قد يكون العثور على عرض استضافة ويب ممتاز أو أداة مجانية لإدارة مواقع الويب أمرًا مثيرًا للاهتمام، ولكن كيف تعرف ما إذا كان الموقع الذي يقدمها آمنًا؟ غالبًا ما تُقلّد مواقع الاحتيال وصفحات التصيد الاحتيالي الشركات الحقيقية، فتخدع المستخدمين لإدخال معلوماتهم الشخصية أو تنزيل برامج ضارة.
للحفاظ على سلامتك، فأنت بحاجة إلى أدوات التحقق من أمان موقع الويب - وهي الأدوات التي مسح عناوين URL على الفور بحثًا عن البرامج الضارة ومخاطر التصيد الاحتيالي وحالة القائمة السوداءفيما يلي، سنقدم لك 12 أداة مجانية للتحقق من سلامة مواقع الويب والتي تساعدك على التحقق من شرعية الموقع قبل التفاعل معه.
1. بحث WHOIS الخاص بـ ICANN
ستحصل على معلومات حول تاريخ الإنشاء، وخوادم الأسماء، وتاريخ انتهاء صلاحية التسجيل، بالإضافة إلى معرف النطاق الفريد. هل ترغب بمعرفة ما إذا كان هذا الموقع آمنًا أم لا؟ لدينا خبر سار لك. يعرض WHOIS معلومات الاتصال الخاصة بمالكي المواقع (إن كانت متاحة للعامة) لتتمكن من التحقق من مصداقيتها.
2. فايروس توتال
VirusTotal هو أداة مجانية للتحقق من المواقع المزيفة والتي تقوم بتصفية البوابة من خلال العشرات من برامج مكافحة الفيروسات وخدمات القائمة السوداء.
مع هذه الأداة، ستحصل على تقارير فورية حول سلامة أي موقع إلكتروني. كما تُقدم تقييمًا مجتمعيًا يُظهر لك ما إذا كان أي مستخدم مُسجل يُؤكد على هذه البوابة. كما يُقدم VirusTotal معلومات شاملة عن مالكي المواقع. وإذا لم يكن ذلك كافيًا، تُتيح لك هذه الأداة فحص الملفات الفردية بحثًا عن البرامج الضارة.
3. تقرير شفافية جوجل
أين كنا سنكون لولا جوجل؟ يُعد تقرير شفافية جوجل أداةً أساسيةً وفعّالةً لفحص الروابط. يُحذّرك من المواقع غير الآمنة التي تُهدّد خصوصية بياناتك.
هل يبدو رابط URL مريبًا؟ هل تُعتبر إحدى عروض منصة التسوق الإلكتروني صفقة رابحة؟ ستُظهر لك هذه الأداة مدى عدم أمانها.
4. تالوس إنتليجنس
TalosIntelligence عبارة عن شبكة رائعة لاكتشاف الخيوط ومركز سمعة المجال.
تُحلل هذه الأداة مواقع الويب بحثًا عن تهديدات مُختلفة. وتُقدم تقريرًا مُفصّلًا يحتوي على معلومات ذات صلة بخلفية الموقع. كما تُعرض TalosIntelligence تصنيف السمعة، ونتائج فحص القائمة السوداء، ومعلومات النطاق.
5. كاسبيرسكي فايروس ديسك
كاسبرسكي شركة مرموقة في مجال حلول الأمن، بسجل حافل بالنجاحات يمتد لأكثر من 30 عامًا. كما توفر أداةً لفحص المواقع المزيفة وفحص ثغراتها. ما عليك سوى لصق عنوان النطاق المعني، وستحصل على النتائج في غضون لحظات. بالإضافة إلى ذلك، يمكنك سحب وإفلات الملفات المشبوهة للتحقق من وجود برامج ضارة.
يتحقق Kaspersky VirusDesk من سمعة مواقع الويب ويعرض لك ما إذا كان الرابط غير آمن أو ضار. ولكن هذا ليس كل شيء. تُدرك أداة Kaspersky أن الإعلانات قد تُهاجمك دون قصد. ولذلك، تعرض روابط URL مليئة بالنوافذ المنبثقة والرسائل غير المرغوب فيها.
كما يُخطرك مُدقِّق الموقع الإلكتروني هذا في حال عدم توفّر بيانات حول البوابة. لك حرية اختيار ما إذا كانت الزيارة تستحق المخاطرة.
6. نورتون الآمن الويب
أداة أخرى لفحص المواقع المزيفة من شركة مكافحة فيروسات محترمة. نورتون SafeWeb أداة فحص روابط سهلة الاستخدام، إذا كنتَ مُلِمًّا بها حتى الآن. أدخل عنوان URL، ثم انقر على "إدخال"، وستحصل على معلومات حول أمان مواقع الويب. هذه الميزة مُضمنة أيضًا في Norton 360.
