الروابط المختصرة ليست خطيرة بحد ذاتها، لكنها تخفي الوجهة الحقيقية، وهذا ما قد يستغله المحتالون. يكون فتح الرابط المختصر آمناً عندما تثق بالمرسل وتستطيع رؤية إلى أين يقود. وقبل النقر، عاين الوجهة بأداة لكشف الروابط أو بماسح، وتأكد أن النطاق النهائي هو ما تتوقعه.
الروابط المختصرة في كل مكان: في الرسائل النصية، ومنشورات وسائل التواصل، ورسائل البريد الإلكتروني، وخلف رموز QR. يشرح هذا الدليل كيف تعمل، ولماذا يحبها المجرمون، وطرقاً بسيطة لفحص الرابط المختصر قبل فتحه.
كيف تعمل الروابط المختصرة؟
تأخذ أداة اختصار الروابط عنوان ويب طويلاً وتعطيك عنواناً قصيراً، مثل نطاق يتبعه بضعة أحرف وأرقام. وعندما يفتح أحدهم الرابط المختصر، يبحث خادم الأداة عن العنوان الأصلي ويحوّل الزائر إليه. ويُسمى هذا التحويل إعادة توجيه.
يستخدم الناس الروابط المختصرة لأنها:
- تناسب الرسائل النصية والمنشورات والمواد المطبوعة بشكل أنيق.
- تبدو أرتب من العناوين الطويلة المليئة بمعاملات التتبع.
- يمكن عدّ نقراتها، فيعرف صاحبها كم شخصاً نقر عليها.
- يمكن أحياناً تعديلها لاحقاً، وهكذا تعمل رموز QR الديناميكية.
لا شيء من هذا ضار. الخطر يأتي من أثر جانبي واحد: لا يمكنك معرفة الوجهة بقراءة الرابط.
لماذا يحب المحتالون الروابط المختصرة؟
لأن الرابط المختصر يخفي وجهته، يمكنه أن يموّه صفحة تصيّد على أنها شيء بريء. رسالة تقول "طردك بانتظارك، أكّد هنا" يتبعها رابط مختصر لا تعطيك أي إشارة إلى ما إذا كانت تقود إلى شركة شحن حقيقية أو إلى نموذج مزيف يسرق بيانات بطاقتك.
ويمكن أيضاً ربط الروابط المختصرة ببعضها في سلسلة، حيث تقود إعادة توجيه إلى أخرى، ما يجعل تتبع الوجهة النهائية أصعب. ولأنها قصيرة، يسهل وضعها داخل رموز QR، التي تخفي العنوان أكثر.
ومع ذلك، تكافح أدوات الاختصار الموثوقة إساءة الاستخدام بنشاط. كثير منها يفحص الروابط مقابل قوائم البرمجيات الضارة والتصيّد ويزيل الضار منها. المشكلة أن رابط احتيال جديداً تماماً قد لا يكون مدرجاً في أي قائمة بعد، لذا يبقى حكمك الشخصي مهماً.
كيف تعاين وجهة الرابط المختصر؟
لست مضطراً للنقر على الرابط المختصر لتعرف إلى أين يقود. جرّب إحدى هذه الطرق:
- استخدم أداة لكشف الروابط أو معاينتها. تتبع هذه الأدوات إعادة التوجيه نيابة عنك وتعرض العنوان النهائي دون فتح الصفحة في متصفحك.
- تحقق مما إذا كانت أداة الاختصار توفّر معاينة خاصة بها. بعض أدوات الاختصار توفّر صفحة معاينة أو معلومات تعرض الوجهة قبل المتابعة.
- اضغط مطولاً على الرابط في هاتفك. في كثير من الهواتف، يعرض الضغط المطوّل على الرابط قائمة فيها العنوان، وأحياناً معاينة، دون فتحه بالكامل. مع الرابط المختصر لن ترى سوى العنوان المختصر، لكنك تتأكد من أداة الاختصار المستخدمة.
- امسح رموز QR بماسح يعرض الرابط أولاً. ماسح QR عبر الإنترنت لدينا يقرأ الرمز داخل متصفحك ويعرض الوجهة قبل أن تقرر فتحها.
- ابحث عن صفحة تحميل أو معاينة. الروابط المختصرة المنشأة عبر QR-TH تعرض للزوار صفحة تحميل فيها الوجهة قبل فتحها، ليعرف الناس إلى أين يذهبون.
ما الذي تفحصه في العنوان النهائي؟
بمجرد أن ترى الوجهة الحقيقية، خذ عشر ثوانٍ لفحصها:
- اسم النطاق. انظر إلى الجزء الذي يسبق أول شرطة مائلة مفردة، مثل example.com في https://www.example.com/page. هذا هو مالك الصفحة.
