هل هذا الموقع موثوق؟ افحص متجرًا إلكترونيًا
وجدت متجرًا بأسعار لا تُصدَّق، أو وصلك رابط في رسالة نصية؟ الصقه هنا قبل أن تشتري أو تكتب بياناتك. نفحص الرابط وفق قواعد بلدك، ومتى سُجّل نطاقه، وهل هو موقع معروف، وهل يظهر في حملات احتيالية. لا نفتح الموقع أبدًا.
طريقة الاستخدام
- انسخ رابط المتجر أو الرسالة والصقه، أو اكتب اسم الموقع (مثلًا example.com).
- اضغط «افحص الموقع». نفحص الرابط وفق قواعد بلدك، ونسأل سجل النطاق متى أُنشئ، ونرى هل هو موقع معروف وهل يظهر في حملات رسائل نصية احتيالية.
- اقرأ النتيجة وما فحصناه. إذا ظهرت إشارات تحذير، فلا تشترِ ولا تُدخل بياناتك؛ وإذا لم تظهر، فاتبع النصائح قبل أن تدفع.
معنى كل نتيجة
- يظهر في حملات احتيالية
- رسائل نصية احتيالية أُرسلت إلى كثير من الناس تقود إلى هذا الموقع، وهو ليس موقعًا معروفًا. لا تشترِ شيئًا، ولا تُدخل بياناتك، ولا تضغط على روابط تقود إليه. إذا كنت قد دفعت أو شاركت بياناتك بالفعل، فاتصل ببنكك في أسرع وقت ممكن.
- فيه إشارات تحذير
- وجدنا علامة واحدة على الأقل من العلامات المعتادة في الاحتيال: شيئًا غريبًا في الرابط (ينتحل علامة تجارية، أو يستخدم خدمة لاختصار الروابط، أو يُخفي الموقع الحقيقي)، أو نطاقًا عمره أقل من شهر أو معلَّقًا، أو رسائل نصية احتيالية تقود إليه. لا تشترِ ولا تُدخل بياناتك قبل أن تتحقق منه بطريقة أخرى.
- كن حذرًا
- لم نرَ علامات واضحة على الاحتيال، لكن الموقع حديث، أو أننا لا نعرف عمره وهو غير معروف. قد يكون حقيقيًا: تحقق ممن يقف وراءه قبل أن تدفع.
- لم نجد أي إشارات تحذير
- لم يكشف أي من الفحوص عن علامة احتيال. هذا لا يضمن أن الموقع آمن: فقد لا تكون لعملية احتيال جديدة أي سوابق بعد، وقد يُخترق موقع معروف. اتبع النصائح أدناه قبل أن تدفع.
معنى كل إشارة
- يستخدم رابطًا مختصرًا يخفي الموقع الحقيقي.
- الرابط يقلّد اسم شركة لكنه ليس نطاقها الرسمي.
- يستخدم امتدادًا شائعًا في عمليات الاحتيال (.xyz و.top و.info وغيرها).
- يتضمن لغة استعجال أو طلبًا لبيانات تسجيل الدخول.
- يذكر شركة معروفة إلى جانب طلب عاجل.
- يستخدم ذريعة طرد أو توصيل مع طلب إجراء عاجل.
- يذكر اسم شركة، لكن الرابط لا يؤدي إلى موقعها الرسمي.
- يحتوي على عبارات رصدتها NoCall في حملات احتيال معروفة.
- يبدأ الرابط بـ http:// لا بـ https://، لذا فما تكتبه غير مشفّر. المتاجر والبنوك الحقيقية تستخدم https.
- في الرابط نص قبل علامة @ يُخفي وجهته الحقيقية: الموقع الذي يفتحه هو النطاق الظاهر أعلاه، لا الاسم الذي يسبق @.
- يحتوي النطاق على حروف بعلامات التشكيل أو حروف من أبجديات أخرى: تأكد من أنه لا يقلّد موقعًا معروفًا، لأن بعض الحروف تبدو متطابقة.
- يقود الرابط إلى عنوان IP رقمي بدلًا من اسم موقع، وهو ما لا تفعله المتاجر والبنوك الحقيقية.
- يحدد الرابط منفذًا غير معتاد (رقمًا بعد النطاق)، ونادرًا ما تستخدم المواقع العادية ذلك.
- سُجّل قبل أقل من 30 يومًا. معظم المواقع الاحتيالية عمرها أيام أو أسابيع.
- سُجّل قبل 30 إلى 179 يومًا.
- ينتهي التسجيل خلال 30 يومًا، أو انتهى بالفعل. هذه معلومة فقط: كثير من المواقع تجدّد في اللحظة الأخيرة.
