عنوان URL مزيف

يُعدّ عنوان URL المُزيّف (المعروف أيضًا بموقع التصيّد الاحتيالي ) عمليةً يقوم فيها موقع ويب بانتحال شخصية موقع آخر، وغالبًا ما يستغلّ ثغرات أمنية في متصفحات الإنترنت لشنّ هجوم إلكتروني خبيث. وتكون هذه الهجمات فعّالة بشكل خاص ضدّ أجهزة الكمبيوتر التي تفتقر إلى التحديثات الأمنية المُحدّثة. كما تُصمّم بعض عناوين URL المُزيّفة لأغراض ساخرة.

في مثل هذا السيناريو الهجومي، يزور مستخدم حاسوب غير مدرك لموقع ويب ويلاحظ عنوان URL مألوفًا ، مثل http://www.wikipedia.org ، في شريط العناوين. ولكن، دون علمه، تُوجَّه المعلومات التي يُدخلها إلى موقع مختلف تمامًا، عادةً ما يكون تحت مراقبة سارق معلومات. عندما يطلب موقع ويب احتيالي معلومات حساسة، يُطلق على ذلك اسم التصيّد الاحتيالي .

غالباً ما تغري هذه المواقع الإلكترونية الاحتيالية المستخدمين من خلال رسائل البريد الإلكتروني أو الروابط التشعبية .

في شكل آخر، قد يشبه موقع ويب الموقع الأصلي ولكنه في الواقع موقع ساخر. هذه الحالات عادةً ما تكون غير ضارة وتختلف بشكل واضح عن المواقع الأصلية، لأنها لا تستغل عادةً ثغرات متصفحات الإنترنت .

ثمة طريقة أخرى لاستغلال هذه الثغرات تتمثل في عمليات إعادة التوجيه داخل ملف المضيف، مما يؤدي إلى إعادة توجيه حركة المرور من المواقع الشرعية إلى عنوان IP بديل مرتبط بعنوان URL المزيف. ^{[ 1 ]}

التزييف هو فعل خداع أو تزييف. ^{[ 2 ]} عناوين المواقع الإلكترونية (URLs ) هي عناوين موارد الإنترنت (مثل المستندات أو المواقع الإلكترونية) التي تتكون من بروتوكول اتصال متبوعًا باسم أو عنوان جهاز كمبيوتر على الشبكة، وغالبًا ما تتضمن معلومات إضافية لتحديد الموقع (مثل أسماء المجلدات والملفات). ^{[ 3 ]} ببساطة، عنوان الموقع الإلكتروني المُزيّف هو عنوان ويب يُستخدم في عمليات الخداع بشكل كبير لقدرته على الظهور كموقع أصلي، رغم أنه ليس كذلك. ولمنع الوقوع ضحية لعمليات الاحتيال الشائعة الناتجة عن عناوين المواقع الإلكترونية المُزيّفة، قدمت شركات البرمجيات الكبرى نصائح حول تقنيات الكشف عن هذه العناوين ومنعها.

تُشكّل عناوين المواقع الإلكترونية المُزوّرة ، وهي سمة مميزة لعمليات الاحتيال الإلكتروني ، تهديدًا خطيرًا للمستخدمين النهائيين والمؤسسات التجارية. ولا يزال البريد الإلكتروني الوسيلة المفضلة لارتكاب هذه العمليات، ويعود ذلك أساسًا إلى انتشاره الواسع وسهولة تزييفه. ^{[ 4 ]} وقد طُرحت عدة طرق، عامة ومتخصصة، لمعالجة هذه المشكلة. إلا أن تقنيات التصيّد الإلكتروني، التي تزداد ابتكارًا وتطورًا، تجعل هذه الحلول غير فعّالة. ولمنع المستخدمين من الوقوع ضحيةً لعناوين المواقع الإلكترونية المُزوّرة، نشر خبراء الأمن الإلكتروني العديد من النصائح لمساعدة المستخدمين على كشفها.

تشمل أكثر الطرق شيوعًا ما يلي: استخدام المصادقة القائمة على تبادل المفاتيح بين الأجهزة على شبكتك ، واستخدام قائمة التحكم بالوصول لحظر عناوين IP الخاصة على واجهة الشبكة الفرعية، وتطبيق مرشحات لحركة البيانات الواردة والصادرة، وتكوين أجهزة التوجيه والمحولات، إذا كانت تدعم هذا التكوين، لرفض الحزم القادمة من خارج الشبكة المحلية والتي تدّعي أنها صادرة من داخلها، وتمكين جلسات التشفير في جهاز التوجيه لتمكين الأجهزة الموثوقة خارج شبكتك من التواصل بأمان مع أجهزتك المحلية. ^{[ 5 ]} في النهاية، تأتي الحماية من المستخدم نفسه. فمواكبة أساليب انتحال الهوية أو عمليات الاحتيال الجديدة ستُمكّن المستخدم من كشف عمليات الاحتيال بسهولة، والأهم من ذلك، الحفاظ على أمان المعلومات وخصوصيتها.