يُعِدّ نظام NortonLifeLock تقريرًا بناءً على سمعة البوابة الإلكترونية وسلامتها والمشاكل الأمنية المحتملة. إضافةً إلى ذلك، تحتوي هذه الأداة على قسم لمراجعات المستخدمين. يمكنك قراءة آراء المستخدمين حول الموقع. يُعدّ هذا مفيدًا لتجنب المنصات المليئة بالإعلانات.
لكن انتظر. هذا ليس كل ما يقدمه نورتون لضمان أمان تصفحك للويب! قد ترغب بالاطلاع على الأداتين التاليتين إذا كنت من مُستخدمي جوجل كروم.
7. Norton Safe Search (ملحق Norton لمتصفح Chrome)
هل ترغب في تجنب المواقع الخطرة تمامًا؟ يمكنك تحقيق ذلك باستخدام إضافات Norton Safe Web لمتصفح Chrome. وهي متوفرة مجانًا في متجر Chrome الإلكتروني.
يحميك Norton Safe Web من مواقع التصيد الاحتيالي وعمليات الاحتيال في كل مكان على الإنترنت. لكن له جانبًا سلبيًا، إذ يجعل Norton Safe Search محرك البحث الافتراضي لديك.
إذا لم تكن هذه مشكلة بالنسبة لك، فستُعجبك أداة فحص مواقع الاحتيال هذه بالتأكيد. تُعلمك Safe Web بمواقع التسوق الخطرة، وتُقدم تصنيفًا آمنًا لكل نتيجة، مع تحديد المواقع الخطرة.
8.URLVoid
URLVoid أداة شائعة جدًا لفحص المواقع المزيفة من APIVoid. يمكنها فحص أي بوابة بحثًا عن البرامج الضارة وتهديدات التصيد الاحتيالي باستخدام برامج متقدمة (بما في ذلك أكثر من 30 محركًا للقوائم السوداء).
توفر هذه الأداة ملخصًا للموقع، ومعلومات النطاق، وبيانات أخرى متاحة للعامة. كما تقدم URLVoid تقارير مفصلة عن القائمة السوداء لكل محرك بحث قام بتحليل الموقع.
9. Sucuri
هل وجدت موقعًا إلكترونيًا قد يكون ضارًا؟ تحقق من أمان موقعك الإلكتروني مع Sucuri. إنه برنامج مجاني وشامل للكشف عن البرامج الضارة والأمان. كما يقدم خدمات مميزة لأصحاب المواقع الإلكترونية لتأمين مواقعهم.
أدخل عنوان موقع ويب وانتظر بضع ثوانٍ. يُحلل Sucuri البوابات بحثًا عن الفيروسات والأخطاء وبرامج التجسس والأكواد المشبوهة. تُصنّف هذه الأداة أمان الموقع الإلكتروني على مقياس من "الحد الأدنى" إلى "الحرج".
وللعلم، يمكنك التواصل مع فريق Sucuri إذا كنت ترغب في إجراء تحليل شامل.
10-فيش تانك
لقد استخدمنا بالفعل العديد من أدوات كشف المواقع المزيفة. أما PhishTank، فيُركز حصريًا على حمايتك من مواقع التصيد الاحتيالي. إنها أداة مجانية ممتازة لمن يرغبون في الحفاظ على أمان بيانات تسجيل الدخول الخاصة بهم.
كيف يعمل؟ يتحقق PhishTank من عنوان URL المعني عبر عدد هائل من محركات وقواعد بيانات القوائم السوداء. ستتلقى إشعارًا فوريًا إذا تبين أنه رابط تصيد احتيالي.
ماذا لو لم يكن موجودًا في أيٍّ من قواعد البيانات؟ في هذه الحالة، تُنشئ هذه الأداة رقم تتبّع لفحص هذا المورد مُستقبلًا.
11. التصيد الاحتيالي عبر الإنترنت (ISIT)
هل تريد التأكد من عدم دخولك إلى موقع تصيد احتيالي؟ مع ISITPhishing، يمكنك ضمان أمان معلومات بطاقتك الائتمانية.
كما هو متوقع، الأمر بسيط كالسابق. انسخ رابط الموقع وانقر على "تحقّق" لإجراء تحليل سريع للموقع. تُخطرك هذه الأداة في حال اختراق الرابط.
قد تعجبك أيضًا أداة ISITPhishing. ليس عليك أن تكون خبيرًا في تكنولوجيا المعلومات لتطبيقها على موقعك. ما عليك سوى نسخ الكود المُولّد إلى HTML الخاص بموقعك. بهذه الطريقة، يمكن للآخرين اختبار عناوين URL بحثًا عن تهديدات التصيد الاحتيالي مباشرةً من بوابتك.