- علّق السجل أو مسجّل النطاق هذا النطاق (client hold أو server hold): فهو لا يعمل على الإنترنت، وهذا يحدث غالبًا بعد بلاغ عن إساءة استخدام.
- النطاق قيد الحذف (pending delete أو redemption period).
- لا توجد لدى السجل بيانات عن هذا النطاق ولا عن النطاق الذي ينتمي إليه: إما أنه غير مسجّل، وإما أن السجل لا ينشره.
- سجل هذا الامتداد لا ينشر بياناته عبر RDAP، وهي الخدمة العامة للاستعلام عن النطاقات، لذلك لا نعرف عمره. هذه ليست إشارة تحذير.
- تحتوي حملات علنية لرسائل نصية احتيالية على روابط إلى هذا النطاق أو إلى النطاق الذي ينتمي إليه.
- لا النطاق ولا النطاق الذي ينتمي إليه ضمن Majestic Million. هذا طبيعي لمعظم المواقع الحقيقية؛ لكنه يهم عندما لا نعرف عمره، أو إذا ادّعى الموقع أنه علامة تجارية كبرى.
أدوات ذات صلة
المواقع التي تشملها الأداة
يعمل مع المواقع من أي بلد. قواعد الروابط هي قواعد نسختك من NoCall، بالعلامات التجارية والنطاقات الرسمية وخدمات اختصار الروابط نفسها المستخدمة في «افحص رابطًا». يأتي العمر من السجل الرسمي لكل نطاق (بعض السجلات، مثل سجلات .es أو .de أو .it، لا تنشره)، والشهرة من Majestic Million، والحملات من رسائل نصية احتيالية رآها عدد من مستخدمي NoCall.
يُرسَل الرابط إلى خادم NoCall لفحصه وفق قواعد بلدك، ولا نفتحه أبدًا؛ وإذا لصقت عنوان بريد إلكتروني، فلا يُرسَل إلا نطاقه. لا يصل إلى سجل النطاق إلا اسم النطاق. لا نحفظ الرابط: نسجّل فقط أن فحصًا قد أُجري والحكم الذي صدر.
الأسئلة الشائعة
هل تخبرني الأداة إن كان الموقع آمنًا؟
لا، ولا تستطيع أي أداة أن تعد بذلك. تخبرك هل وجدنا علامات احتيال: أنه ينتحل علامة تجارية، أو أنه جديد جدًا، أو أنه يظهر في حملات رسائل نصية احتيالية. وإذا لم توجد أي علامة، فمن الأفضل مع ذلك أن تتحقق ممن يقف وراءه قبل أن تدفع.
ما الذي تفحصونه بالضبط؟
أربعة أشياء: الرابط، وفق قواعد بلدك (هل ينتحل علامة تجارية، أو يستخدم خدمة لاختصار الروابط، أو يُخفي الموقع الحقيقي)؛ ومتى سُجّل النطاق، وفق سجله الرسمي؛ وهل هو ضمن Majestic Million، قائمة المليون نطاق الأكثر حصولًا على الروابط؛ وهل يظهر في حملات رسائل نصية احتيالية.
لماذا قد يحصل موقع معروف على إشارة تحذير؟
لأن المحتالين يستخدمون خدمات معروفة: خدمات اختصار الروابط، ومنصات إنشاء المواقع والمتاجر، والاستضافة المجانية. إذا قادت رسائلهم إلى إحداها، فإن إشارة التحذير تخص ذلك الرابط بعينه، لا الخدمة كلها.
وماذا لو لم يستجب السجل؟
نُجري الفحص بما نعرفه ونذكر ذلك تحت «ما فحصناه». بعض الامتدادات، مثل .es أو .de أو .it، لا تنشر تواريخ التسجيل أبدًا: هذا ليس مؤشرًا سيئًا، وتظل الفحوص الأخرى معتبرة.
ماذا أفعل إذا كنت قد اشتريت شيئًا أو شاركت بياناتي بالفعل؟
اتصل ببنكك في أسرع وقت ممكن لإيقاف البطاقة أو لمحاولة إيقاف الدفعة، وغيّر أي كلمات مرور أدخلتها، واحتفظ بلقطات شاشة للموقع وللرسائل. ثم أبلغ الشرطة أو الجهة المختصة بالاحتيال عبر الإنترنت في بلدك.
هل يُحفظ الرابط الذي أفحصه؟
لا. يُستخدم مرة واحدة للفحص ولا يُحفظ. نسجّل فقط أن فحصًا قد أُجري والحكم الذي صدر، دون الرابط. إذا كان الرابط يحتوي على بياناتك (رمز أو بريدك الإلكتروني)، يمكنك حذف كل ما يأتي بعد النطاق قبل أن تلصقه.