فحص الروابط المشبوهة: أفضل الأدوات لمعرفة الرابط الآمن قبل فتحه

قد تصلك رسالة على واتساب أو البريد الإلكتروني تخبرك بوجود طرد ينتظر التسليم، أو جائزة يمكنك استلامها، أو مشكلة في حسابك تحتاج إلى حل عاجل. أحياناً يبدو الرابط مقنعاً، لكنه يقود إلى صفحة مزيفة صُممت لسرقة كلمة المرور أو بيانات البطاقة البنكية.

بدلاً من فتح الرابط لمعرفة ما وراءه، يمكنك فحص الرابط المشبوه قبل النقر عليه باستخدام أدوات أمنية تعرض مؤشرات عن الموقع وسمعته. في هذا الدليل، ستتعرف على أدوات عملية، وكيفية استخدامها من الهاتف أو الكمبيوتر، وما الذي ينبغي فعله إذا لم تكن نتيجة الفحص حاسمة.

أفضل أدوات فحص الروابط المشبوهة

تختلف أدوات فحص الروابط في طريقة التحليل والنتائج التي تعرضها. بعضها يركز على المواقع المعروفة بالتصيد والبرمجيات الخبيثة، وبعضها يجمع نتائج عدة محركات أمنية، بينما يقدم بعضها تحليلاً أعمق لسلوك صفحة الويب.

1. Malwarebytes Scam Link Check

أداة مجانية عبر الإنترنت من شركة Malwarebytes لفحص الروابط التي قد تقود إلى صفحات تصيد أو مواقع احتيالية. أعلنت الشركة عن إطلاقها في 5 أكتوبر 2026، وتتيح إدخال الرابط للحصول على نتيجة تتضمن مؤشرات عن مستوى الخطورة وأسباب التقييم، وقد تعرض معاينة للصفحة.

طريقة الاستخدام:

1. افتح Malwarebytes Scam Link Check.
2. انسخ عنوان الموقع المشبوه والصقه في حقل الفحص.
3. ابدأ الفحص وانتظر ظهور النتيجة.
4. اقرأ أسباب التحذير والتوصيات، ولا تكتفِ بالنظر إلى لون النتيجة أو وصفها المختصر.

متى تستخدمها؟ عندما تتلقى رابطاً عبر رسالة نصية أو بريد إلكتروني أو تطبيق مراسلة، خصوصاً إذا كان يدّعي أنه تابع لبنك أو شركة توصيل أو متجر معروف.

افحص الرابط باستخدام Malwarebytes

2. VirusTotal

تتيح خدمة VirusTotal فحص عناوين المواقع ومراجعة نتائج عدد من محركات الكشف ومصادر السمعة الأمنية. وهي مفيدة عندما تريد معرفة ما إذا كانت جهات أمنية مختلفة قد صنّفت الرابط على أنه ضار.

خطوات الفحص:

1. انتقل إلى صفحة فحص عناوين URL في VirusTotal.
2. الصق الرابط الذي تريد التحقق منه.
3. ابدأ البحث أو الفحص بحسب الخيارات الظاهرة في الصفحة.
4. راجع ملخص النتائج وعدد الجهات التي اكتشفت تهديداً، ثم افحص التفاصيل إذا احتجت إلى ذلك.

كيف تفهم النتيجة؟ إذا صنّفت عدة محركات الرابط على أنه ضار، فتجنّب فتحه. أما إذا لم يظهر أي اكتشاف، فلا تعتبر ذلك دليلاً قاطعاً على الأمان؛ فقد يكون الموقع جديداً أو لم تُحلّله المحركات بعد.

تنبيه للخصوصية: قد تصبح الروابط التي ترسلها إلى خدمات الفحص جزءاً من بياناتها الأمنية المشتركة أو قواعد بياناتها. لا ترسل روابط خاصة أو سرية تحتوي على رموز دخول أو بيانات شخصية أو معلومات لا تريد مشاركتها.

افحص الرابط باستخدام VirusTotal

3. Google Safe Browsing

تساعد تقنية Google Safe Browsing في التحذير من المواقع التي تُعرف باستضافتها لتهديدات مثل التصيد والبرمجيات الخبيثة. ويمكنك استخدام أداة حالة الموقع في تقرير الشفافية من Google للتحقق مما إذا كان الموقع مدرجاً ضمن المواقع غير الآمنة المعروفة للخدمة.

طريقة الاستخدام:

1. افتح أداة حالة الموقع من Google Safe Browsing.
2. أدخل اسم النطاق أو عنوان الموقع الذي تريد التحقق منه.
3. راجع حالة الموقع والنتيجة التي تعرضها الخدمة.

