كيف تكتشف المواقع الوهمية والاحتيالية قبل الشراء؟
الإنترنت مليء بالمواقع الوهمية والاحتيالية، وأعداد ضحاياها في ازدياد. في 2025 وحدها تلقى مركز شكاوى جرائم الإنترنت (IC3) التابع لمكتب التحقيقات الفيدرالي الأمريكي أكثر من مليون شكوى، بخسائر تقارب 20.9 مليار دولار، وهذا في دولة واحدة وللبلاغات المسجلة فقط.
والمحتالون يطورون أساليبهم مع تطور الإنترنت، فيبنون مواقع مقنعة يصعب تمييزها عن الأصلية. لذلك صار فحص الروابط قبل فتحها، والتأكد من الموقع قبل الدفع، مهارة تحميك من البرمجيات الخبيثة والتصيد الاحتيالي ومن خسارة أموالك. في هذا الدليل نشرح علامات الموقع الوهمي، وكيف تتحقق من موثوقية أي موقع بخطوات بسيطة.
ما هو انتحال الروابط (URL Spoofing)؟
انتحال الروابط أسلوب يجعل الرابط الاحتيالي يبدو رابطًا موثوقًا وآمنًا. ينسخ المحتالون تصميم موقع تعرفه وتثق به ومحتواه، ليدفعوك إلى التعامل مع موقعهم كأنه الأصلي.
الضغط على رابط منتحل قد يعرّض جهازك لبرمجيات خبيثة، أو يسلّم بياناتك الشخصية والمالية للمحتالين، مثل أسماء المستخدمين وكلمات المرور وبيانات البطاقات. ولأن هذه المواقع مصممة لتشبه ما تعرفه، يصعب التفريق بينها وبين الأصلية إذا لم تكن منتبهًا.
ينشر المحتالون هذه الروابط في البريد الإلكتروني والرسائل النصية وواتساب ووسائل التواصل، ويرسلونها إلى آلاف الأشخاص في وقت واحد، مع طُعم يصعب تجاهله: خصم كبير، أو جائزة، أو تنبيه عاجل بإيقاف حسابك. ضغطة واحدة تكفي لتصل إلى الموقع الوهمي، ولهذا يحميك فحص الروابط قبل فتحها من الوقوع في الفخ.
أشهر أساليب انتحال الروابط
الروابط المخفية
يرسل المحتالون رسائل أو إعلانات تخفي الرابط الخبيث خلف زر أو كلمة. مثال شائع: رسالة من “متجر إلكترونيات” تعرض خصمًا 50% على أحدث آيفون، وتطلب منك الضغط على زر “احصل على الخصم الآن”، فتنتقل إلى موقع خبيث. قبل الضغط على أي زر، مرّر المؤشر فوقه في الكمبيوتر، أو اضغط عليه مطولًا في الجوال، لترى الرابط الحقيقي.
الروابط المختصرة
يلجأ المحتالون كثيرًا إلى خدمات اختصار الروابط مثل bit.ly لأنها تخفي الوجهة الحقيقية، فلا تعرف إلى أين يقودك الرابط حتى تضغطه. والتمييز بين الرابط المختصر السليم والمنتحل بالعين صعب، فافحص الرابط بأداة تكشف وجهته قبل أن تفتحه.
الروابط ذات الأخطاء الإملائية
ينشئ المخترقون روابط تكاد تطابق الروابط الموثوقة، ويغيّرون حرفًا واحدًا فقط، مثل paypa1.com بدل paypal.com. وإذا كنت ممن يقرؤون الرسائل على عجل، فهذه الحيلة القديمة قد تنجح معك. اقرأ اسم النطاق حرفًا حرفًا، خاصة في الرسائل التي تطلب منك الدفع أو تسجيل الدخول.
الروابط بحروف غير لاتينية
أتاح استخدام الحروف غير اللاتينية في أسماء النطاقات فرصًا جديدة للمحتالين، فبعض الحروف في أبجديات أخرى، مثل السيريلية، تبدو مطابقة تمامًا لنظيرتها اللاتينية. فيسجّل المحتال نطاقًا يظهر في المتصفح كأنه نطاق موثوق، وهو في الحقيقة نطاق مختلف. هذا النوع صعب الكشف بالعين، لكن بعض المتصفحات تعرض النطاق المشبوه بصيغة تبدأ بـ xn--، وأدوات فحص الروابط تكشف حقيقته.
