خمسون طيفًا من الخداع: المخاطر الخفية لمواقع ويب المنطقة الرمادية

تفتح موقع ويب. ولا يُظهر مستعرضك أي تحذيرات، ويبدو تصميم الصفحة موثوقًا تمامًا، والاتصال مشفر وآمن، ولا توجد أي مؤشرات واضحة على التصيد الاحتيالي. فهل يعني هذا أن الموقع آمن؟ للأسف، تقع الكثير من مواقع الويب في منطقة رمادية؛ فهي ليست عمليات احتيال صريحة يمكنك الجزم بأنها تصيد احتيالي، لكنها تنطوي على مخاطر حقيقية قد تُكلفك أموالك أو بياناتك بمجرد التفاعل معها.

يوضح لك هذا المقال كيفية اكتشاف مواقع الويب الاحتيالية التي يظنها مستعرضك آمنة، وطرق حماية بياناتك.

كيف تخدع مواقع ويب المنطقة الرمادية المستخدمين؟

تتنكر مواقع التصيد الاحتيالي التقليدية في هيئة خدمات معروفة لسرقة أموال المستخدمين أو معلوماتهم الشخصية أو بيانات حساباتهم. وفي المقابل، تتبع المواقع الواقعة في هذه المنطقة الرمادية المبهمة أسلوبًا مختلفًا: هي ليست مزيفة بالكامل، لكنها ببساطة غير جديرة بالثقة وقد تفرض رسومًا مقابل خدمات وهمية أو لا ترقى للجودة المُعلن عنها، أو تقدم عروضًا مغرية للغاية يصعب تصديقها ثم تُغير شروطها سرًا في وقت لاحق، أو تروج لمخططات مالية مشبوهة.

علاوة على ذلك، لا تنتهك هذه المواقع القانون دائمًا. وفي بعض الأحيان يتعمد القائمون عليها البحث عن ثغرات في اللوائح التنظيمية، أو إخفاء الشروط الفعلية للخدمة في أماكن يصعب على المستخدمين ملاحظتها.

نستعرض أدناه أبرز أنواع المواقع وخدمات الويب التي تقع غالبًا في هذه المنطقة الرمادية.

مجمعات الاشتراكات

من بين أكثر أنواع مواقع المنطقة الرمادية شيوعًا تلك التي تبيع اشتراكات رخيصة لمختلف أنواع الخدمات: منصات البث، واختبارات تحليل الشخصية، والدورات التدريبية عبر الإنترنت، وغيرها الكثير. ويشترك الضحية مقابل مبلغ لا يُذكر – قد لا يتجاوز دولارًا واحدًا- ليكتشف بعد أسبوع واحد فقط أن تكلفة التجديد باهظة على نحو صادم. ومن الناحية الفنية، كان هناك تنبيه بذلك، لكنه كان مدفونًا بخط مجهري دقيق في أسفل الصفحة تمامًا. بل إن المحتالين يذهبون أحيانًا إلى أبعد من ذلك، حيث يضيفون بنداً في شروط الخدمة ينص على أن رسوم الاشتراك غير قابلة للاسترداد. وكما هو متوقع، يجد المستخدم نفسه مضطرًا لخوض مسار بالغ التعقيد لمجرد إلغاء الاشتراك.

المتاجر الإلكترونية

مواقع الويب الاحتيالية التقليدية. قد تنتهي العروض المذهلة التي تروج لها بحصول المشتري على منتج مقلد، أو ما هو أسوأ: صورة مطبوعة للسلعة، أو مجسم مصغر جدًا منها بدلاً من المنتج الحقيقي. وهذا كله بافتراض أنك ستستلم أي شيء أصلاً، بالنظر إلى مدى انخفاض السعر بصورة مريبة منذ البداية.

للأسف، لا تتوقف المتاعب عند مجرد صفقة شراء فاشلة. حيث تسعى المتاجر الإلكترونية الاحتيالية أيضًا وراء معلوماتك الشخصية: لترتيب التوصيل، يضطر المستخدم عادةً إلى تقديم اسمه الحقيقي، وعنوانه، ورقم هاتفه، وبريده الإلكتروني. وإذا أتم الزائر عملية الشراء، فلن يتردد الموقع المشبوه في سرقة بيانات بطاقته المصرفية بكل سهولة. بعد ذلك، يعمد المجرمون إلى بيع كل هذه المعلومات الثمينة في الويب المظلم، أو استخدامها لإرسال رسائل مزعجة وشن هجمات تصيد احتيالي موجهة.

منصات التداول والبورصات عبر الإنترنت

تستحق بورصات العملات المشفرة والمواقع التي تقدم فرصًا استثمارية إشارة منفصلة؛ فجميعها يَعِد بعوائد سريعة أو أسعار صرف مغرية بصورة مريبة، لكن بمجرد أن يقرر الضحية الاستثمار، يتضح جليًا أنه لن يحقق أي أرباح. بل على العكس تمامًا: ينتهي به الأمر بخسارة كل ما استثمره.

