قد تصلك رسالة تبدو طبيعية تمامًا: اسم شركة معروف، زر يحمل عبارة مثل «عرض الفاتورة»، أو رابط يبدو في ظاهره تابعًا لخدمة تثق بها. لكن عند فتحه تجد نفسك في موقع مختلف تمامًا. هذه الحيلة لا تعتمد دائمًا على اختراق تقني معقد؛ ففي كثير من الحالات يتم استغلال طريقة عرض الروابط داخل البريد الإلكتروني والرسائل لإخفاء عنوان الموقع الحقيقي خلف نص أو زر أو نطاق مضلل. الخطر هنا أن العين البشرية تقرأ ما يظهر أمامها، بينما المتصفح يتعامل مع الوجهة الفعلية المخزنة داخل الرابط. فهم هذا الفرق يغيّر طريقة تعاملك مع الرسائل المشبوهة، لأنك لن تسأل فقط: «ماذا يقول الرابط؟» بل ستسأل أيضًا: «إلى أين سيأخذني فعلًا؟» وهذه هي النقطة الأساسية لاكتشاف عدد كبير من محاولات التصيد قبل فتح الموقع.
الخلاصة الرئيسية
- النص الذي تراه داخل الرسالة ليس بالضرورة هو عنوان الموقع الذي ستفتحه.
- يمكن إخفاء الوجهة الحقيقية خلف زر، كلمة، صورة أو رابط مختصر.
- أهم جزء يجب فحصه هو اسم النطاق الفعلي، وليس الكلمات التي تظهر قبله أو بعده.
- الروابط قد تمر عبر أكثر من تحويل قبل الوصول إلى الصفحة النهائية.
- عند الشك، افتح الموقع الرسمي بنفسك بدل الدخول إليه من رابط الرسالة.
ما الفرق بين النص الظاهر والرابط الحقيقي داخل الرسالة؟
عند إنشاء رسالة بريد إلكتروني أو صفحة ويب يمكن أن يكون النص الذي يراه المستخدم مختلفًا عن العنوان المرتبط به. قد ترى مثلًا عبارة «تسجيل الدخول إلى حسابك»، بينما تكون الوجهة الفعلية موقعًا آخر. هذه الميزة طبيعية ومستخدمة يوميًا في المواقع والرسائل، لكنها تصبح خطرة عندما تُستخدم لإعطاء انطباع زائف بأن الرابط يتبع جهة موثوقة.
ينطبق الأمر نفسه على الأزرار. زر يحمل اسم بنك أو متجر أو خدمة بريد لا يثبت أن الوجهة تابعة لتلك الجهة. الزر مجرد عنصر بصري، بينما العنوان المرتبط به موجود خلفه وقد يكون مختلفًا كليًا.
وتوصي Google ضمن إرشادات Gmail لمكافحة التصيد الاحتيالي بفحص عنوان المرسل، والتحقق من الروابط قبل فتحها؛ فعلى الكمبيوتر يمكن تمرير مؤشر الفأرة فوق الرابط لمعرفة ما إذا كان عنوان URL الحقيقي يطابق الوصف الظاهر داخل الرسالة.
الاسم المكتوب على الرابط يخاطب عينك، أما العنوان المخفي خلفه فهو ما يحدد المكان الذي سيفتحه المتصفح.
لهذا السبب فإن قراءة النص الظاهر وحده لا تكفي للحكم على أمان الرسالة، خصوصًا إذا كانت تطلب تسجيل الدخول أو إدخال بيانات دفع أو تنزيل ملف.
كيف يخفون الوجهة الحقيقية خلف كلمة أو زر؟
الطريقة الأبسط هي جعل كلمة أو صورة أو زر قابلًا للنقر، ثم ربطه بعنوان مختلف عن النص الظاهر. المستخدم يرى وصفًا مفهومًا مثل «تأكيد الحساب» أو «عرض الطلب»، بينما التطبيق يعرف أن النقر سينقله إلى عنوان آخر.
