يعتمد أي هجوم ناجح بالانتحال على الحيل لإغراء المستخدمين غير المرتابين بالإفصاح عن بياناتهم الشخصية أو النقر على روابط ضارة. وقد تزايدت على مر السنين حدة الأضرار الناجمة عن الانتحال. ورغم أن أساليب الانتحال البسيطة، مثل شعار شركة مزيف، لا تزال فعالة، فإن المهاجمين يبذلون جهودًا إضافية لتنفيذ عمليات احتيال أكثر خطورة.
أحدث أنواع عمليات الاحتيال عبر التصيد هو «تزوير عناوين URL» – وهو عنوان URL غير قانوني يشبه العنوان الحقيقي ويظهر وكأنه عنوان حقيقي. لكن السؤال الذي يظل مطروحاً هو: كيف يتمكن المحتال من إنشاء عنوان URL مطابق للعنوان الأصلي؟ علاوة على ذلك، كيف يمكنك تجنب الوقوع ضحية لهذه الحيلة؟ لقد تناولنا هذا الموضوع.
ما المقصود بـ«تزوير عناوين URL»؟
ما المقصود بـ«تزوير عناوين URL»؟بشكل عام، الرابط المزيف هو رابط احتيالي تم إخفاء هويته ليبدو وكأنه عنوان مصدر شرعي، وذلك بهدف سرقة بياناتك. وفي بعض الأحيان، قد يؤدي النقر مرة واحدة على رابط مزيف إلى إصابة جهازك ببرامج ضارة. بل إن بعض المحتالين يبذلون جهودًا جبارة لجعل الموقع يبدو مطابقًا تمامًا للنسخة الأصلية. وتمنح هذه الحيلة الموقع المزيف شرعية زائفة تدفع المستخدمين إلى تقديم بياناتهم الشخصية – التي قد تُستخدم ضدك لاحقًا.
تعتمد مواقع الويب ذات عناوين URL المزيفة كليًّا على حركة المرور الناتجة عن هجمات التصيد الاحتيالي. يتم إخفاء عنوان URL الخاص بالموقع المزيف في شكل مرفق أو نص أو إعلان، ثم يتم توزيعه على العديد من المستخدمين. يستخدم المحتالون طُعمًا مغريًّا لجذب النقرات من أجل الوصول إلى بياناتك – وكل ما يتطلبه الأمر هو نقرة واحدة.
تقنيات التزوير الشائعة
ابتكر المحتالون عدة طرق لإرسال عناوين URL مزيفة عند مهاجمة المستخدمين عبر الإنترنت. وفيما يلي أربع تقنيات شائعة للتزوير تُستخدم حاليًا:
- روابط مدرجة في النصوص أو الأزرار
لطالما كان إخفاء الروابط خلف النصوص والأزرار والإعلانات من أكثر الأساليب تفضيلاً لدى المحتالين. ورغم أنه قد يبدو من السهل اكتشاف ذلك، إلا أن بعض المخترقين ما زالوا يستخدمون هذه الحيلة الشائعة لإرسال عناوين URL مزيفة — وهي تنجح في معظم الأحيان. ومع ذلك، إذا اشتبهت في وقوع هجوم تصيد احتيالي، فيمكنك اكتشاف عناوين URL المزيفة بسهولة عن طريق تمرير المؤشر فوق الرابط للتحقق من صحة العنوان.
يستخدم المحتالون حيلًا غير متوقعة، مثل إرسال بريد إلكتروني يبدو شرعيًا من برنامجك المفضل، يطلب منك سداد دفعات شهرية. وبمجرد النقر على زر الدفع ، سيتم إعادة توجيهك إلى موقع إلكتروني ضار، أو سيتم تثبيت فيروس طروادة على الفور.
- روابط بها أخطاء إملائية
كما يحب القراصنة وممارسو التصيد الاحتيالي إرسال رسائل بريد إلكتروني تحتوي على روابط، ويجعلون الرسالة تبدو وكأنها صادرة عن مصدر موثوق. ويستخدمون حيلًا مثل تغيير حرف واحد في اسم نطاق معروف. على سبيل المثال، شاهدنا العديد من العناوين الإخبارية حول رسائل البريد الإلكتروني المزيفة من «نتفليكس»، كما اشتكى العديد من المستخدمين الآخرين من تعرضهم للخداع مما دفعهم إلى الكشف عن بياناتهم الشخصية.
- أدوات تقصير عناوين الويب
تُعد أدوات تقصير الروابط مثل bit.ly من أكثر الطرق شيوعًا لتزوير عناوين URL. ورغم أن الروابط المختصرة تُعد حلاً رائعًا — لا سيما عند النشر على وسائل التواصل الاجتماعي، مثل تويتر — إلا أنها تُشكل أيضًا وسيلة سهلة للمحتالين لإخفاء الروابط الخبيثة. فمن المستحيل التمييز بين الروابط المختصرة لمعرفة أيها شرعي وأيها مزور.
- روابط تحتوي على أحرف غير لاتينية
مع ظهور نصوص برمجية جديدة، أصبح بإمكان المحتالين الآن اختراق بياناتك بسهولة. فقد أصبح بإمكانهم الآن استخدام أحرف غير لاتينية لتصميم عناوين URL متشابهة في الكتابة. مما يعني أن المحتالين يمكنهم الآن استخدام أحرف تحتوي على رموز ورموز تشكيلية وعلامات تشكيل لتزوير عناوين URL.
والأسوأ من ذلك، أن بعض الحروف ستتخذ الشكل الفعلي لنظيراتها اللاتينية، بغض النظر عن موضعها في الترتيب الأبجدي. ويصعب اكتشاف هذا النوع من عناوين URL المزيفة لأن الإنترنت تتيح للمحتالين تسجيل أحرف مختلفة.
كيفية التعرف على الرابط المزيف
كيفية التعرف على الرابط المزيف- قبل النقر على أي روابط مشبوهة، ضع المؤشر فوقها للتحقق من صحة عنوان URL الخاص بها.
- احرص دائمًا على التحقق من الأخطاء الإملائية، وعلامات التشكيل، والرموز، وعلامات التشكيل الصوتي.
- احرص دائمًا على اتخاذ التدابير الوقائية، مثل تحديث متصفحك وبرنامج مكافحة الفيروسات والتطبيقات الأخرى التي تتصل بالإنترنت. فالتحديثات الجديدة عادةً ما تتضمن ميزات محسّنة للأمن السيبراني.
- تحقق دائمًا من شهادة عنوان URL – يجب أن تكون مزودة بشهادة HTTPS.
- إذا كنت تشك في أحد الروابط، فمن المحتمل جدًّا أن يكون عنوان URL مزيفًا، لذا تجنب فتحه بأي ثمن.
- إن البقاء على اطلاع بأحدث هجمات التصيد الاحتيالي سيمنحك فكرة عن أحدث تقنيات عناوين URL المزيفة.
حافظوا على سلامتكم
استخدم دائمًا IPBurger VPN عند الاتصال بالإنترنت. نحن نضمن لك أقصى درجات الأمان والخصوصية من خلال تشفيرات قوية، كما نحافظ على خصوصيتك من خلال إخفاء عنوان IP الحقيقي الخاص بك.