12. ديسينماسكارامي
يعشق مُزوِّرو المنتجات عبر الإنترنت تقليد منتجات أشهر العلامات التجارية. وتعشق العلامات التجارية موقع Desenmascara.me نظرًا للعدد الهائل من المحتالين الذين كشفهم على مر السنين. وقد كشف هذا الموقع عن أكثر من 61000 موقع احتيالي.
Desenmascara.me أداة لا غنى عنها لمحبي التسوق. هل ترغب في تجنب شراء المنتجات المقلدة؟ بضع نقرات كافية للتحقق من مصداقية الموقع وتجنب عمليات الاحتيال المحتملة.
لماذا يجب عليك التحقق من سلامة موقع الويب؟
أصبحت عمليات الاحتيال عبر الإنترنت أكثر تعقيدًا من أي وقت مضى، وحتى المستخدمون ذوو الخبرة قد يقعون ضحيةً للمواقع المزيفة. هذه المواقع قد:
- سرقة التفاصيل المالية وبيانات تسجيل الدخول.
- نشر البرامج الضارة التي تعرض أمن جهازك للخطر.
- الإضرار بسمعة الشركة إذا أصابت زوار الموقع.
إذا كنت استضافة وإدارة موقع ويب تجاريأمان الخادم أمر بالغ الأهمية. قد يضرّ الموقع المُخترق بعلامتك التجارية، ويؤثر على ترتيب موقعك في محركات البحث، بل قد يُدرجه في القائمة السوداء لمحركات البحث. لذلك، يُعدّ التحقق من أمان موقعك الإلكتروني أمرًا ضروريًا، سواءً كنت تزور موقعًا أو تتأكد من أمان بيئة الاستضافة الخاصة بك.
كيف يمكنك معرفة ما إذا كان موقع الويب آمنًا؟
قبل إدخال معلوماتك الشخصية أو النقر على الروابط، اتبع الخطوات التالية للتحقق من أمان موقع الويب:
1. كيف تقوم بإعداد متصفحك للأمان؟
تأتي معظم متصفحات الويب مزودة بميزات أمان مدمجة. على سبيل المثال، يوفر كل من Google Chrome وBrave وAVG Secure Browser ميزات أمان إضافية، بما في ذلك كشف المواقع المزيفة وحظر الإعلانات. يمكنك تعزيز حمايتك بتعديل الإعدادات، مثل:
- حظر النوافذ المنبثقة والتنزيلات التلقائية
- تعطيل محتوى الفلاش
- منع الوصول إلى الميكروفون وكاميرا الويب
2. هل تساعد جدران الحماية وملحقات المتصفح؟
نعم. أنظمة تشغيل Windows وMac وLinux مزودة بجدران حماية مدمجة، لذا ابقَ مُفعّلاً لتحسين الأمان. بالإضافة إلى ذلك، ثبّت إضافات المتصفح التي تُحدد المواقع المشبوهة فورًا.
تتضمن بعض أفضل ملحقات الأمان ما يلي:
- HTTPS في كل مكان - إجبار المواقع على استخدام التشفير.
- شبكة الثقة (WOT) - التحقق من سمعة الموقع.
- نوسكريبت - يمنع البرامج النصية الضارة.
3. ما هي علامات الموقع المزيف؟
إذا بدا لك موقع إلكتروني مشبوهًا، فثق بحدسك. إليك بعض العلامات التحذيرية التي يجب الانتباه إليها:
| ميزة الأمان | ماذا تحقق |
|---|---|
| HTTPS مقابل HTTP | ابحث دائمًا عن HTTPS (مع رمز قفل). القفل المفقود يعني أن الموقع يفتقر إلى التشفير المناسب. |
| هيكل URL | غالبًا ما يستخدم المحتالون أسماء نطاقات مكتوبة بشكل خاطئ (مثل g0ogle.com بدلًا من google.com). مواقع التسوق التي تحمل امتدادات .net أو .org نادرة. |
| التصميم والمحتوى | تشير القواعد النحوية الضعيفة والصور ذات الجودة المنخفضة والصور المخزنة إلى موقع مزيف. |
| عمليات إعادة التوجيه والنوافذ المنبثقة | الإعلانات المفرطة، وإعادة التوجيه القسرية، والنوافذ المنبثقة هي علامات تحذيرية. |
| تقليد العلامة التجارية | يبيع المحتالون منتجات مزيفة تحمل شعارات رسمية. تأكد دائمًا من مصداقيتها. |
| خصومات وهمية | قم بمقارنة مؤقتات الخصم عبر الأجهزة المختلفة - تقوم مواقع الاحتيال بالتلاعب بالعد التنازلي. |
| معلومات الاتصال المفقودة | المواقع المشروعة لديها أرقام هواتف وعناوين قابلة للتحقق. |
| لا توجد سياسة خصوصية | إن غياب سياسة الخصوصية هو بمثابة علامة حمراء - اترك الموقع على الفور. |
هل وجدتَ موقعًا احتياليًا أو احتياليًا؟ أبلغ عنه!