هذه التقنية ليست ضارة بحد ذاتها؛ فجميع المواقع تقريبًا تستخدم النصوص المرتبطة لتجنب عرض عناوين طويلة. المشكلة تبدأ عندما يستغلها المرسل لإخفاء نطاق لا علاقة له بالجهة التي يدّعي تمثيلها.
وتوضح Microsoft في إرشادات الحماية من التصيد الاحتيالي أن تمرير مؤشر الفأرة فوق الرابط دون النقر عليه يكشف العنوان الحقيقي الذي سيُفتح، وتوصي بمقارنته بالنص المكتوب داخل الرسالة قبل اتخاذ أي إجراء.
يمكنك تقليل هذا الخطر بهذه الخطوات:
- على الكمبيوتر، مرّر مؤشر الفأرة فوق الرابط دون النقر عليه ولاحظ العنوان الذي يظهر في المتصفح أو برنامج البريد.
- قارن النطاق الظاهر مع الموقع الرسمي الذي تعرفه مسبقًا.
- على الهاتف، استخدم الضغط المطول على الرابط إذا كان التطبيق يسمح بعرض معاينة الوجهة.
- لا تعتمد على شكل الزر أو الشعار أو لون التصميم في تقييم الرابط.
- لا تدخل معلومات حساسة قبل التحقق من النطاق النهائي في شريط المتصفح.
وتشير Microsoft أيضًا إلى إمكانية استخدام الضغط المطول على الرابط في Android، وإجراء مماثل في iOS، للمساعدة في إظهار وجهته قبل فتحه.
القاعدة العملية: افحص وجهة الرابط نفسها، لا النص الذي يدعوك إلى الضغط عليها.
لماذا تبدو بعض النطاقات المزيفة قريبة جدًا من الأصلية؟
أحيانًا لا يتم إخفاء الرابط بالكامل، بل يتم اختيار اسم نطاق يشبه الموقع الأصلي إلى درجة يمكن أن تخدع القارئ عند النظرة السريعة. قد يعتمد التشابه على حرف إضافي أو محذوف، أو ترتيب مختلف، أو كلمة مألوفة أضيفت إلى الاسم.
المشكلة أن القارئ غالبًا يبحث بصريًا عن اسم العلامة التجارية داخل الرابط، فإذا وجده يفترض أن الرابط صحيح. لكن وجود الاسم داخل العنوان لا يعني أن الموقع تابع لتلك الجهة.
وتنبه Google إلى أهمية مقارنة اسم المرسل بعنوان البريد الفعلي وفحص الرابط قبل فتحه، لأن رسائل التصيد قد تستخدم مظهرًا أو وصفًا يبدو مألوفًا بينما تكون الوجهة مختلفة.
للتفريق، ركّز على النطاق الأساسي. في عنوان افتراضي مثل:
login.company.example
فإن الكلمات الموجودة في البداية قد تكون نطاقات فرعية، بينما يجب تحديد النطاق الأساسي الذي تتحكم به الجهة المالكة للموقع. قد يضع صاحب نطاق غير موثوق اسم شركة شهيرة في جزء سابق من العنوان لإرباك القارئ.
لا تبحث عن اسم الشركة داخل الرابط فقط؛ حدّد النطاق الأساسي الذي تنتمي إليه الصفحة بالفعل.
هل النطاقات الفرعية يمكن أن تخدع القارئ؟
نعم، لأن قراءة عنوان طويل بسرعة قد تجعل المستخدم يركز على أول كلمة مألوفة ويهمل بقية العنوان. النطاق الفرعي هو جزء يسبق النطاق الأساسي، ويمكن أن يحمل تسمية يحددها مالك النطاق.
لذلك قد يحتوي رابط على اسم خدمة معروفة في جزء من بدايته، بينما ينتمي النطاق الفعلي إلى موقع آخر. كما يمكن أن تصبح الروابط أكثر إرباكًا عند احتوائها على مسارات طويلة أو مجموعة كبيرة من المعلمات بعد اسم النطاق.
عند فحص رابط طويل:
- تجاهل المسار الطويل بعد اسم الموقع مؤقتًا.
- حدد اسم المضيف أو النطاق الذي سيجري الاتصال به.
- لاحظ الامتداد النهائي للنطاق.