هذه الأداة مفيدة كخطوة إضافية، لكنها لا تفحص كل جوانب الموقع ولا تضمن اكتشاف كل صفحة احتيالية جديدة. إذا كان الرابط يطلب منك كلمة المرور أو بيانات مالية بشكل غير متوقع، فلا تُدخلها لمجرد أن نتيجة الفحص لم تعرض تحذيراً.

تحقق من حالة الموقع عبر Google Safe Browsing

4. urlscan.io

تقدم خدمة urlscan.io تحليلاً آلياً للمواقع. ويمكن أن تعرض معلومات عن الصفحة، والنطاقات التي تتصل بها، والموارد التي تحمّلها، إضافة إلى لقطة شاشة وبيانات تقنية أخرى.

هذه التفاصيل مفيدة عندما لا تكفي نتيجة بسيطة لمعرفة طبيعة الصفحة أو سبب الاشتباه فيها.

كيفية الاستخدام:

1. افتح موقع urlscan.io.
2. أدخل عنوان الموقع في أداة الفحص.
3. راجع النتائج المتاحة، مثل معاينة الصفحة والنطاقات المتصلة بها وأي مؤشرات تحذيرية.

انتبه إلى الخصوصية: تحقق من مستوى ظهور الفحص قبل إرساله. قد تكون عمليات الفحص العامة مرئية للآخرين، لذلك لا ترسل روابط تتضمن رموز استعادة الحساب أو بيانات جلسة تسجيل الدخول أو معلومات سرية. إذا لم تكن متأكداً من إعدادات الخصوصية، فلا تستخدم الخدمة لفحص رابط خاص.

افحص الموقع باستخدام urlscan.io

مقارنة سريعة بين أدوات فحص الروابط

لا توجد أداة واحدة تكتشف جميع الروابط الضارة. ابدأ بأداة سهلة، ثم استخدم مصدراً آخر عند وجود شك حقيقي. وإذا كان الرابط يثير علامات واضحة للريبة، فلا تحتاج إلى المخاطرة بفتحه للحصول على مزيد من المعلومات.

كيف تفحص رابطاً مشبوهاً من الهاتف دون فتحه؟

يمكنك تطبيق الخطوات نفسها على Android وiPhone، سواء وصل الرابط عبر واتساب أو رسالة نصية أو البريد الإلكتروني.

1. لا تضغط على الرابط. تجنّب فتح المعاينة التي قد تنقلك إلى الموقع، خصوصاً إذا كنت لا تعرف المرسل.
2. انسخ الرابط بحذر. في كثير من التطبيقات، يمكنك الضغط مطولاً على الرابط واختيار النسخ. تختلف الخيارات بحسب التطبيق والهاتف.
3. افتح أداة الفحص يدوياً. اكتب عنوان الأداة في المتصفح أو استخدم الروابط الرسمية الواردة في هذا المقال.
4. الصق الرابط في أداة الفحص. اقرأ النتيجة وتفاصيلها قبل اتخاذ القرار.
5. لا تتجاهل التحذيرات. إذا ظهرت مؤشرات تصيد أو برمجيات خبيثة، فلا تفتح الموقع ولا تدخل بياناتك.

إذا كان الرابط مختصراً باستخدام خدمة مثل الروابط القصيرة، فكن أكثر حذراً؛ إذ قد لا يكشف العنوان الظاهر عن الموقع النهائي. استخدم أداة موثوقة لتحليل وجهته إن أمكن، ولا تعتمد على اسم المرسل وحده.

7 علامات تساعدك على اكتشاف الرابط المزيف

حتى قبل استخدام أدوات الفحص، توجد مؤشرات قد تساعدك على التعرف إلى الروابط الخطرة. لكنها إشارات للاشتباه وليست اختباراً نهائياً.

1. اسم نطاق يشبه موقعاً معروفاً

قد يستخدم المحتال نطاقاً قريباً من اسم بنك أو متجر مشهور مع تغيير حرف أو إضافة كلمة غير مألوفة. اقرأ اسم النطاق كاملاً بدلاً من الاكتفاء بالشعار أو تصميم الصفحة.

2. طلب عاجل لتأكيد الحساب

رسائل مثل «سيتم إيقاف حسابك خلال دقائق» أو «أكد بياناتك فوراً لاستلام الجائزة» تحاول دفعك إلى التصرف دون تفكير. ادخل إلى الخدمة من تطبيقها الرسمي أو بكتابة عنوانها بنفسك بدلاً من استخدام الرابط المرسل.

3. طلب كلمة المرور أو رمز التحقق

لا تشارك كلمة المرور أو رمز التحقق لمرة واحدة عبر صفحة وصلت إليها من رسالة غير متوقعة. إذا طلب الرابط بيانات مالية أو معلومات تسجيل دخول، فتحقق من الجهة عبر قناة رسمية مستقلة.