تُعدّ سرقة الهوية إحدى الجرائم الرئيسية المرتبطة بالروابط المزيفة . إذ يقوم اللص بإنشاء موقع إلكتروني يُشبه إلى حد كبير موقعًا شهيرًا، وعندما يدخل المستخدم إلى الرابط المزيف، قد يُفصح عن غير قصد عن بيانات بطاقته الائتمانية ومعلوماته الشخصية. وقد يستخدم اللص في روابطه المزيفة أسعارًا مغرية للغاية لجذب المزيد من الباحثين عن عروض مميزة. وتكثر هذه الجرائم، لا سيما خلال مواسم الأعياد والعطلات الرسمية وفترات التسوق الإلكتروني المكثفة على مدار العام. ^{[ 7 ]}

من الجرائم الأخرى المرتبطة بالروابط المزيفة تثبيت برامج مكافحة برمجيات خبيثة وهمية. ومن أمثلة ذلك برامج الفدية ، وهي برامج وهمية تقوم بتشفير الملفات المهمة اللازمة لتشغيل الكمبيوتر، وتجبر المستخدم على دفع فدية لاستعادتها. إذا رفض المستخدم الدفع بعد فترة زمنية محددة، يقوم برنامج الفدية بحذف الملفات من الكمبيوتر، مما يجعله غير قابل للاستخدام. عادةً ما تظهر إعلانات هذه البرامج على مواقع إلكترونية شهيرة، مثل مواقع التعارف أو مواقع التواصل الاجتماعي كفيسبوك وتويتر . كما يمكن أن تأتي هذه الإعلانات على شكل مرفقات في رسائل البريد الإلكتروني. تُعد عمليات التصيد الاحتيالي أيضًا من الطرق الرئيسية التي قد يقع المستخدمون من خلالها ضحية للاحتيال (انظر أدناه).

التصيد الاحتيالي هو عملية نصب يتم من خلالها خداع مستخدمي البريد الإلكتروني للكشف عن معلومات شخصية أو سرية، والتي يمكن للمحتال استخدامها بشكل غير قانوني. ^{[ 8 ]} ويتمثل التصيد الاحتيالي في قيام المحتالين بإرسال بريد إلكتروني إلى فرد ما، بهدف الحصول على معلومات خاصة تُستخدم في سرقة الهوية، وذلك بادعاء كاذب بأنهم شركة قانونية موثوقة. ويتم التصيد الاحتيالي عبر رسائل بريد إلكتروني تحتوي على رابط مزيف، يُحيل إلى موقع ويب. ونظرًا لأن هذا الرابط يظهر عادةً في نموذج البريد الإلكتروني، فمن الضروري عدم الاعتماد فقط على عنوان البريد الإلكتروني في حقل "من" لتجنب التصيد الاحتيالي. كما يجب على مستخدمي الكمبيوتر الانتباه إلى الأخطاء الإملائية في روابط المواقع الإلكترونية، حيث تُعد هذه علامة شائعة أخرى يجب البحث عنها في رسائل البريد الإلكتروني الاحتيالية. ^{[ 9 ]} ويطلب الموقع الإلكتروني الذي تظهر روابطه في رسائل البريد الإلكتروني من الأفراد إدخال معلومات شخصية حتى تتمكن الشركات من تحديثها في أنظمتها. وتشمل هذه المعلومات غالبًا كلمات المرور، وأرقام بطاقات الائتمان، وأرقام الضمان الاجتماعي، وأرقام الحسابات المصرفية. وبدورهم، يقوم متلقو البريد الإلكتروني بتزويد هذه الشركات الوهمية بمعلوماتهم التي تمتلكها الشركات الحقيقية بالفعل.

• انعدام أمن الحاسوب
• ملف المضيفين
• هجوم على تجانس أسماء النطاقات الدولية
• الوقاية من الاحتيال عبر الإنترنت
• الهندسة الاجتماعية (أمن الحاسوب)
• هجوم انتحال الهوية