- تأكد من تركيب اسم النطاق الأساسي بدل التركيز على كلمة مألوفة في بدايته.
- قارن النطاق بالموقع الرسمي الذي تستخدمه عادة.
هذه الطريقة أكثر موثوقية من قراءة الرابط كاملًا دفعة واحدة، خصوصًا عندما يكون طويلًا ومليئًا بالكلمات والمعلمات التي لا يحتاج المستخدم عادة إلى تفسيرها.
كيف تستخدم الروابط المختصرة لإخفاء الموقع النهائي؟
الرابط المختصر لا يعرض عادة العنوان النهائي مباشرة، بل يرسل المستخدم أولًا إلى خدمة وسيطة، ثم تعيد الخدمة توجيهه إلى الموقع المقصود. لذلك لا تستطيع معرفة الوجهة الكاملة بمجرد النظر إلى الرابط المختصر نفسه.
هذه الخدمات مفيدة لأسباب مشروعة مثل تقليل طول الروابط أو إدارة الحملات، لكنها تقلل أيضًا قدرة المستخدم على تقييم الوجهة قبل الفتح. ولهذا يجب التعامل بحذر أكبر مع رابط مختصر يصل في رسالة غير متوقعة، خصوصًا إذا كان مرتبطًا بتسجيل دخول أو دفع أو استرداد حساب.
وتوضح Apple في إرشادات السلامة الشخصية أن المحتالين قد يستخدمون رسائل بريد إلكتروني ورسائل نصية وتنزيلات وروابط مشبوهة لإقناع المستخدم بمشاركة معلومات حسابه أو كلمات المرور أو رموز التحقق.
قبل التعامل مع رابط مختصر:
- اسأل أولًا هل كنت تتوقع الرسالة أصلًا.
- لا تستخدم الرابط إذا كان بإمكانك الوصول إلى الخدمة من التطبيق الرسمي مباشرة.
- إذا كانت الرسالة تتعلق بحساب مالي أو بيانات حساسة، افتح الموقع يدويًا بدل اتباع الرابط.
- لا تعتبر خدمة الاختصار نفسها دليلًا على أن الوجهة آمنة.
كلما قلّت قدرتك على رؤية الوجهة قبل النقر، زادت أهمية التحقق من الرسالة بوسيلة مستقلة.
هل يمكن للرابط أن ينقلك إلى أكثر من موقع قبل الصفحة النهائية؟
نعم. بعض الروابط تعتمد على إعادة التوجيه، أي أن المستخدم يفتح عنوانًا أول، ثم يرسله ذلك العنوان إلى صفحة ثانية وربما إلى وجهة أخرى. هذا يحدث بصورة مشروعة في كثير من الخدمات، مثل أنظمة تسجيل الدخول وروابط الحملات والإحالات.
لكن وجود عدة تحويلات قد يجعل تقييم الوجهة أصعب، لأن النطاق الذي ظهر لك في الرسالة ليس بالضرورة النطاق الذي ستستقر عليه الصفحة في النهاية.
إذا فتحت رابطًا ثم لاحظت أن شريط العنوان تغيّر إلى موقع مختلف، توقف قبل إدخال أي كلمة مرور أو رمز تحقق أو معلومات بطاقة. افحص النطاق النهائي وقارنه بالموقع الرسمي الذي تعرفه.
العنوان النهائي في شريط المتصفح أهم من الكلمات التي ظهرت لك داخل الرسالة.
ما الحيل البصرية التي تجعل الرابط يبدو أكثر ثقة؟
لا يعتمد الخداع على الرابط وحده. غالبًا يُبنى سياق كامل حوله ليبدو طبيعيًا: شعار معروف، ألوان قريبة من هوية شركة، توقيع رسمي، رقم طلب، أو رسالة عاجلة تخبرك أن الحساب سيتوقف إذا لم تتصرف بسرعة.
وتذكر Microsoft أن رسائل التصيد كثيرًا ما تعتمد على انتحال شركات أو جهات معروفة، وقد تستخدم طلبات عاجلة أو تهديدات لدفع المستخدم إلى النقر أو فتح مرفق دون التحقق الكافي.
