اثنتا عشرة رسالة وصفحة ويب واقعية — بعضها حقيقي وبعضها احتيال مبنيّ تمامًا بالطريقة التي يبنيه بها المجرمون. معظم الناس يفوّتون عدّة. خُض الاختبار في دقيقتين، ثم تعلّم العلامات. مجاني وبدون تسجيل.
كل العلامات التجارية المعروضة وهمية. ولا تُحمَّل أي صفحات حقيقية — هذه محاكاة آمنة.
اختبار مجاني من SafeToOpen.
إن فاتك بعضها، فأنت طبيعي. فعمليات الاحتيال الحديثة يبنيها محترفون — وعدّة من الفخاخ في هذا الاختبار مصمَّمة لتتغلّب على النصائح التي تُعطى للناس عادةً.
لاحقة تختطف النطاق، و«rn» تتظاهر بأنها «m»، وحرف سيريلي مطابق لحرف لاتيني. النطاق وحده يكشف من يملك الموقع — وأحيانًا حتى ذلك يكاد يستحيل قراءته بالعين.
القفل و«https» يعنيان فقط أن الاتصال مشفّر، لا أن الموقع صادق. ومعظم صفحات التصيّد تملك قفلًا الآن. ويمكن لصفحة تسجيل دخول مزيّفة أن تقبع خلف قفل صالح تمامًا.
يمكن تزوير عنوان «من» في ثوانٍ، ويمكن أن تُستغلّ صفحة موافقة حقيقية ضدك. والتحقّق من المُرسِل أو الرابط لا يكفي دائمًا — وهذا بالضبط سبب أهمية الفحص التلقائي.
اثنا عشر سيناريو مستمدّ من عمليات الاحتيال الأكثر شيوعًا لدينا — عبر الرسائل النصية والبريد والويب. وكلٌّ منها إعادة إنشاء آمنة ووهمية لأسلوب يستخدمه المجرمون فعلًا.
رسائل احتيال نصية (التصيّد عبر الرسائل النصية). إشعار تسليم فائت، وتنبيه «دفعة مشبوهة» من بنكك، ورسالة من رقم جديد يزعم أنه من العائلة. تنجح الاحتيالات النصية لأنها تصل على الجهاز الذي تثق به أكثر وتدفعك للتصرّف في ثوانٍ. ويطلب منك الاختبار الحكم على بعضها كما تفعل في الواقع — بسرعة، وبقليل من المعطيات.
عناوين ويب متشابهة. العلامة الأكثر موثوقية هي النطاق — لكن قراءته أصعب مما يبدو. يمكن لعنوان احتيال أن يدفن العلامة الحقيقية في نطاق فرعي (civicbank.com-verify.net)، أو يستبدل «m» بـ«rn»، أو يستخدم حرفًا أجنبيًا يبدو مطابقًا لحرف إنجليزي. وسيُطلب منك انتقاء العنوان الحقيقي من بين مجموعة مقنعة.
صفحات الدخول المزيّفة وأسطورة القفل. القفل و«https» يعنيان فقط أن الاتصال مشفّر — لا أن الموقع صادق. ومعظم صفحات التصيّد تملك قفلًا اليوم. وتعرض بعض الأسئلة صفحة تسجيل دخول أنيقة خلف قفل صالح تمامًا وتسأل ما إذا كان من الآمن كتابة كلمة مرورك.
نوافذ منبثقة تزيّف متصفّحًا بأكمله. أحد أصعب الأساليب يرسم نافذة متصفّح مزيّفة — بشريط عنوانها وكل شيء — داخل صفحة ويب عادية، فيكون العنوان «الموثوق» الذي تراه مجرد صورة في الحقيقة. وإن خدعك هذا، فأنت في صحبة جيدة؛ فهو مصمَّم ليتغلّب تمامًا على الفحوص التي يُعلَّم الناس إجراءها.
