أصدرت شركة كاسبرسكي الرائدة في مجال الأمن السيبراني تحذيرًا عاجلاً بشأن المخاطر الأمنية الخفية التي قد يواجهها المستخدمون عند زيارة ما يُعرف بـ "النطاقات المتوقفة" (Parked Domains). هذه العناوين الإلكترونية، التي تبدو للوهلة الأولى مجرد صفحات قيد الإنشاء أو معروضة للبيع، قد تكون في الواقع أدوات متطورة يستخدمها المحتالون لجمع بيانات شخصية حساسة دون علم أصحابها.
- ✅ النطاقات المتوقفة تجمع بيانات حساسة مثل الموقع الجغرافي وعنوان IP بشكل خفي.
- ✅ استخدام تقنيات متطورة مثل بصمة الجهاز (Device Fingerprinting) لتتبع المستخدمين.
- ✅ إمكانية إعادة التوجيه التلقائي إلى مواقع التصيد الاحتيالي أو منصات البرمجيات الخبيثة.
- ✅ ضرورة استخدام حلول أمنية توفر ميزات منع التتبع وحظر الإعلانات الموجهة.
ما هي النطاقات المتوقفة وكيف يتم استغلالها؟
أوضحت "كاسبرسكي" أن هذه النطاقات تبدو غير ضارة في البداية، حيث تعرض رسائل بسيطة مثل "قريبًا" أو إشعارات تفيد بأن النطاق متاح للشراء. ومع ذلك، قد تحتوي هذه الصفحات على نصوص برمجية خبيثة قادرة على استخلاص معلومات دقيقة عن الزائر بمجرد دخوله إلى الصفحة.
تشمل البيانات التي يتم جمعها عناوين IP، والمواقع الجغرافية، وتفاصيل وكيل المستخدم، ومعرفات ملفات تعريف الارتباط. بالإضافة إلى ذلك، يتم استخدام تقنيات أكثر تعقيدًا لتحديد هوية المستخدم عبر بصمات Canvas و WebGL والبصمات الصوتية، وهي طرق تسمح بتتبع الجهاز حتى في حال تعطيل ملفات تعريف الارتباط التقليدية.
مخاطر التتبع الرقمي والإعلانات الموجهة
حذرت الشركة من أن المعلومات التي تُجمع عبر هذه النطاقات تُرسل غالباً إلى شبكات إعلانية لإنشاء ملفات تعريفية دقيقة للمستخدمين. الهدف من ذلك هو تقديم إعلانات موجهة بشكل مكثف دون الحصول على موافقة صريحة، مما يعد انتهاكاً صارخاً للخصوصية الرقمية.
ولا يتوقف الأمر عند التتبع، بل يمتد ليشمل هجمات "الأخطاء الإملائية" (Typosquatting)، حيث يتم تسجيل نطاقات تشبه أسماء علامات تجارية مشهورة لاستدراج المستخدمين الذين يخطئون في كتابة العنوان. هذه المواقع قد تقود الضحايا إلى منصات تصيد احتيالي تهدف لسرقة البيانات المالية أو بيانات اعتماد الحسابات الحساسة.
رأي الخبراء في تهديدات الأمن الرقمي
صرح سفياتوسلاف كرافتسوف، خبير محتوى المواقع في "كاسبرسكي"، بأن الاعتقاد السائد بأن الصفحات الفارغة أو المعروضة للبيع هي صفحات آمنة هو "وهم خطير". وأكد أن هذه الصفحات تمتلك القدرة على تتبع البصمة الرقمية للجهاز وجمع البيانات لصالح جهات خارجية دون علم المستخدم.
وأضاف كرافتسوف أن هذه التهديدات لا تستهدف الأفراد فحسب، بل تمتد لتشمل بيئات العمل والشركات، حيث يمكن أن تؤدي إلى تسريب بيانات اعتماد الحسابات المؤسسية، مما يفتح الباب أمام هجمات سيبرانية أوسع نطاقاً.
نصائح وإرشادات للحماية والوقاية
لتقليل هذه المخاطر، توصي "كاسبرسكي" باتباع الخطوات التالية:
- الحذر من النقر على الروابط المشبوهة الواردة عبر البريد الإلكتروني أو تطبيقات التواصل.
- التأكد من صحة عنوان URL وخلوه من أي أخطاء إملائية قبل إدخال أي معلومات.
- استخدام أدوات حماية متقدمة توفر ميزات "عدم التتبع" (Do Not Track) ومنع بصمات المتصفح.
في حال دخولك بالخطأ إلى نطاق متوقف، تنصح الشركة بإغلاق الصفحة فوراً دون التفاعل مع أي إعلان، ومن ثم القيام بمسح ذاكرة التخزين المؤقت (Cache) وملفات تعريف الارتباط لضمان عدم بقاء أي أدوات تتبع نشطة في متصفحك.
ما هي النطاقات المتوقفة بالضبط؟
هي عناوين إلكترونية مسجلة من قبل أفراد أو شركات ولكنها لا تحتوي على موقع ويب فعلي أو محتوى مكتمل، وغالباً ما تُترك محجوزة للاستخدام المستقبلي أو لإعادة بيعها، لكن المحتالين يستغلونها حالياً كفخاخ رقمية.
كيف يمكن لصفحة فارغة أن تسرق بياناتي؟
بمجرد تحميل الصفحة في متصفحك، تقوم نصوص برمجية مخفية (Scripts) بجمع معلومات تقنية عن جهازك ومتصفحك، مما يسمح للمخترقين برسم صورة دقيقة لهويتك الرقمية حتى دون أن تضغط على أي زر.
هل برامج الحماية العادية كافية لصد هذه التهديدات؟
تحتاج إلى حلول أمنية متطورة تدعم تقنيات منع التتبع (DNT) وحظر بصمات المتصفح، حيث أن البرامج التقليدية قد لا تنتبه لعمليات التتبع الصامتة التي تجري في خلفية هذه المواقع.
ماذا أفعل إذا قمت بزيارة موقع مشبوه عن طريق الخطأ؟
أغلق التبويب فوراً، ولا تقم بتحميل أي ملفات أو إدخال أي كلمات مرور. يفضل بعد ذلك تنظيف سجل المتصفح وملفات تعريف الارتباط للتخلص من أي ملفات تتبع قد تكون زرعت خلال الزيارة.
🔎 في الختام، تظل اليقظة الرقمية هي خط الدفاع الأول ضد التهديدات المتطورة التي تستهدف خصوصيتنا؛ فبينما تبدو النطاقات المتوقفة مجرد مساحات فارغة على الإنترنت، إلا أنها تمثل ثغرة أمنية تتطلب استخدام أدوات حماية قوية ووعياً مستمراً لتجنب الوقوع في فخاخ التتبع والاحتيال الإلكتروني.
قم بالتعليق على الموضوع