وصلتني رسالة فيها رابط يبدأ باسم منصة معروفة لكنه طويل ومرمّز، كيف أعرف إلى أي موقع يذهب فعلًا قبل أن أفتحه؟
انسخ الرابط والصقه في الأداة دون أن تنقر عليه. جدول أجزاء الرابط يعرض المضيف الحقيقي، أي الموقع الذي سيفتح، وينبهك إن كان في الرابط اسم مستخدم أو كلمة مرور قبل علامة @، وهي حيلة يظهر فيها اسم مألوف ليس هو الموقع الذي ستزوره. الأداة تقرأ نص الرابط في متصفحك فقط ولا تفتحه.
حيلة علامة @
في الروابط، ما يأتي قبل علامة @ مباشرة بعد https:// يُعامل كاسم مستخدم للدخول، لا كاسم الموقع. الموقع الحقيقي هو ما يأتي بعد @. المحتالون يستغلون ذلك بوضع اسم منصة مألوفة في البداية، فتقرأ العين الاسم المعروف وتطمئن، بينما يذهب الرابط إلى موقع آخر تمامًا.
هذا رابط تجريبي على هذا النمط، اسم منصة معروفة في أوله:
https://salla.sa@login-check.example/verify?next=%2Fpay
حين لصقناه في الأداة عرض جدول «أجزاء الرابط» أن المضيف هو login-check.example، وظهر فوقه تنبيه: «يحتوي الرابط على اسم مستخدم أو كلمة مرور قبل اسم المضيف. لا تشارك روابط كهذه». أما salla.sa فلم يظهر في خانة المضيف أصلًا، لأنه ليس الموقع. وفي جدول المعاملات ظهر المعامل next وقيمته /pay بعد فك %2F.
حيلة أخرى: الاسم المألوف في أول النطاق
ليس كل رابط مريب يستخدم @. جربنا رابطًا يبدأ بعد https:// بالعبارة salla.sa ثم نقطة ثم اسم آخر، فأظهر الجدول أن المضيف هو salla.sa.login-check.example كاملًا. هنا لا يوجد تنبيه، لكن القراءة الصحيحة سهلة: النطاق الحقيقي يُقرأ من آخره، أي من الجزء الذي يسبق أول / مباشرة والرجوع إلى الخلف، وهو هنا ينتهي بالاسم login-check.example. الاسم المألوف مجرد جزء فرعي في موقع شخص آخر.
الخطوات
- اضغط مطولًا على الرابط في الرسالة واختر النسخ، لا الفتح.
- افتح ترميز وفك ترميز الروابط واختر «فك الترميز» والصق الرابط.
- انظر إلى خانة «المضيف» في جدول الأجزاء، وإلى أي تنبيه فوق الجدول.
- اقرأ المعاملات أيضًا: قيم مثل next أو redirect قد تحمل رابطًا ثانيًا يُحوَّل إليه الزائر.
- إن لم يكن المضيف هو الموقع الذي تتوقعه تمامًا، فلا تفتح الرابط، وادخل إلى المنصة بكتابة عنوانها بنفسك.
حدود هذه الطريقة
- الأداة تخبرك إلى أي مضيف يشير النص، لكنها لا تفحص سمعة الموقع ولا تعرف إن كان آمنًا.
- الروابط المختصرة تُظهر مضيف خدمة الاختصار فقط، أما الوجهة النهائية فلا تُعرف إلا بفتحها، والأداة لا تفتح أي رابط.
- بعض الحروف من لغات أخرى تشبه الحروف اللاتينية. إن ظهر في المضيف مقطع أوله xn-- وأنت لا تتوقع نطاقًا بحروف غير لاتينية، فتوقف.
والمنطق نفسه ينطبق على رموز QR: قبل أن تطبع رمزًا لعملائك، تأكد من الرابط الذي بداخله. ومنشئ رموز QR يبني الرمز من الرابط الذي تكتبه أنت، فتعرف وجهته مسبقًا.
أسئلة شائعة
هل لصق الرابط في الأداة آمن؟
نعم، الأداة تقرأ النص في متصفحك ولا تزور الرابط ولا ترسله إلى أي مكان.
لماذا لا يظهر جدول الأجزاء لبعض الروابط؟
الجدول يظهر فقط للروابط الصالحة التي تبدأ ببروتوكول مثل https://. انسخ الرابط كاملًا.
هل وجود @ في الرابط دليل احتيال دائمًا؟
ليس دائمًا، لكنه نادر جدًا في الروابط العادية، لذلك تنبهك الأداة إليه.