دليل شامل لكشف روابط التصيد الاحتيالي قبل فوات الأوان

أصبحت هجمات التصيد الاحتيالي أكثر تقدمًا ويصعب اكتشافها، ولكن لا تزال هناك علامات يمكن أن تساعدك في اكتشافها قبل فوات الأوان.

راجع هذه المؤشرات الرئيسية التي يستخدمها خبراء الأمن لتحديد روابط التصيد الاحتيالي:

1. تحقق من عناوين URL المشبوهة

غالبًا ما تكون عناوين URL الخاصة بالتصيد الاحتيالي طويلة أو مربكة أو مليئة بأحرف عشوائية. ويستخدم المهاجمون هذه العناصر لإخفاء الوجهة الحقيقية للرابط وتضليل المستخدمين.

الخطوة الأولى لحماية نفسك هي فحص عنوان URL بعناية. تأكد دائمًا من أنه يبدأ بـ “HTTPS”، حيث يشير الحرف “s” إلى اتصال آمن باستخدام شهادة SSL.

ومع ذلك، ضع في اعتبارك أن شهادات SSL وحدها ليست كافية. استخدم المهاجمون السيبرانيون بشكل متزايد روابط HTTPS ذات المظهر الشرعي لتوزيع المحتوى الضار.

ولهذا السبب يجب أن تكون حذرًا من الروابط شديدة التعقيد أو التي تبدو وكأنها خليط من الأحرف.

تسمح أدوات مثل Safebrowsing في ANY.RUN للمستخدمين بالتحقق من الروابط المشبوهة في بيئة آمنة ومعزولة دون الحاجة إلى فحص كل حرف في عنوان URL يدويًا.

مثال:

تضمنت إحدى الحالات الأخيرة استخدام إعادة توجيه عنوان URL من Google عدة مرات لإخفاء رابط التصيد الاحتيالي الحقيقي وجعل من الصعب تتبع الوجهة الحقيقية لعنوان URL.

في هذه الحالة، بعد الحرف الأول من كلمة “Google” في عنوان URL، ستشاهد حالتين أخريين لكلمة “Google”، وهي علامة واضحة على محاولة إعادة التوجيه وإساءة استخدام النظام الأساسي.

2. انتبه إلى إعادة توجيه السلاسل

كما ترون من المثال المذكور أعلاه، تعد إعادة التوجيه أحد الأساليب الرئيسية التي يستخدمها مهاجمو الإنترنت. إلى جانب مراعاة مدى تعقيد عنوان URL، اكتشف إلى أين يقودك الرابط.

يعمل هذا التكتيك على توسيع سلسلة التسليم وإرباك المستخدمين، مما يجعل من الصعب اكتشاف النوايا الخبيثة.

أحد السيناريوهات الشائعة الأخرى هو عندما يرسل المهاجمون بريدًا إلكترونيًا يطالبون فيه بتنزيل ملف. ولكن بدلاً من المرفق أو الرابط المباشر، يرسلون عنوان URL يؤدي عبر عمليات إعادة التوجيه، ويطلبون في النهاية بيانات اعتماد تسجيل الدخول للوصول إلى الملف.

للتحقق من هذا بأمان، انسخ الرابط المشبوه والصقه في أداة التصفح الآمن الخاصة بـ ANY.RUN. بعد تشغيل جلسة التحليل، ستتمكن من التفاعل مع الرابط في بيئة آمنة ورؤية المكان الذي يعيد توجيهه بالضبط وكيف يتصرف.

مثال:

في هذه الحالة، شارك المهاجمون رابطًا يبدو غير ضار لصفحة تخزين الملفات. ومع ذلك، بدلاً من التوجيه مباشرةً إلى المستند المقصود، أعاد الرابط توجيه المستخدمين عدة مرات، وفي النهاية وصل إلى صفحة تسجيل دخول مزيفة مصممة لسرقة بيانات الاعتماد الخاصة بهم.

3. فحص عناوين الصفحات الغريبة والأيقونات المفضلة المفقودة

هناك طريقة أخرى لاكتشاف روابط التصيد الاحتيالي وهي الانتباه إلى عناوين الصفحات والأيقونات المفضلة. يجب أن يكون للصفحة الشرعية عنوان يطابق الخدمة التي تتفاعل معها، بدون رموز غريبة أو هراء. غالبًا ما تكون الأحرف العشوائية المشبوهة أو العناوين غير المكتملة علامات على وجود خطأ ما.

إلى جانب عنوان الصفحة، تحتوي مواقع الويب الصالحة على أيقونة مفضلة تتوافق مع الخدمة. يعد الرمز المفضل الفارغ أو العام مؤشرًا على محاولة تصيد احتيالي.

مثال:

في هذا جلسة التصفح الآمن، ستلاحظ عدم توافق عنوان الصفحة والرمز المفضل مع ما تتوقعه من صفحة تسجيل دخول شرعية إلى Microsoft Office.

