ما العلامات التي تكشف انتحال الموقع الإلكتروني؟

ينسخ المحتال شعار موقع حقيقي وألوانه، ثم يرسل رابطًا يطلب تسجيل دخول عاجل أو دفعًا. المظهر ليس دليل الهوية؛ افحص اسم النطاق كاملًا من اليمين إلى اليسار قبل أول شرطة مائلة. قد يضيف المهاجم اسم الشركة داخل نطاق يملكه أو يستبدل حرفًا مشابهًا أو يستخدم نطاقًا فرعيًا طويلًا.

وجود HTTPS والقفل يعني أن الاتصال مشفر مع النطاق الظاهر، ولا يعني أن صاحب الموقع شركة موثوقة. يستطيع المحتال الحصول على شهادة لنطاقه. الحماية تأتي من مطابقة العنوان الرسمي الذي وصلت إليه مستقلًا، لا من القفل وحده. تجنب الرابط في الرسالة وافتح التطبيق أو اكتب العنوان المحفوظ بنفسك.

الإلحاح والتهديد وإغراء الجائزة وطلب كلمة المرور أو بيانات مالية علامات تستحق التوقف. الأخطاء اللغوية قد تظهر لكنها ليست شرطًا، فالرسائل الحديثة قد تكون مصقولة. افحص عنوان المرسل الفعلي، ومرر المؤشر فوق الرابط على الحاسوب، لكن لا تفتح مرفقًا لمجرد أن الاسم مألوف.

تنتحل الصفحات شاشة تسجيل الدخول وتلتقط كلمة المرور والرمز المؤقت فورًا. تقلل المصادقة المقاومة للتصيد مثل مفتاح أمني أو مفتاح مرور مرتبط بالنطاق هذا الخطر، بينما يمكن خداع المستخدم لإدخال رمز رسالة في الصفحة المزيفة. مدير كلمات المرور قد يرفض الملء إذا اختلف النطاق، وهي إشارة مهمة.

إذا شككت، اتصل بالمؤسسة عبر رقم من كشف رسمي أو تطبيقها، لا رقم الرسالة. ابحث عن التحذيرات، وتحقق من سياسة الدفع، ولا تمنح صلاحية إشعارات أو تنزيل تطبيق للتحقق من حساب. أبلغ الجهة وفريق العمل واحذف الرسالة بعد حفظ ما يلزم للتقرير.

إذا أدخلت بياناتك، غير كلمة المرور من جهاز موثوق، وأغلق الجلسات، وراجع وسائل الاسترداد والمعاملات، واتصل بالبنك عند بيانات مالية. لا تنتظر ظهور خسارة. الموقع المزيف قد يمر باختبار بصري ممتاز، لذلك يعتمد القرار على مسار مستقل وهوية النطاق وسلوك الطلب.

قد تستخدم الصفحة رمز QR بدل رابط ظاهر، فيخفي الوجهة حتى المسح. لا تمسحه من رسالة غير متوقعة، وافحص العنوان قبل المتابعة. وفي العمل لا تنقل الملف المشبوه إلى زملاء عشوائيًا؛ استخدم قناة الإبلاغ المحددة حتى يحلله الفريق دون توسيع التعرض.

## سؤال للنقاش

لماذا لا يثبت رمز القفل أن الموقع تابع فعلًا إلى الشركة التي يظهر شعارها؟

## المراجع

- وكالة الأمن السيبراني وأمن البنية التحتية، علامات التصيد وفحص الروابط.
- NIST، إرشادات الهوية الرقمية ووسائل المصادقة المقاومة للتصيد.
- جهات حماية المستهلك، التحقق من البائع والإبلاغ عن الاحتيال المالي.