ar
لا تضغط على أي رابط مباشرة دون تحقق. فحص الروابط قبل الضغط عليها خطوة بسيطة: مرر المؤشر فوقه أولًا لترى وجهته الفعلية، وافحص اسم النطاق بدقة قبل أن تقرر فتحه أو إدخال أي بيانات فيه.
تنتشر الروابط الخبيثة عبر البريد الإلكتروني والرسائل النصية ووسائل التواصل بمعدل يفوق ما يتخيله معظم المستخدمين، وتشير تقارير صناعية حديثة إلى أن التصيد الإلكتروني يقف وراء أكثر من 36% من اختراقات البيانات المسجلة عالميًا. في هذا الدليل نوضّح كيف تتحقق من أي رابط قبل الضغط عليه، والعلامات التي تكشف الروابط المزيفة فورًا، وماذا تفعل إن ضغطت على أحدها بالفعل.
الخطوة الأولى: مرّر المؤشر ولا تضغط
قبل الضغط على أي رابط، مرّر المؤشر فوقه دون نقر، وستظهر الوجهة الفعلية أسفل المتصفح غالبًا في معظم المتصفحات الحديثة. على الهاتف، اضغط مطولًا على الرابط لمعاينته دون فتحه فعليًا. هذه الخطوة وحدها تكشف نسبة كبيرة من الروابط المزيفة، لأن النص الظاهر للرابط لا يعكس بالضرورة وجهته الحقيقية التي سينقلك إليها فعلًا.
افحص اسم النطاق بدقة
ركّز على الجزء الرئيسي من الرابط قبل أول علامة “/”، فهذا هو النطاق الفعلي المسجل والمسؤول عن الصفحة. المحتالون يعتمدون على تشابه بصري خادع، مثل استبدال الحرف m بحرفي rn المتلاصقين اللذين يبدوان متطابقين بالخط العادي، أو استبدال حرف O برقم صفر، أو إضافة كلمة فرعية تجعل الرابط يبدو رسميًا وهو ليس كذلك على الإطلاق. رابط بنك مزيف قد يكتب اسم البنك كنطاق فرعي داخل نطاق مختلف تمامًا عن الأصل، وهذا فرق يسهل تفويته إن لم تنتبه له مباشرة عند القراءة السريعة.
هل شهادة SSL أو قفل HTTPS كافٍ للاطمئنان؟
لا، وهذا سوء فهم شائع للغاية. القفل الأخضر يعني فقط أن الاتصال بين متصفحك والموقع مشفّر، وليس أن الموقع نفسه آمن أو حقيقي بالضرورة. أصبح بإمكان أي موقع، حتى المزيف تمامًا، الحصول على شهادة SSL مجانية خلال دقائق معدودة دون أي تحقق حقيقي من هوية صاحبه. الفرق بين HTTP وHTTPS مهم لكنه لا يكفي وحده كدليل على المصداقية، كما نوضح بالتفصيل في دليل الفرق بين HTTP وHTTPS.
علامات تدل على رابط خبيث
- لغة استعجال مباشرة مثل “حسابك سيُغلق خلال 24 ساعة” أو “اضغط الآن قبل فوات الأوان”.
- رابط مختصر يخفي الوجهة الحقيقية دون توضيح أي مصدر واضح له في الرسالة نفسها.
- طلب تسجيل الدخول ببيانات حساسة عبر رابط وصلك بشكل غير متوقع من جهة لم تتواصل معها.
- أخطاء إملائية أو تصميم مختلف قليلًا عن الموقع الرسمي المعتاد الذي تعرفه.
- مرسل لا تعرفه أو حساب يبدو مألوفًا لكنه غير موثّق رسميًا بعلامة التحقق.