- التهجئة. المواقع المزيفة كثيراً ما تستخدم تغييرات صغيرة مثل تبديل الأحرف، أو كلمات إضافية، أو أرقام بدل الأحرف.
- امتدادات غير معتادة. البنك أو شركة الشحن الحقيقية تستخدم عادةً نطاقها المألوف، لا نطاقاً لا علاقة له حُشر فيه اسم العلامة التجارية.
- HTTPS. القفل يعني أن الاتصال مشفّر، لكن مواقع الاحتيال قد تستخدم HTTPS أيضاً. وهو لا يثبت أن الموقع حقيقي.
- ما تطلبه الصفحة. كن شديد الحذر إذا طلبت الصفحة فوراً تسجيل دخول أو رقم بطاقة أو رمزاً لمرة واحدة أو تنزيل تطبيق.
عند الشك، لا تستخدم الرابط إطلاقاً. افتح متصفحك واكتب عنوان الشركة بنفسك، أو استخدم تطبيقها الرسمي.
علامات تحذير حول الرابط
الرسالة التي تحمل الرابط المختصر كثيراً ما تكشف الاحتيال قبل أن تعاينه أصلاً:
- لغة مستعجلة مثل "تصرّف الآن" أو "تم تعليق حسابك" أو "إشعار نهائي".
- جائزة أو استرداد أو شحنة لم تكن تتوقعها.
- مرسل لا تعرفه، أو اسم مألوف برقم أو بريد إلكتروني غريب.
- طلبات لنقل المحادثة إلى تطبيق آخر.
- رابط في موقف لا تتوقع فيه رابطاً عادةً، مثل بنك يطلب منك تسجيل الدخول عبر رسالة نصية.
إذا ظهرت عدة علامات من هذه معاً، فاعتبر الرابط غير آمن. ويغطي مقالنا عن احتيال رموز QR الحيل نفسها المستخدمة مع رموز QR.
كيف تشارك روابط مختصرة يثق بها الناس؟
إذا كنت صاحب نشاط تجاري أو صانع محتوى، فأنت تريد أن يشعر الناس بالثقة عند النقر على روابطك. بعض العادات تساعد:
- استخدم أداة اختصار موثوقة تفحص الروابط ضد إساءة الاستخدام. كل رابط يُنشأ عبر أداة اختصار الروابط في QR-TH يُفحص مقابل Google Safe Browsing ويُعاد فحصه كل ليلة.
- أخبر الناس بالغرض من الرابط في الرسالة نفسها، مثل "هذه قائمتنا الجديدة" ثم الرابط.
- استخدم أداة الاختصار نفسها باستمرار، ليتعرّف الزبائن على روابطك.
- تجنّب إرسال روابط مختصرة في رسائل تطلب أيضاً كلمات مرور أو مدفوعات.
- اسمح للزوار برؤية الوجهة قبل فتحها كلما أمكن.
الأسئلة الشائعة
هل يمكن أن ينقل الرابط المختصر فيروساً إلى هاتفي؟
مجرد فتح رابط نادراً ما يصيب هاتفاً محدّثاً بالكامل، لكن الصفحة التي يقود إليها قد تحاول خداعك لتنزيل تطبيق أو إدخال بياناتك. حدّث هاتفك باستمرار ولا تثبّت أبداً تطبيقات من روابط في الرسائل.
كيف أعرف إلى أين يقود الرابط المختصر دون النقر عليه؟
استخدم أداة لكشف الروابط أو معاينتها، أو صفحة المعاينة الخاصة بأداة الاختصار إن وُجدت. ولرموز QR، استخدم ماسحاً يعرض الوجهة قبل فتحها.
هل الروابط المختصرة من الشركات الكبرى آمنة؟
الروابط من شركة تثق بها، المرسلة عبر قنواتها الرسمية، سليمة عموماً. الخطر أن المحتالين يستطيعون إنشاء روابط مختصرة أيضاً، لذا تحقق دائماً من المرسل والنطاق النهائي.
لماذا تستخدم الشركات الروابط المختصرة أصلاً؟
لأنها أنيقة، وتناسب الرسائل النصية ورموز QR، ويمكنها عدّ النقرات، ويمكن أحياناً تحديثها لاحقاً دون تغيير الرابط المطبوع.
الروابط المختصرة أداة مفيدة، ما دام الناس يستطيعون رؤية إلى أين تقود. افحص الرموز المريبة عبر ماسح QR عبر الإنترنت من QR-TH، وعندما تشارك روابط بنفسك، أنشئها عبر أداة اختصار الروابط ليرى كل زائر الوجهة أولاً.