ولحماية بياناتك من المراقبة على الإنترنت، استخدم Planet VPN على أجهزتك.
كيف تتعرف على المواقع الوهمية؟
انتبه إلى شريط العنوان
شريط العنوان في المتصفح يحمل معلومات مهمة للتحقق من الموقع. أول ما تبحث عنه هو https في بداية الرابط ورمز القفل بجانبه، فإذا غاب التشفير عن صفحة تطلب بيانات دفع أو تسجيل دخول، فغادرها فورًا.
لكن وجود القفل لا يكفي وحده. لجنة التجارة الفيدرالية الأمريكية (FTC) تنبّه إلى أن المحتالين يشفّرون مواقعهم المزيفة أيضًا، فتصل بياناتك مشفّرة، لكنها تصل إلى المحتال نفسه. القفل يعني أن الاتصال مشفّر، ولا يعني أن الموقع صادق.
تحقق من اسم النطاق
راجع دائمًا اسم نطاق الموقع الذي يطلب منك تسجيل الدخول. المواقع الوهمية تقلّد نطاقات العلامات الكبرى، مثل paypa1.com وNetfliix.com وAmaz0n.net وYaho0.com. وانتبه إلى ما يسبق النطاق الأساسي أيضًا: رابط مثل amazon.example.com لا يتبع أمازون إطلاقًا، فالنطاق الحقيقي هنا هو example.com، وكلمة amazon قبله مجرد نطاق فرعي يضيفه صاحب النطاق كما يشاء.
اعرف عمر النطاق
كثير من المواقع الاحتيالية يُنشأ على عجل في مواسم التسوق والعروض، مثل الجمعة البيضاء ورمضان والأعياد، حين يكثر الشراء عبر الإنترنت. تحقق من تاريخ تسجيل النطاق عبر أداة ICANN Lookup أو أي خدمة WHOIS، فمتجر يعرض تخفيضات ضخمة على نطاق سُجّل قبل أسابيع يستحق الشك.
انتبه للأخطاء اللغوية والإملائية
المواقع الوهمية تُبنى غالبًا على عجل، فتكثر فيها الأخطاء الإملائية والترجمات الركيكة والصور الرديئة. لكن لا تعتمد على هذه العلامة وحدها، فأدوات الذكاء الاصطناعي جعلت كتابة نصوص سليمة أسهل على المحتالين أيضًا.
ابحث عن بيانات تواصل حقيقية
المواقع الموثوقة تعرض وسائل تواصل حقيقية: هاتف، ودردشة مباشرة، وبريد إلكتروني، وعنوان فعلي. ويرد على الدردشة موظف حقيقي لا ردود آلية عامة، ويجيبك أحدهم حين تتصل بدل رسالة صوتية مسجلة.
أما المواقع الاحتيالية فغالبًا لا تعرض أي بيانات تواصل، وإن وضعت نموذجًا أو رقمًا فلن تحصل إلا على ردود آلية. ومع ذلك، صار بعض المحتالين يضعون بيانات تواصل كاملة على مواقعهم، فلا تكتفِ بهذه العلامة، وكن حذرًا مع أي موقع لست متأكدًا منه.
استخدم وسائل دفع آمنة فقط
المواقع الموثوقة تقدّم وسائل دفع تحميك، مثل البطاقات مع رمز التحقق لمرة واحدة ومحافظ الدفع، وتتيح بعض المتاجر الدفع عند الاستلام. أما المواقع الاحتيالية فتدفعك إلى وسائل يصعب استرداد المال منها: التحويل البنكي المباشر، وبطاقات الهدايا، والعملات الرقمية. إذا أصرّ المتجر على إحداها، فتوقف.
ابتعد عن العروض الأجمل من أن تكون حقيقية
المواقع الاحتيالية تغري المستخدمين بعروض يصعب رفضها، مثل رسالة بوظيفة مغرية لم تتقدم إليها، أو متجر يعرض خصمًا يصل إلى 80% على الأجهزة الإلكترونية. هذه من أكثر صور الاحتيال الإلكتروني انتشارًا، فابتعد عنها قبل أن تقع في الفخ.
