دليل · مخاطر الروابط · أكتوبر 2026 · بقلم Stefan Tsezarov

النطاق الذي يبدو صحيحًا

العنوان الشبيه لا يحتاج إلى الصمود أمام فحص دقيق. يكفيه أن يبدو مألوفًا للحظة.

تقول رسالة إن هناك مشكلة في حسابك على منصة التداول. تتحقق من الشعار، وتلقي نظرة على الرابط، وتتعرف على الاسم.

لحظة التعرف تلك هي ما يعتمد عليه النطاق الشبيه.

لا يحتاج العنوان إلى الصمود أمام فحص دقيق. يكفيه أن يبدو مألوفًا لمدة كافية كي تفتحه، أو تدخل كلمة مرور، أو تربط محفظتك.

إليك كيف يعمل التنكر—وما الذي تتحقق منه قبل أن تثق به.

01جد النطاق الذي يهم

تأمّل هذا العنوان:

ترى paypal.com، لكنك لا تزور PayPal. النطاق المسجّل هو secure-verify.xyz. ومن يتحكم في ذلك النطاق يستطيع وضع كلمات مألوفة أمامه.

تُسمّى تلك الأجزاء الإضافية النطاقات الفرعية. يمكنها أن تجعل العنوان يبدو رسميًا دون أن تنشئ أي صلة بالشركة المذكورة.

في عناوين الويب العادية، ابدأ باسم المضيف—الجزء الذي يلي https:// ويسبق / التالية. واقرأ ذلك الجزء من اليمين.

لا تأخذ ببساطة الجزأين الأخيرين. بعض النهايات، مثل co.uk، تتكون من أكثر من جزء. تستخدم المتصفحات قائمة اللواحق العامة (Public Suffix List) المحدّثة للتعرف على هذه الحدود. شرح Public Suffix List.

العثور على النطاق المسجّل يخبرك أي اسم تزور. لكنه لا يثبت من يدير الموقع أو ما إذا كان جديرًا بالثقة.

02أحرف مألوفة من أبجدية أخرى

بعض الأحرف من أنظمة كتابة مختلفة تبدو شبه متطابقة.

قد يشبه الحرف السيريلي а الحرف اللاتيني a. وقد يشبه الحرف السيريلي р الحرف اللاتيني p. وبحسب الخط، قد يصعب رؤية الفرق.

على سبيل المثال:

• paypal.com يستخدم أحرفًا لاتينية.
• раypal.com يبدأ بالحرفين السيريليين р وа.

يبدوان متشابهين، لكنهما اسما نطاق مختلفان.

يُسمّى هذا غالبًا هجوم الأحرف المتشابهة (homograph): أحرف مختلفة تُنشئ اسمًا يبدو مألوفًا. تصف إرشادات الأمان في Unicode كلًا من الأسماء الشبيهة المختلطة الأبجديات والأسماء المكتوبة كليًا بأبجدية واحدة تشبه أبجدية أخرى. Unicode Technical Standard #39.

قد يعرض متصفحك نطاقًا مدوَّلًا بصيغة مرمّزة تبدأ بـ xn--. يختلف سلوك العرض، فلا تعتمد على المتصفح ليكشف كل تنكر.

ولا تفترض أن الأحرف غير اللاتينية تعني احتيالًا. كثير من المواقع المشروعة تستخدمها. المشكلة هي الانتحال، لا الأبجدية نفسها.

03الأحرف العادية يمكن أن تخدعك أيضًا

الاسم المخادع لا يحتاج إلى أحرف غير عادية.

من النظرة الأولى:

• قد يمر 1 على أنه الحرف l الصغير: paypa1
• قد يمر 0 على أنه o
• قد يشبه rn الحرف m: rnicrosoft
• قد يشبه vv الحرف w

تستغل هذه الاستبدالات طريقتنا في التعرف على الكلمات المألوفة دون فحص كل حرف.

توضح الأمثلة حيل التهجئة. وليست ادعاءات بأن نطاقًا معينًا خبيث حاليًا.

عندما يكون العنوان مهمًا، فالألفة لا تكفي. قارنه بعنوان تثق به مسبقًا.

04خطأ كتابي واحد

نطاقات شبيهة أخرى تستخدم حرفًا زائدًا، أو حرفًا ناقصًا، أو حرفين متبادلين:

• gooogle بدل google
• coinbsae بدل coinbase

يُسمّى هذا عادة السطو على الأخطاء الكتابية (typosquatting). يمكنه الإيقاع بمن يخطئ في كتابة عنوان أو بمن يغفل عن الخطأ في رسالة.