استخدم أداة فحص روابط قبل الفتح
عند الشك، انسخ الرابط دون فتحه والصقه في أداة فحص روابط مجانية تعتمد على قواعد بيانات تهديدات معروفة ومحدّثة باستمرار. هذه الأدوات تعطيك تقييمًا فوريًا دون أن يزور متصفحك الصفحة المشبوهة فعليًا، وهي خطوة إضافية جيدة حين لا تكون العلامات اليدوية وحدها كافية للحسم في حالة معينة تبدو غامضة.
هل الروابط المختصرة خطيرة دائمًا؟
ليست كل الروابط المختصرة ضارة، فكثير من الشركات المشروعة تستخدمها لأسباب تسويقية عادية. لكن اختصار الرابط يخفي وجهته الحقيقية عن العين المجردة، وهذا بالضبط ما يستغله المحتالون لإخفاء نطاق مزيف خلف رابط قصير يبدو بريئًا. أغلب أدوات فحص الروابط المجانية قادرة على “فك” الرابط المختصر وعرض وجهته النهائية قبل أن تفتحه أنت فعليًا، وهي خطوة يُنصح بها دائمًا عند الشك في مصدر الرابط.
ماذا لو ضغطت على رابط مشبوه فعلًا؟
- أغلق الصفحة فورًا دون إدخال أي بيانات إن لم تكن قد فعلت ذلك بالفعل حتى تلك اللحظة.
- إن كنت أدخلت كلمة مرور، غيّرها فورًا في الحساب المتأثر وأي حساب آخر يستخدم الكلمة نفسها بالضبط.
- فعّل المصادقة الثنائية إن لم تكن مفعّلة أصلًا، كما نوضح في دليل المصادقة الثنائية 2FA.
- تحقق من إعدادات جدار الحماية على جهازك للتأكد أنه يرصد أي نشاط غير معتاد، وفق ما نشرحه في دليل الجدار الناري وكيف يحميك.
وإذا اكتشفت أن حسابك تعرض للاختراق فعليًا بعد فتح رابط مشبوه، اتبع الخطوات العملية في دليل استرجاع حساب انستقرام بعد الاختراق للتحرك بسرعة قبل اتساع الضرر إلى حسابات أخرى مرتبطة.
فحص الرابط قبل الضغط عليه لا يستغرق أكثر من عشر ثوانٍ فعليًا، ويوفر عليك ساعات طويلة من التعامل مع حساب مخترق أو بيانات مسروقة لاحقًا. مرّر المؤشر أولًا، افحص اسم النطاق بدقة، ولا تثق بقفل HTTPS وحده كدليل كافٍ. عادة بسيطة كهذه تحميك من الغالبية العظمى من محاولات التصيد اليومية التي تصلك دون أن تنتبه لها.
الأسئلة الشائعة
هل كل رابط مختصر خطير؟
ليس بالضرورة، فكثير من الشركات تستخدم روابط مختصرة مشروعة لأسباب تسويقية عادية، لكن يصعب معرفة الوجهة الحقيقية منه مباشرة، لذا يُفضَّل فحصه قبل الفتح عند الشك في مصدره.
هل يكفي أن يبدو تصميم الصفحة رسميًا؟
لا، أصبح تقليد تصميم المواقع الرسمية سهلًا للغاية بأدوات متاحة على نطاق واسع، والتصميم وحده لا يكفي دليلًا على المصداقية أو الأمان الفعلي.
هل فتح رابط مشبوه دون الضغط على أي شيء بداخله خطير؟
في أغلب الحالات مجرد فتح الصفحة أقل خطورة بكثير من إدخال بيانات فيها، لكن بعض الصفحات قد تحاول تثبيت ملفات ضارة تلقائيًا دون تفاعل منك، لذا يُفضَّل تجنب الفتح أصلًا عند الشك.
هل تطبيقات الرسائل تفحص الروابط تلقائيًا؟
بعضها يوفر حماية أساسية من روابط معروفة ومسجّلة سابقًا كضارة، لكنها ليست حلًا كاملًا بأي شكل، ولا تغني عن الفحص اليدوي للروابط غير المألوفة التي تصلك.