انتحال البريد الإلكتروني. اسم «من» سهل التزوير، ويمكن لرسالة تبدو حقيقية أن تحمل رابطًا إلى موقع مزيّف. وتطلب منك أسئلة أخرى أن تزن مُرسِل البريد وصياغته وروابطه معًا — لأن أي إشارة وحدها لا تكفي.
وفي كل ذلك، تتكرّر إجابة واحدة: أحيانًا تكون الاستجابة الصادقة «لا أستطيع الجزم.» والاعتراف بذلك على شاشة صغيرة وفي عجلة ليس فشلًا — بل هو نقطة البداية الواقعية للبقاء بأمان. وعندما تنتهي، سترى أي الفخاخ أوقعتك ولماذا، مع شرح موجز لكل سؤال.
ثلاثة أدلّة قصيرة تحوّل دروس هذا الاختبار إلى عادات.
المؤشرات التي تفضح رسالة التصيّد — والفحوص التي تلتقط الباقي.
اقرأ الدليل ←لماذا تتسلّل صفحات الاحتيال الجديدة كليًا من المرشّحات التقليدية، بشرح مبسّط.
اقرأ الدليل ←دليل هادئ خطوة بخطوة للحدّ من الضرر في الدقائق القليلة القادمة.
اقرأ الدليل ←اقرأ عنوان الويب: النطاق وحده (الجزء الذي يسبق أول شَرطة مائلة مفردة) يخبرك بمن يملكه فعلًا — وكل ما عداه يمكن تزييفه. وكن شديد الحذر من الاستعجال («تصرّف خلال 24 ساعة»)، وطلبات «إعادة إدخال» بيانات الدفع أو الدخول، والروابط التي لا تطابق النطاق الحقيقي للعلامة. وعند الشكّ، افتح التطبيق أو اكتب العنوان بنفسك بدلًا من النقر.
لا. القفل يعني فقط أن الاتصال مشفّر — ولا يقول شيئًا عمّن يملك الموقع. والغالبية العظمى من صفحات التصيّد تستخدم الآن https وتُظهر قفلًا. احكم على النطاق، لا على القفل.
جزئيًا فقط. تعتمد الأدوات التقليدية على قوائم بالمواقع والملفات الخبيثة المُبلَّغ عنها مسبقًا، فتتسلّل صفحات التصيّد الجديدة كليًا حتى يبلّغ عنها أحد. أما SafeToOpen فيحلّل كل صفحة وبريد أثناء التحميل، فيستطيع التقاط عمليات احتيال لم تُرَ من قبل.
نعم — مجاني تمامًا، بدون تسجيل، ودون اسم أو بريد. ونسجّل شيئين فقط عن كل محاولة — النتيجة النهائية والبلد الذي خُيضت منه — لمساعدتنا على تحسين الأسئلة. وكل العلامات التجارية المعروضة في الاختبار وهمية.
التصيّد عبر الرسائل النصية هو تصيّد يُرسَل عبر رسائل SMS النصية. وهو من أسرع أشكال الاحتيال نموًّا لأن الرسائل النصية تبدو شخصية وعاجلة، ولأن الشاشة الصغيرة للهاتف تُخفي العلامات التحذيرية التي يُظهرها سطح المكتب. وتستخدم عدّة أسئلة الرسائل النصية لأن كثيرًا من الناس باتوا أكثر عرضة للوقوع في الفخّ هناك.
معظم الناس يفوّتون عدّة — فالأسئلة صعبة عمدًا، وبعضها مبنيّ ليتغلّب على النصائح المعتادة. تعامل مع النتيجة المنخفضة كمعلومة مفيدة، لا كحكم عليك: فحتى محترفو الأمن يقعون في فخّ تشابه جيد في اللحظة الخاطئة. والهدف هو تعلّم العلامات، وترك الفحص التلقائي يغطّي الأوقات التي تعجز فيها عينك.
لا أحد يلتقط كل عملية احتيال في كل مرة — خاصة في الساعة 11 مساءً على الهاتف. يفحص SafeToOpen كل صفحة وبريد تلقائيًا، فوريًا، فلا يلزمك أن تكون معصومًا.