كيف يُصنع رابط التصيّد ليبدو كالرابط الحقيقي؟
يُصنع رابط التصيّد ليُظَن عنواناً تثق به: اسم علامة تجارية داخل نطاق يملكه غيرها، أو النطاق الحقيقي مكتوباً نطاقاً فرعياً (paypal.com.example.top)، أو نص قبل علامة @ يتجاهله المتصفح، أو تهجئة قريبة، أو حروف متشابهة من أبجدية أخرى تبدو لاتينية، وهي ما يسميه المعيار UTS #39 من Unicode «الحروف الملتبسة». ومهما كانت الحيلة فمالك الرابط هو نطاقه المسجّل، أي المقطع الواقع قبل اللاحقة العامة مباشرةً.
كيفية استخدام محلّل روابط التصيّد
- الصق الرابط كما وصلك تماماً (انسخ عنوان الرابط لا النص الظاهر).
- اكتب إن شئت النطاق الذي تعتقد أن الرابط يتبعه، مثل paypal.com أو نطاق بنكك.
- اضغط «حلّل الرابط» وابدأ بسطر «النطاق الذي يُفتح فعلاً» في النظرة العامة.
- اقرأ فحوص العلامات التجارية والمقارنة، ثم راجع «شرح العلامات» وقائمة «قبل أن تنقر» قبل أن تقرر شيئاً.
مزايا محلّل روابط التصيّد
- تشريح العنوان: المضيف الذي يتصل به المتصفح فعلاً، والنطاق المسجّل المالك له، والمقاطع التي اختارها صاحب التسجيل، وأي نص قبل علامة @ يتجاهله المتصفح
- تحليل الحروف المتشابهة (homograph): الأبجديات المستخدمة في اسم المضيف، وصيغته الأصلية وصيغته الشبكية xn--، وكيف يُقرأ على الشاشة بعد توحيد الحروف المشابهة
- فحص العلامات التجارية: اسم علامة داخل نطاق غيرها، ونطاق العلامة الحقيقي مستعملاً نطاقاً فرعياً، والأخطاء الإملائية بحرف واحد، وأسماء العلامات المخبّأة خلف حروف مشابهة (paypa1 وrnicrosoft) — والأخير فحص إضافي خاص بهذا المحلّل
- مقارنة اختيارية بالنطاق الذي تتوقعه: هل المالك واحد، وكم حرفاً بينهما، وهل يبدوان متطابقين على الشاشة، وهل يظهر نطاقك نطاقاً فرعياً فقط أو قبل علامة @
- شرح كل علامة: ما يُظهره الرابط، ولماذا يستعمل المحتالون هذا النمط، وكيف تتحقق منه بنفسك
- يعمل بالكامل في متصفحك — لا يُرسل الرابط إلى أي جهة
المدخلات والمخرجات
المدخلات
- الرابط المراد تحليله — العنوان كما وصلك، مع البروتوكول أو بدونه؛ وتُقبل النطاقات الدولية وحيل @ وروابط التتبّع الطويلة (حتى 8,192 حرفاً).
- النطاق الذي تتوقعه (اختياري) — الموقع الذي تظن أن الرابط يتبعه، نطاقاً (paypal.com) أو عنواناً كاملاً؛ ولا يُستخدم منه إلا المضيف.
المخرجات
- نظرة عامة — درجة القواعد مع قراءتها، وعدد العلامات، وعدد النتائج المتعلقة بالعلامات التجارية، والنطاق الذي يُفتح فعلاً.
- تشريح الرابط — المضيف، والنطاق المسجّل، والمقاطع المختارة، والنص المتجاهَل قبل @، والصيغتان الأصلية والشبكية، والأبجديات المستخدمة، وقراءة الاسم على الشاشة.
- فحوص العلامات التجارية والحروف المشابهة — الأسماء الموجودة، والأسماء المخبّأة خلف حروف مشابهة، ونطاقات العلامات المستعملة نطاقات فرعية، والتهجئات القريبة.
- المقارنة بالنطاق الذي تتوقعه — تظهر حين تكتبه.
- شرح العلامات — كل علامة مع ما يُظهره الرابط وسبب أهميتها؛ وقائمة قصيرة قبل أن تنقر.
مثال على محلّل روابط التصيّد
اسم موثوق مخبّأ قبل علامة @
الإدخال:
Link: https://www.paypal.com@paypa1-secure.xyz/login/verify
Domain you expect: paypal.comالنتيجة:
Heuristic score: 85/100 — Dangerous-looking (a hint, not a verdict)
Domain that really opens: paypa1-secure.xyz
Text the browser ignores (before the @): www.paypal.com
Brand hidden by look-alike characters: paypal (in "paypa1-secure")
Compared with paypal.com: a different registered domain · does not look the same on screen · paypal.com appears only in the ignored text before the @
Signs: High — Text before an @ sign · Medium — .xyz domain · Medium — Credential words: login, verify · Low — Credential words in the host: secureكيف تقرأ نتائج محلّل روابط التصيّد
سطر «النطاق الذي يُفتح فعلاً» هو الحاسم. إن لم يكن نطاقاً تعرف أنه يتبع الجهة، فبقية العنوان — مهما بدت مألوفة — كتبها شخص آخر.