افحص الرابط وشغّل فحصًا للفيروسات
إذا وصلك رابط مشبوه، فلا تفتحه قبل فحصه. أداة فحص الروابط والملفات من Planet VPN تفحص الرابط مجانًا وتخبرك إن كان خطيرًا، ويمكنك أيضًا إدخاله في أداة حالة المواقع من Google Safe Browsing لمعرفة إن كان مصنفًا ضمن المواقع الخطرة. فحص رابط واحد يستغرق بضع ثوانٍ، وقد يوفر عليك خسارة كبيرة.
وإذا فتحت الرابط بالفعل، أو ظهرت لك نافذة احتيالية منبثقة، فشغّل فحصًا كاملًا للجهاز ببرنامج موثوق لمكافحة الفيروسات، فهو يكشف البرمجيات الخبيثة وبرامج التجسس ويزيلها.
تابع أساليب الاحتيال الجديدة
تابع أحدث أساليب الاحتيال عبر المواقع لتعرف ما ينتشر الآن، وتعلّم شكل رسائل التصيد الاحتيالي حتى تتحقق من أي موقع قبل أن تثق به. والبنوك والجهات الرسمية في المنطقة تنشر تحذيرات دورية من الأساليب الجديدة، وهي مصدر جيد للمتابعة.
كن سبّاقًا في حماية بياناتك
يقع كثيرون في هذه الفخاخ لأنهم يتجاهلون خطوات وقائية بسيطة. اقرأ رسائلك بعناية، وافحص الموقع قبل أن تثق به، وحدّث أدوات الحماية في متصفحك. وإذا شككت في رابط، فلا تفتحه.
وإذا وقعت ضحية لموقع احتيالي، فاتصل ببنكك فورًا لإيقاف البطاقة أو العملية، ثم أبلغ الجهات المختصة في بلدك، مثل تطبيق “كلنا أمن” في السعودية أو منصة eCrime التابعة لشرطة دبي في الإمارات.
خطوات فحص الروابط في دقيقة واحدة
فحص موقع أو رابط مشبوه لا يحتاج خبرة تقنية، وهذه الخطوات تكفي في أغلب الحالات:
- مرّر المؤشر فوق الرابط أو اضغط عليه مطولًا لترى عنوانه الحقيقي قبل فتحه.
- اقرأ اسم النطاق حرفًا حرفًا، وحدد النطاق الأساسي، وهو الجزء الذي يسبق الامتداد مثل .com أو .sa مباشرة.
- افحص الرابط بأداة فحص الروابط والملفات من Planet VPN أو بأداة حالة المواقع من Google Safe Browsing.
- إذا كان الموقع متجرًا لا تعرفه، فتحقق من عمر النطاق عبر ICANN Lookup.
- ابحث عن اسم المتجر مع كلمة “احتيال” أو “تقييم” في محرك البحث قبل أن تدفع.
الأسئلة الشائعة
كيف أعرف أن الموقع موثوق؟
تأكد من اسم النطاق حرفًا حرفًا، وتحقق من عمره، وابحث عن تقييمات مستقلة وبيانات تواصل حقيقية، وافحص الرابط بأداة فحص روابط. ولا تعتمد على رمز القفل وحده، فالمواقع الاحتيالية تستخدم التشفير أيضًا.
ما أفضل طريقة لفحص الروابط؟
اكشف الرابط الحقيقي بتمرير المؤشر فوقه أو الضغط المطوّل عليه، ثم افحصه قبل فتحه بأداة فحص الروابط والملفات من Planet VPN أو أداة حالة المواقع من Google Safe Browsing، خاصة إذا وصلك في رسالة لم تكن تتوقعها.
ماذا أفعل إذا دفعت لموقع وهمي؟
اتصل ببنكك فورًا لإيقاف البطاقة ومحاولة استرداد المبلغ، وغيّر كلمات المرور التي استخدمتها على الموقع، ثم أبلغ الجهات المختصة في بلدك، واحتفظ بلقطات شاشة للموقع والمحادثات وإيصالات الدفع.