التهجئة المشابهة سبب للتحري، لا دليل على احتيال. فقد تحمل أنشطة تجارية غير مترابطة أسماء متشابهة.

أما بالنسبة لتسجيل الدخول إلى منصة تداول أو ربط محفظة، فإن فرقًا صغيرًا في التهجئة سبب كافٍ للتوقف وفتح الخدمة عبر طريقك المعتاد.

05الاسم الصحيح في المكان الخطأ

قد يظهر اسم علامة تجارية حقيقي داخل عنوان دون أن يحدد هوية الموقع.

قارن:

في العنوان الأول، وُضع paypal.com بين النطاقات الفرعية. وفي الثاني، يظهر paypal في المسار—الجزء الذي يلي اسم المضيف.

لا ينتمي أي من العنوانين إلى PayPal لمجرد ظهور اسمها فيه.

قد تكون العلامة في المسار عادية تمامًا: المقالات الإخبارية والمراجعات وصفحات الدعم تذكر الشركات كل يوم. السياق هو المهم.

وتذكر أيضًا أن الكلمات المعروضة في رسالة ليست بالضرورة وجهتها. رابط بعنوان «افتح Coinbase» قد يقود إلى مكان آخر.

تحقق من عنوان الوجهة، لا من تسمية الرابط فقط.

06ما الذي تستطيع قوائم التهديدات إخبارك به

تستطيع أدوات الأمان مقارنة النطاقات بقوائم مواقع التصيّد والاحتيال والبرمجيات الخبيثة المُبلّغ عنها.

التطابق سبب قوي للتوقف. وعدم التطابق ليس ضمانًا للأمان.

قد لا يكون نطاق تصيّد جديد قد بُلّغ عنه بعد. وقد يُخترق موقع مشروع أيضًا. ولا تتطلب أي من المشكلتين حيلة تهجئة واضحة.

عامل الفاحص كمصدر آخر للأدلة. لا يستطيع تحويل رابط غير مألوف إلى رابط موثوق لمجرد أنه لم يجد تحذيرًا.

07عادات تقلل المخاطر

لا تحتاج إلى التعرف على كل تنكر ممكن. بعض العادات تقلل عدد المرات التي يتعين عليك فيها إصدار ذلك الحكم.

• افتح الخدمات الحساسة بشكل مستقل. لمنصة تداول أو خدمة دفع أو تطبيق محفظة، استخدم إشارة مرجعية أُنشئت من عنوان متحقَّق منه أو افتح التطبيق الرسمي مباشرة.
• تحقق من العنوان قبل إدخال بيانات الدخول أو ربط محفظة. الشعار المنسوخ وتصميم الصفحة المقنع لا يخبرانك بالكثير.
• انتبه عندما يتصرف مدير كلمات المرور بشكل مختلف. تطابق مديرات كلمات المرور عمومًا بيانات الدخول المحفوظة مع عناوين المواقع. إذا كان مديرك يقترح عادة بيانات الدخول ثم توقف فجأة، فتحرَّ قبل نسخ كلمة المرور يدويًا. يعتمد سلوك الملء التلقائي على المنتج وإعداداته. يشرح 1Password مطابقة النطاقات وحدودها.
• لا تدع الاستعجال يختار خطوتك التالية. إذا هددت رسالة بإغلاق الحساب أو ادّعت أن أموالك في خطر، فتحقق عبر الخدمة نفسها.
• اقرأ طلب المحفظة أيضًا. فحص النطاق لا يغني عن فحص ما تجيزه المعاملة أو التوقيع.

عندما تطلب منك رسالة تسجيل الدخول أو نقل أموال أو ربط محفظة، فخطوتك التالية بسيطة: افتح الخدمة بشكل مستقل وتحقق من الادعاء هناك.

العناوين التي توضح حيلة في هذا الدليل مطبوعة كنص، لا كروابط. توضح حيل التهجئة وليست ادعاءات بأن أي نطاق معين خبيث حاليًا. هذا المقال لأغراض تعليمية فقط وليس استشارة مالية.

تقرأ رسالة مريبة في متصفحك؟ الإشارة المرجعية لفحص النص المحدد تفحصها دون نسخ ولصق، ويبقى النص في متصفحك.