4. عنوان مختصر يخفي الوجهة

ليست كل الروابط المختصرة ضارة، لكنها تحجب عنوان الوجهة الحقيقي. افحص الرابط قبل فتحه، خصوصاً إذا وصلك من حساب مجهول أو ضمن عرض غير متوقع.

5. أخطاء لغوية أو تصميم غير متناسق

قد تحتوي صفحة مزيفة على أخطاء إملائية أو شعارات منخفضة الجودة أو معلومات اتصال غير منطقية. ومع ذلك، قد تكون صفحات التصيد متقنة جداً؛ لذلك لا يكفي التصميم الجيد للحكم على الأمان.

6. نطاق غريب أو غير متوقع

وجود HTTPS أو رمز القفل يعني أن الاتصال مشفر، لكنه لا يثبت أن صاحب الموقع جهة موثوقة. يمكن للمواقع الاحتيالية أيضاً استخدام شهادات HTTPS. افحص اسم النطاق نفسه وسياق الرسالة.

7. تحويلات متكررة إلى مواقع أخرى

قد ينتقل الرابط بين عدة عناوين قبل الوصول إلى الصفحة النهائية. بعض التحويلات طبيعية، لكن التحويلات غير المتوقعة أو التي تنتهي بصفحة تطلب بيانات حساسة تستدعي الحذر.

ماذا تعني نتيجة فحص الرابط؟

قد تختلف التسميات بين الأدوات، لكن يمكن فهم النتائج عموماً على النحو التالي:

• ضار أو خطير: توجد مؤشرات قوية على أن الرابط مرتبط بالتصيد أو البرمجيات الخبيثة أو نشاط ضار آخر. لا تفتحه.
• لم يُكتشف تهديد: لم تعثر الأداة على مؤشرات ضارة ضمن الفحوص التي أجرتها. لا يعني ذلك أن الموقع آمن بنسبة 100%.
• غير معروف أو لم يُحلّل: لا توجد معلومات كافية للحكم. لا تتعامل مع هذه النتيجة على أنها موافقة على فتح الرابط.
• نتائج متضاربة: قد تختلف قواعد البيانات في توقيت اكتشاف التهديد أو تصنيف الموقع. إذا كان الرابط غير متوقع أو يطلب بيانات حساسة، فالأفضل تجنبه والتحقق من الجهة عبر وسيلة رسمية.

تذكّر أن المواقع الاحتيالية قد تظهر حديثاً قبل أن تُدرج في قواعد بيانات الحماية. لذلك اجمع بين نتيجة الفحص وفحص عنوان النطاق وسياق الرسالة، ولا تدخل معلومات حساسة لمجرد أن أداة واحدة لم تعرض تحذيراً.

كيف تتعامل مع رابط مشبوه وصلك عبر واتساب؟

قد ينتشر الرابط الاحتيالي عبر حساب صديق أو ضمن مجموعة واتساب، وهذا لا يجعله موثوقاً بالضرورة. فقد يكون الحساب مخترقاً أو أعاد صاحبه إرسال الرسالة دون التحقق منها.

• لا تفتح الرابط لمجرد أن شخصاً تعرفه أرسله.
• اسأل المرسل عبر محادثة أو وسيلة اتصال مستقلة إن كان يقصد إرسال الرابط فعلاً.
• افحص عنوان الرابط باستخدام أداة موثوقة.
• لا ترسل رمز التحقق أو كلمة المرور أو بيانات البطاقة استجابةً لصفحة وصلتك في رسالة.
• إذا كانت الرسالة احتيالية، فأبلغ عنها داخل التطبيق واحظر المرسل عند الحاجة.

لمزيد من المعلومات عن حماية الهاتف، يمكنك قراءة دليلنا: كيف تعرف أن هاتفك مخترق أو مراقب؟ العلامات الحقيقية والحلول.

ماذا تفعل إذا فتحت رابطاً مشبوهاً بالفعل؟

فتح صفحة مشبوهة لا يعني بالضرورة أن هاتفك أو حاسوبك قد اختُرق. يعتمد الخطر على ما حدث بعد فتحها، وما إذا أدخلت بيانات أو نزّلت ملفاً أو منحت صلاحية لتطبيق.

إذا فتحت الصفحة فقط

• أغلق الصفحة ولا تنقر على الأزرار أو النوافذ المنبثقة.
• لا تسمح بالإشعارات ولا تثبّت أي تطبيق أو ملف تطلبه الصفحة.
• حدّث المتصفح ونظام التشغيل، وشغّل فحصاً أمنياً إذا ظهرت تنزيلات غير متوقعة أو سلوك مريب.

إذا أدخلت كلمة المرور

• افتح الموقع أو التطبيق الرسمي من جهاز موثوق، وغيّر كلمة المرور فوراً.
• إذا كنت تستخدم كلمة المرور نفسها في مواقع أخرى، غيّرها هناك أيضاً.
• فعّل المصادقة الثنائية، وسجّل الخروج من الجلسات أو الأجهزة غير المعروفة.
• راجع نشاط الحساب بحثاً عن تغييرات أو عمليات دخول لا تعرفها.