في بعض الأحيان، يُبقي المحتالون على هذا الوهم عبر إظهار رصيد الحساب وهو ينمو ظاهريًا أمام المستخدم، لكن عندما يحاول سحب أمواله، يُفاجأ بأنه مطالب أولاً بدفع “رسوم” أو “ضرائب”، وهو الفخ الذي يجعل الضحية يخسر مبالغ إضافية في النهاية.

لا تقتصر المخاطر هنا على خسارة الأموال فحسب. ومن بين المواقع التي رصدناها، عمل بعضها على سرقة المفاتيح الخاصة وبيانات محافظ العملات المشفرة، بينما قام البعض الآخر بإعادة توجيه المستخدمين إلى صفحات تصيد احتيالي، أو اختطاف جلسات المستعرض الخاصة بهم.

تذكّر ما يلي: إذا كان الموقع لا يقبل الدفع إلا بالعملات المشفرة، أو التحويل البنكي المباشر، أو عبر خدمة وسيطة خارجية، فاعتبر ذلك مؤشر خطر بالغ. مثل هذه المعاملات يصعب – إن لم يستحل – الاعتراض عليها أو استرداد أموالك بعدها. وبالنسبة لمالكي العملات الرقمية، هناك قاعدة ذهبية يجب ألا تغيب عن بالك: إياك ومشاركة عبارة الاسترداد الخاصة بك (المفتاح الرئيسي السري لمحفظتك) مع أي شخص كائنًا من كان.

خدمات الوسيط

غالبًا ما تنتحل مواقع المنطقة الرمادية صفة وسيط، حيث تتقاضى رسومًا مقابل خدمات تكون في الواقع أرخص بكثير أو حتى مجانية تمامًا في أماكن أخرى.

في عام 2025، كُشف النقاب عن العديد من المواقع الاحتيالية التي عرضت المساعدة في استخراج تصريح السفر الإلكتروني البريطاني (ETA). وفي حين أن الرسوم الرسمية لا تتجاوز 16 جنيهًا إسترلينيًا فقط، فرض بعض هؤلاء الوسطاء مبالغ تصل إلى 200 يورو على المتقدمين – على الرغم من أن كل ما فعلوه في الواقع لم يتعدَّ إعادة توجيه الطلب إلى الخدمة الحكومية الرسمية.

تصبح بعض المخططات أكثر خطورة. وتتخذ بعض المخططات أبعادًا أكثر خطورة؛ إذ قد ينتحل المحتالون صفة وكلاء عقاريين أو محامي هجرة، فيجمعون المعلومات الشخصية للمتعاملين، ثم يطالبونهم بدفع مبالغ مالية بزعم إنهاء إجراءات المعاملات والمستندات. ويجازف أي شخص يلجأ إلى هؤلاء الوسطاء المزيفين بما هو أخطر من مجرد دفع أموال طائلة أو عدم تلقي أي خدمة بالمقابل: قد ينتهي به الأمر بتسليم بيانات شخصية حساسة مستخرجة مباشرة من وثائقه ومستنداته الرسمية.

ما يزيد الطين بلّة أن بعض هذه البيانات، مثل الرقم الضريبي أو رقم الضمان الاجتماعي، ليس من السهل تغييره، بل قد يستحيل تغييره في بعض الأحيان. ويمكن للمجرمين استغلال هذه التفاصيل للحصول على قروض باسم الضحية، أو اختراق الخدمات الحكومية الإلكترونية والسيطرة على حساباته.

ملحقات حماية مزيفة

تستحق ملحقات المستعرض المزيفة اهتمامًا خاصًا. وهي تتنكر في هيئة أدوات لمكافحة الفيروسات، أو برامج لحجب الإعلانات، أو ملحقات لمحركات البحث، أو خدمات لتعزيز الخصوصية. ووفقًا لخبرائنا، تُعد هذه الملحقات واحدة من أكثر أنواع موارد “المنطقة الرمادية” انتشارًا على الإطلاق.

بمجرد تثبيتها، يمكن لإحدى أدوات الحماية المزيفة هذه تغيير إعدادات المستعرض ومحرك البحث لدى الضحية، واستخراج سجل التصفح وعبارات البحث الخاصة به، وإعادة توجيهه إلى صفحات تصيد احتيالي. ويعترض بعض هذه الملحقات ملفات تعريف الارتباط (بما في ذلك ملفات تعريف ارتباط الجلسة)، مما يتيح للمحتالين اختطاف حسابات الضحية والسيطرة عليها.

