصرف عند وصول رابط يدعي وجود مشكلة في حسابي البنكي؟
لا تفتح الرابط ولا تتصل بالرقم الموجود في الرسالة. افتح تطبيق البنك الرسمي بصورة مستقلة وتحقق من التنبيه، أو تواصل مع البنك عبر قناة خدمة عملاء موثوقة.
ماذا تفعل الآن
- افحص العنوان دون زيارة الموقع: راجع اسم النطاق الحقيقي وانتبه إلى الاختصارات والأسماء المشابهة للمواقع الرسمية.
- تحقق من مصدر مستقل: افتح تطبيق الجهة الرسمية أو موقعها المعروف بدلًا من استخدام الرابط المرسل.
- اتخذ قرارًا محافظًا: تجاهل الرابط إذا ظهرت علامات انتحال أو بقيت هويته غير مؤكدة، ولا تعتمد على نتيجة فحص واحدة.
فحص الروابط المشبوهة مهارة تعتمد على قراءة العنوان وفهم سياق الرسالة ومقارنة الادعاءات بمصادر مستقلة، وليس على فتح الروابط لمعرفة ما تحتويه. وكلما اعتدت التحقق من النطاق الحقيقي وعدم مشاركة معلومات حساسة مع أدوات عامة، أصبحت قراراتك أكثر أمانًا عند استقبال رسائل غير متوقعة. عند وصول الرابط المشبوه التالي، ابدأ بمعاينة عنوانه دون النقر عليه، ثم تحقق من الجهة عبر موقعها الرسمي.