هذه العناصر البصرية لا تؤكد ملكية الرابط؛ فالصور والتنسيقات يمكن تقليدها، كما يمكن للرسالة أن تستخدم اسمًا مألوفًا بينما تكون الوجهة مختلفة.
انتبه خصوصًا إلى اجتماع عدة مؤشرات:
- رسالة غير متوقعة مع طلب عاجل.
- رابط لا يظهر نطاقه بوضوح.
- طلب تسجيل الدخول بعد الضغط مباشرة.
- صفحة تطلب رمز تحقق أو بيانات بطاقة دون سياق طبيعي.
- اختلاف بسيط بين النطاق وبين الموقع الذي تستخدمه عادة.
- طلب فتح مرفق لم تكن تتوقعه.
- ادعاء بوجود مشكلة خطيرة لإجبارك على التصرف بسرعة.
وجود مؤشر واحد لا يثبت الاحتيال دائمًا، لكن اجتماع عدة مؤشرات يبرر التوقف والتحقق من الرسالة بوسيلة أخرى.
كيف تفحص الرابط بأمان قبل فتحه؟
أفضل طريقة ليست محاولة تحليل كل رابط مشبوه بالتفصيل، بل تقليل الحاجة إلى فتحه أصلًا. إذا أخبرتك رسالة بأن لديك فاتورة أو تنبيهًا أمنيًا أو تحديثًا للحساب، افتح التطبيق الرسمي أو اكتب عنوان الموقع بنفسك ثم تحقق من وجود التنبيه هناك.
وتوصي Microsoft في إرشادات الحماية من الاحتيال عبر الإنترنت بأنه عند وصول رابط يبدو تابعًا لبنك أو مؤسسة موثوقة، فمن الأفضل فتح علامة تبويب جديدة والوصول إلى الموقع الرسمي مباشرة عبر عنوان معروف أو إشارة مرجعية محفوظة بدل استخدام الرابط الموجود في الرسالة.
إذا احتجت إلى تقييم الرابط نفسه، استخدم تسلسلًا بسيطًا:
- اقرأ اسم المرسل وعنوانه، لكن لا تعتبرهما وحدهما إثباتًا للهوية.
- اعرض الوجهة الحقيقية للرابط دون فتحها متى كان ذلك ممكنًا.
- حدد النطاق الأساسي بدقة.
- ابحث عن أخطاء إملائية أو حروف متشابهة أو أسماء زائدة.
- لاحظ إن كان الرابط مختصرًا أو يخفي الوجهة.
- بعد الفتح، افحص النطاق النهائي قبل إدخال أي بيانات.
- عند الشك، أغلق الصفحة وانتقل إلى الخدمة من مصدر مستقل.
ولا تجعل وجود HTTPS أو رمز الاتصال الآمن في المتصفح معيارك الوحيد للحكم على هوية الموقع؛ فوجود اتصال مشفر لا يعفيك من التأكد من اسم النطاق نفسه والجهة التي وصلت إليها.
ماذا تفعل إذا فتحت الرابط بالفعل؟
مجرد فتح صفحة مشبوهة لا يعني تلقائيًا أن حسابك اختُرق. مستوى الخطر يعتمد على ما حدث بعد الفتح. إذا لم تدخل بيانات ولم تثبت ملفًا ولم تمنح أذونات، أغلق الصفحة ولا تتفاعل معها.
أما إذا أدخلت كلمة مرور أو رمز تحقق أو بيانات بطاقة، فتعامل مع الأمر بجدية أكبر:
- غيّر كلمة المرور من الموقع أو التطبيق الرسمي، وليس من الرابط الذي وصل إليك.
- إذا كانت كلمة المرور نفسها مستخدمة في خدمات أخرى، غيّرها هناك أيضًا.
- راجع الجلسات والأجهزة المتصلة بحسابك إذا كانت الخدمة توفر ذلك.
- فعّل المصادقة متعددة العوامل إذا لم تكن مفعلة.
- إذا أدخلت بيانات دفع، تواصل مع الجهة المالية عبر قناة رسمية.