النتائج المتعلقة بالعلامات التجارية (علامة داخل نطاق غيرها، أو نطاق علامة مستعمل نطاقاً فرعياً، أو اسم مخبّأ أو تهجئة قريبة) هي أقوى أنماط التصيّد في العنوان. ونتيجة واحدة منها بجوار كلمات مثل login أو verify هي الشكل المعتاد لرابط سرقة بيانات الدخول.
في المقارنة، اجتماع «يبدوان متطابقين على الشاشة» مع «نطاق مسجّل مختلف» يعني نطاقاً مقلّداً: الاسمان مختلفان في الشبكة لا في عين القارئ.
الدرجة هي المؤشر نفسه من 0 إلى 100 في فاحص أمان الروابط: أقل من 20 يبدو آمناً، و20–54 مريب، و55 فأكثر يبدو خطراً. ولا شيء من ذلك حكم على الصفحة نفسها.
متى تستخدم محلّل روابط التصيّد
- شرح سبب كون رابطٍ أبلغ عنه زميل محاولةَ تصيّد، خطوة بخطوة.
- إعداد مواد التوعية بأمثلة حقيقية على العلامات المستعارة والحروف المتشابهة وحيلة @.
- التحقق من أن نطاقاً تنوي تسجيله، أو نطاق شريك، لا يلتبس بعلامة تجارية معروفة.
- التحقيق في نطاق يُشتبه بأنه يقلّد نطاق مؤسستك، بكتابة نطاقك في خانة النطاق المتوقَّع.
استكشاف الأخطاء وإصلاحها
- لا يظهر شيء تحت «المقارنة بالنطاق الذي تتوقعه» — الخانة اختيارية؛ اكتب نطاقاً مثل example.com لتظهر المقارنة.
- «تعذّرت قراءة النطاق المتوقَّع» — اكتب نطاقاً فقط أو عنواناً كاملاً يبدأ بـ https:// بلا مسافات.
- يُظهر الرابط الدولي مقاطع xn-- — هذه هي الصيغة الشبكية التي يتصل بها المتصفح فعلاً، والصيغة الأصلية معروضة بجوارها.
- الرابط المختصر لا يُظهر إلا خدمة الاختصار — فُكّ اختصاره أولاً بأداة تتبّع إعادة التوجيه دون أن تفتحه في متصفحك، ثم حلّل الوجهة.
الأسئلة الشائعة حول محلّل روابط التصيّد
ما الفرق بين هذا المحلّل وفاحص أمان الروابط؟
يعطي فاحص أمان الروابط درجة سريعة ويسأل قوائم السمعة إن كان الخادم مُعدّاً لذلك. أما المحلّل فلا يغادر متصفحك ويتعمّق في رابط واحد: تشريح العنوان، وفحوص العلامات التجارية والحروف المشابهة، والمقارنة بالنطاق الذي تتوقعه، وشرح كل علامة مع طريقة للتحقق منها.
ما هجوم الحروف المتشابهة (IDN homograph)؟
نطاق مكتوب بحروف من أبجدية أخرى تشبه الحروف اللاتينية — مثل حرف «а» السيريلي في аpple.com — فيُقرأ كالاسم الحقيقي وهو نطاق مختلف، هنا xn--pple-43d.com. يعرض المحلّل الأبجديات المستخدمة في المضيف وصيغته الشبكية xn-- وكيف يُقرأ على الشاشة.
لماذا أكتب النطاق الذي أتوقعه؟
ينجح التصيّد لأن الرابط يبدو قريباً بما يكفي من اسم تثق به. حين تكتب النطاق الذي تظن أن الرابط يتبعه يخبرك المحلّل هل يفتحه الرابط فعلاً، وكم حرفاً بينهما، وهل يبدوان متطابقين على الشاشة، وهل يظهر نطاقك نطاقاً فرعياً فقط أو قبل علامة @.
جاءتني رسالة باسم «أبشر» أو «توكلنا» فيها رابط، هل يكشف المحلّل التقليد؟
قائمة العلامات تشمل أبشر ونفاذ وتوكلنا وعدداً من البنوك السعودية مثل الراجحي والرياض والإنماء، فإذا ظهر اسم منها داخل نطاق يملكه غيرها، أو خلف حروف مشابهة، نبّهك المحلّل. لكن التقليد بتهجئة مختلفة كثيراً قد يفوته، لذا اكتب النطاق الرسمي الذي تعرفه في خانة «النطاق الذي تتوقعه» لترى الفرق حرفاً بحرف. وتذكّر أن الصفحة نفسها لا تُفتح، فالعنوان العادي لا يثبت أن الرابط سليم.