تجنب مواقع الاحتيال ليس سوى جزء من الحفاظ على سلامتك على الإنترنت. إذا عثرت على موقع احتيالي، فلماذا لا تُخصّص بعض الوقت لحماية الآخرين؟
لنفترض أنك رصدتَ موقعًا إلكترونيًا مُضلِّلًا باستخدام التقنيات أو أدوات التحقق من الأمان التي ذكرناها سابقًا. بدلًا من تجاهله، يمكنك اتخاذ إجراء لتحذير الآخرين ومنع وقوع المزيد من الضحايا.
كيفية الإبلاغ عن مواقع الاحتيال أو التصيد الاحتيالي؟
إذا صادفت عملية احتيال تصيد أو متجرًا مزيفًا أو بوابة احتيالية، فأبلغ عنها إلى السلطات المختصة:
- مجموعة عمل مكافحة التصيد الاحتيالي (APWG) - إرسال تفاصيل موقع التصيد الاحتيالي لمساعدة مؤسسات الأمن السيبراني في تتبع عمليات الاحتيال ومكافحتها.
- تقارير رسائل البريد الإلكتروني الاحتيالية - إعادة توجيه رسائل البريد الإلكتروني المشبوهة إلى [البريد الإلكتروني محمي].
- مركز شكاوى جرائم الإنترنت (IC3) / لجنة التجارة الفيدرالية (FTC) - الإبلاغ عن مواقع الاحتيال والأنشطة الاحتيالية.
- أصحاب العلامة التجارية - إذا وجدت المنتجات المقلدة أو متاجر التجارة الإلكترونية المزيفة، أبلغ العلامة التجارية أو الشركة الرسمية.
- مراكز الإبلاغ عن الاحتيال الوطنية - اعتمادًا على بلدك، يمكنك الإبلاغ عن المواقع الاحتيالية إلى السلطة الوطنية المختصة.
من خلال الإبلاغ عن المواقع الضارة، فإنك تساعد فرق الأمن السيبراني ومحركات البحث ووكالات إنفاذ القانون في إزالة عمليات الاحتيال من الإنترنت - مما يحمي عددًا لا يحصى من المستخدمين الآخرين.
الخلاصة
أمان مواقع الويب لا يقتصر على تجنب عمليات الاحتيال فحسب، بل يشمل أيضًا حماية بياناتك وهويتك ومعاملاتك الإلكترونية. مع ظهور أكثر من 1.5 مليون موقع احتيالي شهريًا، أصبح الحذر واجبًا.
قبل التعامل مع أي موقع غير مألوف، اسأل نفسك دائمًا: هل هذا الموقع آمن؟
الآن، لديك الأدوات والمعرفة اللازمة للتحقق من صحة موقعك الإلكتروني. سواءً كنت تعتمد على فحوصات أمنية يدوية أو أجهزة فحص أمان آلية، فإن تخصيص بضع ثوانٍ إضافية لتقييم الموقع الإلكتروني يمكن أن يساعد في منع التصيد الاحتيالي والاحتيال واختراق البيانات.
يبدأ موقع الويب الآمن باستضافة آمنة
ولكن هناك شيء يتجاهله الكثير من الناس: يمكن لمزود الاستضافة الخاص بك إما حماية موقع الويب الخاص بك أو تعريضه للمخاطر.
الاستضافة الرخيصة خيار مثالي لمن يبحثون عن استضافة بأسعار معقولة، ولكن ليست كل شركات الاستضافة التي تناسب ميزانياتها توفر أمانًا كافيًا. إذا كنت ترغب في خفض التكاليف، فتأكد من أن خطة الاستضافة الخاصة بك تتضمن:
- الباقة المجانية SSL التشفير - يقوم بتشفير بيانات المستخدم ويحميها من هجمات MITM.
- الحماية المضمنة من البرامج الضارة - فحص وإزالة التهديدات قبل أن تضر بموقعك.
- النسخ الاحتياطي اليومي - يضمن إمكانية استرداد موقعك إذا حدث أي خطأ.
- DDoS الحماية - يحمي موقع الويب الخاص بك من ارتفاعات الزيارات الضارة.
لا تعطي جميع موفري الاستضافة الرخيصة الأولوية للأمان، لذا فإن اختيار المزود المناسب أمر بالغ الأهمية.
هل تريد استضافة آمنة دون إنفاق مبالغ طائلة؟ اطلع على دليل أفضل استضافة ويب رخيصة (أقل من 3 دولارات شهريًا) للعثور على مزود خدمة آمن وبأسعار معقولة يتناسب مع ميزانيتك.
