كيف تساعدك الأداة على كشف روابط التصيّد؟
رسائل الاحتيال التي تصل عبر SMS أو واتساب أو البريد («طردك عالق، ادفع 12 درهماً»، «حسابك البنكي موقوف، حدّث بياناتك») تعتمد على رابط يشبه موقعاً رسمياً. هذه الأداة تحلل نص الرابط دون فتحه، وتعرض لك النطاق الحقيقي الذي سيأخذك إليه الرابط، وتشرح كل علامة مريبة بلغة بسيطة.
كيف تستخدمها؟
- انسخ الرابط من الرسالة دون الضغط عليه (اضغط مطولاً عليه ثم «نسخ الرابط»).
- الصقه في الخانة، فتظهر النتيجة مباشرة.
- انظر أولاً إلى سطر «النطاق الحقيقي»: هل هو فعلاً موقع الجهة التي تدّعي الرسالة أنها منها؟
- اقرأ الملاحظات، وإن ظهر «خطر مرتفع» فاحذف الرسالة.
قاعدة ذهبية: اقرأ النطاق من اليمين في الروابط
في رابط مثل cihbank.ma.account-update.xyz قد تظن أنه موقع البنك لأن الاسم في البداية، لكن النطاق الحقيقي هو آخر جزأين: account-update.xyz. كل ما يسبقهما يستطيع المحتال كتابته كما يشاء. الأداة تبرز هذا الجزء لك تلقائياً.
ما العلامات التي تفحصها الأداة؟
- غياب HTTPS، واستعمال عنوان IP بدل اسم نطاق.
- تقليد أسماء جهات معروفة (بنوك، بريد، شركات توصيل، منصات) في نطاق لا يعود لها، أو تقليدها بأرقام مثل
paypa1. - حروف من أبجديات أخرى تشبه اللاتينية، وصيغة Punycode.
- الروابط المختصرة، والامتدادات المرتبطة كثيراً بالسبام، وكثرة النطاقات الفرعية والشرطات.
- رمز @ داخل الرابط، والروابط المؤدية إلى ملفات تنفيذية.
حدود الأداة
الأداة لا تتصل بقوائم سوداء ولا تزور الموقع، لذلك قد يمر رابط احتيالي جديد مكتوب بعناية دون تحذير. القاعدة الأهم: لا تُدخل بيانات بطاقتك أو رمز التحقق إلا في موقع فتحته بنفسك بكتابة عنوانه أو من التطبيق الرسمي، لا من رابط وصلك في رسالة. وإن كان لديك نص مريب فيه رموز خفية، جرّب كاشف الأحرف المخفية.