تعد الروابط (أو عناوين URL) عنصراً جوهرياً في مشاركة الموارد عبر الإنترنت، فهي تتيح لك الوصول إلى المعلومات أو تصفح الموقع الإلكترونية لكنها كذلك قد تمكن المهاجمين من الدخول لهاتفك وسرقة بياناتك الشخصية.
توجه روابط التصيد المستخدم إلى موقع إلكترونية أو خوادم مخصصة للتصيد الاحتيالي. وعادةً ما تكون هذه الروابط مضمنة في رسائل البريد الإلكتروني ومنشورات وسائل التواصل الاجتماعي ومنصات المراسلة، وينطوي كل جانب من جوانب هذه العملية سواء الموقع الإلكتروني الخبيث أو الرسالة التي يتضمنها الرابط أو الرابط نفسه على قدر من الخداع الذي يحفز المستخدم على النقر فوق الرابط والتفاعل مع الموقع.
كيفية كشف روابط التصيد؟
لكشف الروابط الخبيثة أو روابط الاصطياد قبل الضغط عليها لحماية هاتفك، يمكنك الإعتماد على خطوتين أساسيتين: الفحص الظاهري للرابط والفحص بإستخدام أدوات الأمان الرقمية.
أولاً: كشف الرابط بالعين المجردة (علامات التحذير)
-
الروابط المختصرة والمبهمة: الروابط التي تبدأ بـ
bit.lyأوtinyurl.comأوgoo.glتخفي الوجهة الحقيقية للموقع. - الأخطاء الإملائية والبدائل الخبيثة: يتعمد المخترقون تغيير حرف واحد في اسم موقع شهير، مثل كتابة
googIe.com(بحرفIالكبير بدلاً منl) أوpaypaI-security.com. - نطاقات غريبة (Domain Extensions): إنتبه للنطاقات غير المألوفة أو المجانية مثل
.xyzأو.topأو.tkأو.zipإذا كانت تدعي أنها من مؤسسة رسمية أو بنك. - بروتوكول HTTP بدلاً من HTTPS: الروابط الأقل أماناً تبدأ بـ
http://وتفتقر إلى أيقونة القفل المقفل بجانب إسم الموقع. - رسائل الإستعجال والإغراء: الروابط المرفوقة بعبارات مثل “حسابك معطل إضغط فوراً ” أو “فزت بـ 1000$، انقر للإستلام”.
ثانياً: أدوات ومواقع مجانية لفحص الروابط فوراً
قبل فتح أي رابط مشكوك فيه، إنسخه وإفحصه عبر هذه الأدوات المجانية:
-
VirusTotal: الخدمة الأقوى عالمياً، تفحص الرابط عبر أكثر من 70 محرك أمان ومكافح فيروسات.
-
Google Safe Browsing Scanner: أداة رسمية من جوجل لكشف المواقع الضارة أو المحتالة.
-
WhereGoes: فك الروابط المختصرة ومعرفة المسار الحقيقي للرابط قبل الذهاب إليه.
-
URLVoid: للتحقق من سمعة إسم النطاق (Domain) وتاريخ تسجيله على القوائم السوداء.
ماذا تفعل إذا ضغطت على رابط مشبوه ؟
-
أغلق شبكة Wi-Fi وفعل “وضع الطيران” فوراً لمنع أي برنامج خبيث من رفع بياناتك أو التواصل مع سيرفر التجسس.
- أغلق نافذة المتصفح نهائياً، ثم إذهب إلى إعدادات الهاتف > التطبيقات > المتصفح وإختر مسح التخزين المؤقت (Clear Cache).
- قم بتشغيل فحص شامل للهاتف بإستخدام تطبيق أمان معروف مثل Malwarebytes أو Kaspersky لتأكيد عدم تثبيت أي ملف ضار تلقائياً.
- إذا قمت بتسجيل الدخول في صفحة الرابط، قم فوراً بتغيير كلمة سر الحساب من جهاز آخر، وفعل ميزة التجقق بخطوتين.
إقرأ أيضاً : كيف يمكن حماية الهاتف وتشغيل التطبيقات البنكية عند استخدام نظام أندرويد معدل أو روم مخصص؟
كيف أعرف إذا كان هاتفي مخترقاً وما هي أعراض الاختراق؟
يمكنك معرفة ما إذا كان هاتفك مخترقاً من خلال ملاحظة مجموعة من العلامات والسلوكيات غير الطبيعية في الجهاز، بالإضافة إلى إجراء فحوصات سريعة لتأكيد ذلك.
أولاً: أبرز أعراض اختراق الهاتف
-
إستهلاك غير طبيعي للبطارية: نفاد شحن البطارية بسرعة قياسية دون استخدام مكثف (بسبب عمل برامج التجسس في الخلفية).
-
إرتفاع حرارة الهاتف: سخونة الجهاز بشكل مستمر حتى أثناء وضع الخمول أو عدم الإستخدام.
-
إستهلاك كبير لبيانات الهاتف: إستهلاك حزمة البيانات بشكل سريع نتيجة رفع برامج التجسس لبياناتك أو صورك إلى سيرفرات خارجية.
-
بطء شديد وتجمد (Lag): بطء الاستجابة وإغلاق التطبيقات تلقائياً، أو إعادة تشغيل الهاتف من تلقاء نفسه.
-
ظهور إعلانات ونوافذ منبثقة: ظهور إعلانات مزعجة على الشاشة الرئيسية أو داخل تطبيقات لا تحتوي عادةً على إعلانات.
-
نشاط غير مفهوم في الحسابات والتطبيقات: إرسال رسائل لم ترسلها للأصدقاء (واتساب/سوشيال ميديا)، أو ظهور تطبيقات جديدة لم تقم بتثبيتها.
إقرأ أيضاً :هل يمكن إختراق الهاتف لمجرد الرد على مكالمة مجهولة؟
ثانياً: طرق سريعة للتحقق والتأكد
-
فحص تحويل المكالمات (رموز USSD):
-
اطلب الكود
*#21#ثم اتصال: للتحقق مما إذا كانت مكالماتك أو رسائلك يتم إعادة توجيهها لرقم آخر. -
اطلب الكود
*#62#للتعرف على الرقم الذي يتم تحويل المكالمات إليه عند إغلاق الهاتف.
-
-
فحص صلاحيات الوصول (Accessibility Services):
-
إذهب إلى الإعدادات > إمكانية الوصول (Accessibility). إذا وجدت تطبيقاً غريباً يمتلك صلاحية كاملة، قم بإلغائها فوراً وحذف التطبيق.
-
-
مراجعة الأجهزة المتصلة بحساباتك:
-
إفحص قسم الأجهزة المتصلة (Linked Devices) في تطبيق WhatsApp و Telegram و Google Account لمعرفة ما إذا كان هناك جهاز آخر يراقب حساباتك.
-
كثرت هجمات التصيد والإحتيال في السنوات الماضية وسوف تزداد في السنوات المقبلة، لذلك فإن حماية بياناتك الشخصية تكمن في الوعي الذاتي بأهمية الحماية وعدم الإنجرار وراء الروابط المجهولة والمواقع المشبوهة.
