أدوات الخصوصية المجانيةكيفية فحص رابط أو ملف قبل أن تثق به (دليل 2026)
صديق يحوّل إليك رابطًا. ورسالة بريد إلكتروني تعد باسترداد إذا نزّلت نموذجًا. وموقع يعرض نسخة مجانية من برنامج مدفوع. وكل واحد يحتاج إلى نقرة واحدة — ونقرة واحدة هي كل ما تحتاجه صفحة تصيد أو تنزيل معدّل. والخبر الجيد: يمكنك فحص أي رابط أو ملف تقريبًا في أقل من دقيقة، مجانًا، مباشرة في متصفحك، قبل أن تأتمنه على حساباتك أو حاسوبك.
يمنحك هذا الدليل روتينًا بسيطًا: النظرة ذات العشر ثوانٍ، والأدوات المجانية التي تتحقق من الوجهة الحقيقية للرابط، وفحوصات الملفات التي تكشف التنزيلات المعدّلة. دون تسجيل ودون برنامج لتثبيته.
النظرة ذات العشر ثوانٍ: اقرأ قبل أن تنقر
تفشل معظم الفخاخ عند النظر المدقق. وقبل النقر على أي رابط، مرّر المؤشر فوقه (على الهاتف، اضغط مطولًا للمعاينة) واقرأ العنوان الحقيقي الذي يظهر:
- تحقق من النطاق لا من الكلمات حوله. فرابط بعنوان "PayPal Support" يشير فعلًا إلى paypal-support-verify.net ليس PayPal. يسجّل المهاجمون نطاقات مشابهة بكلمات إضافية وواصلات وأخطاء إملائية — فاسم العلامة التجارية الحقيقي المدفون داخل نطاق أطول هو علامة حمراء لا دليل.
- احذر الروابط المختصرة التي تخفي الوجهة. فالرابط المختصر لا يخبرك شيئًا عن وجهته. لا تثق أبدًا برابط مختصر من مرسل مجهول؛ وسّعه أولًا باستخدام معاينة رابط أو أداة توسيع قبل أن تقرر.
- الإلحاح سلاح. "سيُغلق حسابك خلال ساعتين" و"اطلب جائزتك الآن" و"رسوم طرد غير مدفوعة" — فالضغط مصمم لمنعك من الفحص. ونادرًا ما تهدد شركة حقيقية بعواقب فورية عبر البريد الإلكتروني أو الرسائل النصية، ولن يطلب منك بنكك أبدًا تسجيل الدخول عبر رابط في رسالة.
- المرفقات تستحق الشك نفسه. ففاتورة غير متوقعة أو إشعار تسليم أو مرفق "صورة" — خاصة ما يطلب منك تمكين وحدات الماكرو أو النصوص البرمجية — يجب التعامل معه كغير موثوق حتى يتم التحقق منه.
إذا بدا أي شيء مريبًا في هذه المرحلة، فتوقف. فلن يمانع مرسل شرعي أن تتواصل معه عبر موقعه الرسمي أو تطبيقه بدلًا من رابطه.
الخطوة 1: امسح الرابط بفاحص تصيد
عندما لا تكفي النظرة ذات العشر ثوانٍ، دَع أداة تفحص العنوان. يحلّل فاحص روابط التصيد المجاني لدينا بنية الرابط بحثًا عن أنماط تصيد شائعة — نطاقات مشبوهة ونطاقات فرعية خادعة وأحرف محفوفة بالمخاطر وعلامات تحذير أخرى — دون أن تضطر إلى زيارة الصفحة أصلًا. الصق الرابط واقرأ الحكم، وعندها فقط قرّر ما إذا كنت ستفتحه.
هذه هي العادة الواحدة الأكثر فائدة في هذا الدليل: لا تفتح أبدًا رابطًا من مرسل مجهول دون فحصه أولًا. فهذا يستغرق ثوانٍ، ويلتقط غالبية صفحات التصيد، لأن معظمها يعتمد على عدم نظرك عن كثب. ويشرح دليلنا المرافق كيفية استخدام فاحص روابط التصيد تحذيرات الأداة واحدًا تلو الآخر.