إذا أدخلت بيانات البطاقة أو الحساب البنكي

• اتصل بالبنك فوراً باستخدام الرقم الرسمي الموجود على البطاقة أو موقع البنك.
• اطلب إيقاف البطاقة أو تأمين الحساب إذا أوصى البنك بذلك.
• راقب العمليات المالية وأبلغ البنك عن أي معاملة غير معروفة.

إذا نزّلت ملفاً أو ثبّت تطبيقاً

• لا تفتح الملف ولا تمنح التطبيق صلاحيات إضافية.
• احذف الملف أو التطبيق المشبوه إذا أمكن، وشغّل فحصاً أمنياً موثوقاً.
• راجع صلاحيات التطبيقات والتنزيلات الأخيرة، واطلب مساعدة فنية إذا ظهرت علامات اختراق.

يمكنك أيضاً الاطلاع على دليلنا حول مقارنة Windows Defender ببرامج الحماية المدفوعة لمعرفة خيارات حماية الكمبيوتر. لا تغيّر كلمات المرور من جهاز تشك في إصابته إذا كان بإمكانك استخدام جهاز آخر موثوق.

أسئلة شائعة حول فحص الروابط المشبوهة

كيف أعرف أن الرابط آمن قبل فتحه؟

افحصه باستخدام خدمة موثوقة مثل Malwarebytes Scam Link Check أو VirusTotal أو Google Safe Browsing، ثم راجع اسم النطاق وسياق الرسالة. لا توجد نتيجة واحدة تضمن الأمان المطلق.

هل يمكن فحص الرابط مجاناً؟

نعم، توفر الأدوات المذكورة خدمات فحص عبر الإنترنت، لكن الميزات والحدود تختلف من خدمة إلى أخرى. راجع الموقع الرسمي لمعرفة الخيارات المتاحة وقت الاستخدام.

هل يكفي وجود HTTPS لمعرفة أن الموقع آمن؟

لا. يشير HTTPS إلى أن الاتصال بين المتصفح والموقع مشفر، لكنه لا يثبت أن الموقع شرعي أو أن محتواه خالٍ من الاحتيال. قد تستخدم المواقع المزيفة HTTPS أيضاً.

هل يمكن أن يكون الرابط ضاراً رغم أن VirusTotal لم يكتشف شيئاً؟

نعم. قد يكون الرابط جديداً أو متغيراً أو لم يُصنّف بعد على أنه ضار. إذا كان مصدره مشبوهاً أو يطلب معلومات حساسة، فلا تعتمد على نتيجة واحدة لاتخاذ القرار.

هل فحص الرابط يعني أنني أستطيع فتحه بأمان؟

ليس بالضرورة. الفحص يساعد على اكتشاف مؤشرات الخطر، لكنه لا يزيل جميع المخاطر. إذا لم تكن بحاجة إلى الرابط أو تعذر التحقق من الجهة التي أرسلته، فتجنّب فتحه.

هل من الآمن إرسال أي رابط إلى مواقع الفحص؟

لا. بعض خدمات الفحص قد تخزّن الروابط أو تجعل نتائجها متاحة للآخرين. تجنب إرسال روابط تحتوي على رموز دخول أو استعادة حساب أو معلومات خاصة، واقرأ إعدادات الخصوصية في الخدمة قبل الإرسال.

ماذا أفعل إذا وصلني رابط من شخص أعرفه؟

لا تفترض أنه آمن لمجرد معرفة المرسل. قد يكون أرسل الرابط دون التحقق منه أو قد يكون حسابه قد تعرض للاختراق. اسأله عبر وسيلة مستقلة وافحص الرابط قبل فتحه.

الخلاصة

أفضل طريقة للتعامل مع الروابط المشبوهة هي عدم فتحها مباشرة. انسخ الرابط وافحصه باستخدام أداة موثوقة، مثل Malwarebytes Scam Link Check أو VirusTotal، واستعن بـ Google Safe Browsing أو urlscan.io عند الحاجة إلى تحقق إضافي.

لا تنسَ أن نتائج الفحص ليست ضماناً نهائياً، وأن HTTPS أو التصميم الاحترافي لا يكفيان لإثبات موثوقية الموقع. وإذا طلب الرابط كلمة مرور أو رمز تحقق أو بيانات مالية بصورة غير متوقعة، فتوقف وتحقق من الجهة عبر موقعها أو تطبيقها الرسمي.

ملاحظة: قد تتغير خصائص أدوات الفحص وسياسات الخصوصية الخاصة بها. راجع صفحاتها الرسمية قبل الاستخدام، ولا ترسل إليها روابط تحتوي على معلومات سرية.