- لا تشغّل ملفًا نُزّل من رسالة مشبوهة إذا لم تكن متأكدًا من مصدره.
وتنصح Apple بالحذر من الرسائل غير المطلوبة التي تحث المستخدم على تنزيل مستندات أو تثبيت برامج أو اتباع روابط مشبوهة أو تقديم كلمات المرور ورموز التحقق.
كلما أسرعت في تأمين بيانات الاعتماد بعد اكتشاف الخطأ، قلّ الوقت المتاح لاستغلالها.
ما القاعدة التي تمنع أغلب هذه الحيل؟
لا تجعل الرسالة هي الطريق الوحيد للوصول إلى حسابك. عندما تطلب منك رسالة تنفيذ إجراء مهم، استخدم قناة مستقلة: افتح التطبيق الذي تستخدمه عادة، أو اكتب عنوان الموقع في المتصفح بنفسك، أو استخدم إشارة مرجعية محفوظة لديك.
وهذه الممارسة تتوافق مع إرشادات Microsoft التي توصي، عند الاشتباه برسالة تدّعي أنها من مؤسسة معروفة، بعدم فتح روابطها والانتقال إلى الموقع الرسمي للمؤسسة بصورة مستقلة أو التواصل معها عبر معلومات اتصال رسمية.
هذه العادة تتجاوز معظم أساليب إخفاء الروابط؛ لأنك لا تحتاج أصلًا إلى معرفة ما إذا كان الرابط المختصر أو الزر أو التحويل آمنًا. أنت ببساطة تتجاهل المسار الذي اقترحته الرسالة وتصل إلى الخدمة من مصدر تثق به.
الخطوة التالية للقارئ هي تطبيق هذه القاعدة على أول رسالة تطلب منه تسجيل الدخول أو الدفع: لا يفتح الرابط، بل يصل إلى الخدمة مباشرة ثم يبحث عن التنبيه داخل حسابه.
قد يهمك:
- كيف تمنع الإعلانات التي تلاحقك بعد البحث أو التسوق؟
- هل يمكن تزوير اسم المرسل في البريد الإلكتروني؟
- كيف تجهز الهاتف للبيع دون ترك بيانات قابلة للاسترجاع؟
- كيف تعرف أن المتجر الإلكتروني وهمي قبل الشراء؟
أسئلة شائعة
هل النص الظاهر للرابط يكشف دائمًا الموقع الحقيقي؟
لا. يمكن أن يكون النص الظاهر مختلفًا عن الوجهة الفعلية، لذلك يجب فحص العنوان المرتبط بالرابط نفسه قبل فتحه.
هل وجود اسم شركة معروفة داخل الرابط يعني أنه رسمي؟
لا. قد يظهر اسم الشركة في جزء غير أساسي من الرابط، بينما يكون النطاق الحقيقي مملوكًا لجهة مختلفة. المهم هو تحديد النطاق الأساسي بدقة.
هل الروابط المختصرة خطرة دائمًا؟
لا، فهي تستخدم لأغراض مشروعة كثيرة، لكنها تخفي الوجهة النهائية عن المستخدم، لذلك تحتاج إلى حذر أكبر عندما تأتي داخل رسالة غير متوقعة.
هل علامة القفل في المتصفح تعني أن الموقع موثوق؟
لا. وجود اتصال مشفر لا يكفي وحده لإثبات أن الموقع تابع للجهة التي تدّعيها الرسالة؛ يجب التحقق من اسم النطاق والوجهة نفسها.
هل فتح رابط مشبوه وحده يعني أن الحساب اختُرق؟
ليس بالضرورة. الخطر يرتفع إذا أدخلت بيانات اعتماد أو نزّلت ملفًا أو منحت صلاحيات. إذا لم تفعل شيئًا من ذلك، أغلق الصفحة وتابع حساباتك من القنوات الرسمية.
ما أكثر طريقة عملية لتجنب الروابط المخفية؟
عندما تتلقى رسالة تطلب تسجيل الدخول أو الدفع أو تأكيد الحساب، تجاهل الرابط وافتح التطبيق أو الموقع الرسمي مباشرة، ثم تحقق من وجود الطلب داخل حسابك.