لا تتسرع في الوثوق بأي إضافة تعدك بالحماية أو الخصوصية أو منحها أذونات الوصول. وللأسف، لا تُعد التقييمات الإيجابية البراقة وأعداد التنزيل الضخمة دليلاً قاطعًا على أمان الملحق الفعلي. وبدلاً من ذلك، قم بتثبيت أحد حلولنا الأمنية: إلى جانب توفير حماية شاملة لجهازك، تتضمن هذه الحلول ملحق المستعرض Kaspersky Protection. ويعمل هذا الملحق مع جميع المستعرضات الرئيسية، ويكتشف ويحظر محاولات جمع البيانات حول نشاطك على الإنترنت، وترصد الإعلانات المنبثقة على المواقع وتمنعها، كما تقيك من الوقوع في فخ مواقع التصيد الاحتيالي أو تعرض بياناتك للاعتراض. علاوة على ذلك، في كل مرة تُجري فيها عملية دفع عبر الإنترنت، تفتح الإضافة الموقع في وضع المستعرض المحمي لتوفير أقصى درجات الأمان لمعلوماتك ومعاملاتك المالية.

كيفية معرفة ما إذا كان موقع الويب موثوقًا

انتبه لعلامات الخطر

• انعدام أي معلومات عن الموقع أو الشركة عبر الإنترنت. فالنشاط التجاري الموثوق يمتلك عنواناً مسجلاً، وقنوات دعم فني للتواصل، وحسابات نشطة على وسائل التواصل الاجتماعي لها تاريخ سابق. ابحث على الإنترنت عن تقييمات الموقع أو الشركة. وإذا لم تتمكن من العثور على أي شيء، أو كانت التقييمات الموجودة متشابهة بصورة مريبة، فهذه علامة قاطعة على ضرورة عدم الإفصاح عن معلوماتك الشخصية أو دفع أموالك.
• محاولة استعجالك ودفعك للتسرع. انتبه للرسائل المنبثقة مثل “لم يتبقَّ سوى قطعتين فقط!”، أو “ينتهي الخصم خلال 10 دقائق!”، أو “يشاهد هذا العرض 100 شخص الآن”، وكذلك عدادات التنازل الرقمية التي تدق بسرعة على الصفحة.
• عروض تبدو أجمل من أن تكون حقيقية. إذا وعدك أحدهم بربح سهل وسريع في غضون أيام قليلة، أو عرض عليك منتجًا بسعر زهيد لا يُصدق، فهذا سبب وجيه يجعلك تتوقف وتسأل نفسك: هل أتعرض لعملية احتيال؟
• تصميم رديء للموقع. غالبًا ما تحتوي المواقع التي تُبنى على عجل على عناصر غير متناسقة في الصفحة، أو أخطاء إملائية، أو نصوص مترجمة بشكل سيئ، أو أزرار وروابط لا تعمل إطلاقًا. ومع ذلك، فإن التصميم المتقن والاحترافي ليس دليلاً قاطعًا على الأمان والموثوقية: في الوقت الراهن، يمكن للمحتالين توظيف الذكاء الاصطناعي لإنشاء موقع مقنع تمامًا من الصفر.
• صور غريبة أو مريبة للمنتجات. غالبًا ما تستخدم المتاجر المشبوهة عبر الإنترنت صورًا ضبابية، أو مشوشة ومنخفضة الدقة، أو صورًا مولدة بواسطة الذكاء الاصطناعي.

• تقليد الشركات والعلامات التجارية المعروفة. تنسخ مواقع الويب المزيفة الشعارات والألوان والصور والتصميم العام، على أمل أن يخلط الزوار بينها وبين الموقع الأصلي الحقيقي.

نشر حل أمان قوي

Kaspersky Premium يستبعد تلقائيًا المواقع ذات مستوى الموثوقية المشكوك فيه افتراضيًا. ويفحص عدة خصائص للموقع في آنٍ واحد: اسم النطاق ومدة تسجيله، وسمعة عنوان IP الخاص به، ومدى استقرار بنيته التحتية، وإعدادات DNS، وترويسات الأمان، والشهادة الرقمية. وإذا اجتمعت سمات مريبة كافية معًا، يعرض الحل الأمني تحذيرًا بدلاً من فتح الموقع مباشرة.

علاوة على ذلك، يمنع Kaspersky Premium محاولات خداعك للتنازل عن بيانات تسجيل الدخول أو كلمات المرور أو معلومات الدفع على الصفحات المزيفة. ويكتشف البرامج الضارة على جهازك ويحيّد خطرها.

المزيد عن التصيد الاحتيالي والخداع:

• كيف يستغل مخترقو التصيُّد الاحتيالي والمحتالون الذكاء الاصطناعي
• الاحتيال على عتبة بابك
• إنهم يقرؤونك ككتاب مفتوح: أشهر حيل المحتالين
• أمان الاشتراكات: كيف تحمي حسابك، ومحفظتك… وسلامتك العقلية
• لوحات الرسائل تتعرض لعمليات احتيال جديدة عبر مكالمات الفيديو