عادةً، ستشاهد رمز Microsoft المفضل مع عنوان صفحة واضح ذي صلة. ومع ذلك، في هذا المثال، يتكون العنوان من أرقام وأحرف عشوائية، كما أن أيقونة Microsoft المفضلة معطلة أو مفقودة. هذه علامة حمراء كبيرة وتشير على الأرجح إلى محاولة تصيد احتيالي.

4. احذر من إساءة استخدام اختبارات CAPTCHA وCloudflare

أحد الأساليب الشائعة المستخدمة في روابط التصيد الاحتيالي هو إساءة استخدام أنظمة CAPTCHA، وخاصة التحقق “أنا لست روبوتًا”.

على الرغم من أن اختبارات CAPTCHA مصممة للتحقق من المستخدمين البشريين والحماية من الروبوتات، إلا أن مهاجمي التصيد الاحتيالي قد يستغلونها عن طريق إضافة تحديات CAPTCHA غير الضرورية والمتكررة على مواقع الويب الضارة.

يتضمن تكتيك مماثل إساءة استخدام خدمات مثل Cloudflare، حيث قد يستخدم المهاجمون عمليات التحقق الأمنية الخاصة بـ Cloudflare لإبطاء المستخدمين وإخفاء محاولة التصيد الاحتيالي.

مثال:

في هذا جلسة التحليليستخدم المهاجمون التحقق من Cloudflare كطبقة خادعة في مخطط التصيد الاحتيالي الخاص بهم لإضافة الشرعية وإخفاء نواياهم الخبيثة.

5. تحقق من مجالات Microsoft قبل إدخال كلمات المرور

غالبًا ما يقوم المتصيدون بإنشاء مواقع ويب تحاكي الخدمات الموثوقة مثل Microsoft لخداع المستخدمين لتقديم بيانات الاعتماد الخاصة بهم. على الرغم من أن Microsoft تطلب عادةً كلمات المرور في بعض النطاقات الرسمية، فمن المهم توخي الحذر.

فيما يلي بعض مجالات Microsoft المشروعة التي قد تحدث فيها طلبات كلمة المرور:

ضع في اعتبارك أن مؤسستك قد تطلب أيضًا المصادقة من خلال المجال الرسمي الخاص بها. لذلك، من الجيد دائمًا التحقق من الارتباط قبل مشاركة بيانات الاعتماد.

يستخدم التصفح الآمن لـ ANY.RUN ميزة التحقق من شرعية الموقع قبل إدخال أي معلومات حساسة. تأكد من حماية نفسك عن طريق التحقق مرة أخرى من النطاق.

6. تحليل الروابط مع عناصر الواجهة المألوفة

يمكنك أيضًا اكتشاف روابط التصيد الاحتيالي من خلال فحص عناصر واجهة البرامج عن كثب. ضع في اعتبارك أن عناصر واجهة البرنامج الموجودة على صفحة المتصفح التي تحتوي على نموذج إدخال كلمة المرور تمثل علامة تحذير رئيسية.

يحاول المهاجمون غالبًا كسب ثقة المستخدمين عن طريق محاكاة واجهات البرامج المألوفة، مثل تلك الموجودة في Adobe أو Microsoft، وتضمين نماذج إدخال كلمة المرور بداخلها.

وهذا يجعل الضحايا المحتملين يشعرون بمزيد من الراحة ويقلل من دفاعاتهم، مما يؤدي بهم في النهاية إلى الوقوع في فخ التصيد. قم دائمًا بالتحقق مرة أخرى من الروابط التي تحتوي على مثل هذه العناصر قبل إدخال معلومات حساسة.

مثال:

في هذا جلسة التصفح الآمن، قام المهاجمون بمحاكاة Adobe PDF Viewer، وقاموا بتضمين نموذج إدخال كلمة المرور الخاص به.

اكتشف الروابط المشبوهة في المتصفح الافتراضي الآمن لـ ANY.RUN

يمكن أن تكون روابط التصيد الاحتيالي ضارة بشكل لا يصدق للشركات، مما يؤدي غالبًا إلى اختراق المعلومات الحساسة مثل بيانات اعتماد تسجيل الدخول والبيانات المالية بنقرة واحدة فقط.

يوفر التصفح الآمن في ANY.RUN متصفحًا افتراضيًا آمنًا ومعزولًا حيث يمكنك تحليل هذه الروابط المشبوهة بأمان في الوقت الفعلي دون المخاطرة بنظامك.

استكشف مواقع الويب المشبوهة بأمان، وافحص نشاط الشبكة، واكتشف السلوكيات الضارة، واجمع مؤشرات الاختراق (IOCs) لمزيد من التحليل.

للحصول على مستوى أعمق من التحليل للارتباطات أو الملفات المشبوهة، توفر آلية الحماية الخاصة بـ ANY.RUN إمكانات أكثر تقدمًا لاكتشاف التهديدات.

ابدأ باستخدام ANY.RUN اليوم مجانًا واستمتع بتصفح آمن غير محدود أو جلسات تحليل عميق!