الخطوة 2: تحقق من مكان وجود الموقع فعلًا
أحيانًا يبدو الرابط معقولًا لكنك تريد دليلًا أكثر. ويكشف البحث عن IP عن موقع الخادم والشبكة وراء النطاق — وهو مفيد عندما يكون موقع بنك محلي مفترض مستضافًا مثلًا في بلد لا صلة له به، أو عندما تتحول صفحة "حكومية" إلى مزود استضافة عادي. فالموقع وحده لا يثبت أبدًا أن الموقع مزيف، لكن عدم التطابق مع ما يدّعيه الموقع سبب قوي للتوقف والتحقق عبر قناة أخرى.
وتحقق أيضًا من رؤوس أمان الموقع باستخدام فاحص رؤوس الأمان لدينا. فالمواقع الشرعية التي تُصان جيدًا عادةً ما تضع حمايات أساسية؛ وصفحة تسجيل دخول تفتقر إليها بالكامل هي إشارة صغيرة أخرى على أن الموقع قد لا يكون ما يدّعيه. راجع كيفية فحص رؤوس أمان موقع لمعرفة ما يعنيه كل نتيجة.
الخطوة 3: تحقق من ملف قبل فتحه
تحتاج التنزيلات إلى الانضباط نفسه مثل الروابط، خاصة البرامج المجانية والمستندات من غرباء وأي شيء وصل كمرفق بريد إلكتروني:
- فضّل المصدر الرسمي. نزّل البرامج فقط من موقع المطوّر نفسه أو متجر التطبيقات الرسمي لجهازك. فمواقع مرايا "التنزيل المجاني" من أكثر الطرق شيوعًا لانتشار برامج التثبيت المعدّلة.
- قارن تجزئة الملف. ينشر العديد من المطورين مجموعًا تحققيًا (سلسلة طويلة من الأحرف والأرقام) بجانب التنزيل. وبعد التنزيل، ولّد تجزئة الملف باستخدام مولّد التجزئة المجاني لدينا وقارن السلسلتين. وإذا اختلفتا ولو بحرف واحد، فقد تغيّر الملف منذ أن نشره المطوّر — احذفه ونزّله مجددًا من المصدر الرسمي.
- تحقق من نوع الملف لا اسمه فقط. فملف اسمه "invoice.pdf.exe" هو برنامج لا مستند. فعّل "إظهار امتدادات الملفات" في مدير ملفاتك حتى لا تتمكن الملفات التنفيذية المتنكرة من الاختباء وراء أيقونة مألوفة.
- امسح قبل الفتح. أبقِ برنامج مكافحة الفيروسات المدمج في جهازك مفعّلًا ودَعه يمسح التنزيلات الجديدة. وعلى حاسوب مشترك أو عام، كن حذرًا أكثر — ويغطي دليلنا عن مشاركة الملفات بأمان الحذر نفسه من جانب المرسل.
الخطوة 4: قاعدة "القناة الثانية" لأي شيء مهم
لأي شيء يتعلق بالمال أو كلمات المرور أو معلومات حساسة، لا تثق أبدًا برسالة واحدة — تحقق عبر قناة ثانية مستقلة:
- رسالة بنك تطلب منك التصرف؟ افتح تطبيق البنك الرسمي بنفسك (لا عبر الرابط) أو اتصل بالرقم على ظهر بطاقتك.
- زميل يشارك "مستندًا عاجلًا"؟ راسله على تطبيق مختلف للتأكد من أنه أرسله فعلًا قبل فتحه.
- بائع يرسل رابط دفع؟ اعثر على المتجر عبر بحث أو عنوان معروف وتحقق من العرض هناك.
هذه العادة الواحدة تهزم تقريبًا كل هجوم انتحال، لأن المهاجمين يستطيعون تزوير رسالة لكنهم لا يستطيعون تزوير تطبيق الشركة الحقيقي أو خط هاتفها أو موقعها.
