أغلب عمليات التصيد الإلكتروني تبدأ برابط يبدو عادياً.. كيف تفحصه وتكشف الخدعة؟

بقلم: م. محمد السالمي

يستخدم قراصنة الإنترنت تقنية تسجيل نطاقات مشابهة جداً للنطاقات الأصلية (Typosquatting) لخداع العين المجردة، مثل استبدال حرف o بالرقم 0 أو استبدال حرف l بالرقم 1.

كيف تفحص أي رابط مشبوه قبل النقر عليه؟

• انظر إلى النطاق الأساسي (Domain) وليس البداية: الرابط ينتهي دائماً باسم الموقع قبل أول شرطة مائلة /. مثلاً: paypal.com.security-check.ru هو موقع روسي خبيث وليس موقع PayPal!
• استخدم أدوات الفحص الفوري: فحص الرابط عبر مواقع موثوقة مثل VirusTotal أو URLScan.io للتأكد من خلوه من الأكواد الخبيثة.
• تجنب النقر على الروابط المختصرة المجهولة: الروابط المختصرة مثل bit.ly تخفي الوجهة الحقيقية؛ استخدم أدوات فك الروابط المختصرة لمعرفة أين تقود قبل فتحها.