هل يُرسل المحلّل الرابط إلى أي جهة؟
لا. يعمل بالكامل في متصفحك، ولا يُرسل الرابط إلى خادم متقن ولا إلى أي خدمة أخرى، لذا يمكنك تحليل رابط يحمل رمزاً شخصياً بأمان.
هل يمكن أن يكون رابط بلا أي ملاحظات رابطَ تصيّد؟
نعم. التحليل يقرأ العنوان فقط، وصفحة التصيّد على نطاق مسجّل حديثاً باسم عادي، أو على موقع سليم تعرّض للاختراق، لا تُظهر أي نمط في عنوانها. افتح الخدمات الحساسة بكتابة عنوانها بنفسك.
ملاحظات تقنية
يُحلَّل العنوان بمعيار WHATWG URL (المحلّل الذي تستخدمه المتصفحات) على صياغة RFC 3986: تُفصل بيانات المستخدم الواقعة قبل @ عن المضيف، ويُحوَّل المضيف الدولي إلى صيغته اللاتينية (IDNA 2008 في RFC 5891)، ويُقسَّم المضيف إلى النطاق المسجّل والمقاطع التي أمامه.
يتبع كشف الحروف المشابهة فكرة «الهيكل» (skeleton) للحروف الملتبسة في المعيار التقني لـ Unicode رقم 39 (UTS #39، آليات أمان Unicode): تُوحَّد الحروف السيريلية واليونانية والأرمنية التي تُرسم كاللاتينية إلى الحرف اللاتيني المقابل، وتُوحَّد كذلك حيل ASCII مثل rn ← m وvv ← w و0 ← o و1 ← l؛ والاسمان اللذان لهما الهيكل نفسه يتشابهان على الشاشة.
تُكشف التهجئات القريبة بمسافة تحرير تشمل تبديل الحرفين المتجاورين (Damerau–Levenshtein): تعديل واحد لأسماء العلامات الأقصر من ثمانية أحرف واثنان للأطول، ولا تُقارن الأسماء القصيرة إلا عند تطابق الطول والحرف الأول. ويبحث فحص العلامة المخبّأة عن اسم العلامة داخل هيكل كل مقطع اختاره صاحب التسجيل.
الدرجة والعلامات من محرّك القواعد نفسه الذي يستخدمه فاحص أمان الروابط (الأوزان: عالية 35 ومتوسطة 20 ومنخفضة 10؛ «مريب» من 20 و«يبدو خطراً» من 55). أما فحوص المحلّل الإضافية — العلامة المخبّأة والمقارنة بالنطاق المتوقَّع — فتُعرض بجوار الدرجة ولا تغيّرها.
الحدود ومنهجية القياس
لا يُحلَّل إلا العنوان، ولا تُفتح الصفحة أبداً، فصفحة التصيّد على نطاق عادي المظهر أو مخترَق لا يظهر لها شيء هنا.
تغطي فحوص العلامات التجارية قائمة مقصودة من أكثر العلامات العالمية انتحالاً مع بنوك وبوابات سعودية وهندية؛ ولأي جهة أخرى استعمل المقارنة بالنطاق المتوقَّع.
يغطي توحيد الحروف المشابهة الحروفَ الملتبسة الشائعة في السيريلية واليونانية والأرمنية ومتغيرات اللاتينية وحيل ASCII، لا كل الأزواج الملتبسة في UTS #39.
يُقدَّر النطاق المسجّل بقائمة لواحق مدمجة لا بقائمة اللواحق العامة الكاملة.
الأمان والخصوصية
تعمل هذه الأداة بالكامل في متصفحك. يُحلَّل الرابط والنطاق المتوقَّع على جهازك ولا يُرسلان إلى خادم متقن ولا إلى أي خدمة أخرى، ولا يُخزَّن شيء.
المراجع
- UTS #39: Unicode Security Mechanismsيعرّف الحروف الملتبسة و«الهيكل» (skeleton) الذي يُستعمل لمعرفة تشابه سلسلتين في المظهر، وفحوص خلط الأبجديات التي يقوم عليها كشف الحروف المتشابهة.
- Internationalized Domain Names (IDN) in Google Chromeالقواعد التي يطبّقها Chrome قبل عرض النطاق الدولي بحروفه الأصلية، ومتى يعود إلى صيغة xn-- لإحباط الأسماء المقلّدة.
- RFC 5891: Internationalized Domain Names in Applications (IDNA): Protocolكيف يُحوَّل نطاق مكتوب بأي أبجدية إلى صيغته اللاتينية (xn--) ومنها، وهي الصيغة التي يستخدمها DNS والمتصفحات فعلاً.