الخطوة 5: إذا نقرت أو فتحت بالفعل
لا تفزع — تصرّف بسرعة وبالترتيب:
- إذا أدخلت كلمة مرور، غيّرها فورًا من الموقع الحقيقي (مكتوبة يدويًا لا عبر الرابط المشبوه)، وغيّر كلمة المرور نفسها في أي مكان آخر أعدت استخدامها فيه.
- فعّل المصادقة الثنائية على الحساب المتأثر. فحتى كلمة المرور المسربة أقل فائدة بكثير للمهاجم بمجرد اشتراط عامل ثانٍ.
- إذا نزّلت شيئًا مشبوهًا، فلا تفتحه. احذفه وشغّل فحصًا كاملًا لمكافحة الفيروسات، وإذا شغّلته فعلًا، ففكّر في طلب فني موثوق لفحص الجهاز.
- إذا كان المال متورطًا، فاتصل ببنكك فورًا — فكلما أُبلغ عن معاملة احتيالية أسرع، زادت فرصة إيقافها أو عكسها.
- حذّر الأشخاص الذين قد تصلهم الرسالة نفسها. فإذا جاء الهجوم عبر حساب صديق مخترق، فأخبره عبر قناة أخرى ليتعافى.
قائمة التحقق ذات الستين ثانية
- ☐ مرّرت المؤشر فوق الرابط أو ضغطت مطولًا عليه وقرأت النطاق الحقيقي
- ☐ لا إلحاح أو تهديد أو وعد جيد بشكل لا يصدق يدفعني إلى النقر
- ☐ مسحت الرابط بفاحص تصيد قبل فتحه
- ☐ جاء التنزيل من المصدر الرسمي، وتطابقت تجزئته إذا نُشرت
- ☐ ظهر امتداد الملف ويطابق ما يدّعي الملف أنه هو
- ☐ تحققت من طلبات المال أو كلمات المرور عبر قناة ثانية
الثقة على الإنترنت ليست عن الشك في كل شيء — بل عن قضاء ستين ثانية في التحقق من الأشياء القليلة التي تهم فعلًا. اجعل قائمة التحقق عادة وستفشل معظم الهجمات قبل الخطوة الأولى.
الأسئلة الشائعة
هل تعني أيقونة القفل أن الرابط آمن؟
لا. فالقفل يعني فقط أن الاتصال مشفّر — ولا يقول شيئًا عن من يدير الموقع. وتستخدم صفحات التصيد التشفير بشكل روتيني أيضًا. تحقق دائمًا من النطاق نفسه لا القفل فقط.
هل يمكن أن يكون الرابط خطيرًا دون أن أنزّل أي شيء؟
نعم. فصفحة التصيد تحتاج فقط إلى أن تكتب تفاصيل تسجيل دخولك فيها، وبعض الصفحات الخبيثة تحاول استغلال نقاط ضعف المتصفح. ولهذا فإن الفحص قبل النقر أهم من المسح بعده.
هل من الآمن لصق رابط مشبوه في أداة فحص؟
نعم، عندما تحلّل الأداة نص الرابط بدلًا من فتح الصفحة — وهذا بالضبط كيف يعمل فاحص التصيد لدينا. ولا تلصق أبدًا كلمات مرور أو روابط خاصة تحتوي على رموز أو معلومات شخصية في أي أداة عامة.
ماذا لو لم تتطابق تجزئة ملف؟
احذف الملف ولا تشغّله. فعدم التطابق يعني أن الملف يختلف عن النسخة المنشورة من المطوّر — فقد يكون تالفًا أو قديمًا أو معدّلًا. نزّله مجددًا من المصدر الرسمي وأعد الفحص.
جرّب الأدوات: فاحص روابط التصيد · البحث عن IP · مولّد التجزئة · فاحص رؤوس الأمان
جرّبه الآن: فاحص سلامة الروابط