خبراء يحذرون من مخاطر النطاقات الإلكترونية المسجلة وغير النشطة
حذر خبراء أمن المعلومات من استغلال المحتالين لـ «النطاقات المتوقفة» لجمع بيانات شخصية حساسة من المستخدمين غير الحذرين وتتخفى هذه المواقع الخداعة على هيئة صفحات خطأ أو صفحات إعلانية مؤقتة، مما يعرض المستخدمين يوميًا لخطر اختراق الخصوصية واحتمال سرقة الهوية.
عنوان إلكتروني مسجل
يكون النطاق المتوقف (Parked Domain) في الأساس عنوان إلكترونيًا مسجلًا دون أن يستضيف موقعًا إلكترونيًا مكتمل التطوير وللوهلة الأولى، تبدو هذه الصفحات كأنها لا تشكل أي خطورة، حيث تعرض غالبًا شاشة خاوية، أو نصوصًا مؤقتة مثل «قريبًا»، أو إشعار «نطاق للبيع».
ولكن، تخفي هذه الصفحات أحيانًا نصوصًا برمجية خبيثة؛ فقد تُسفر زيارة واحدة لأحد هذه المواقع عن جمع بيانات المستخدم الحساسة دون علمه مثل عناوين IP، والموقع الجغرافي، وتفاصيل وكيل المستخدم (نص يرسله متصفح الإنترنت أو التطبيق إلى المواقع الإلكترونية كبطاقة تعريفية)، ومعرّفات ملفات تعريف الارتباط.
ويستطيع المحتالون أيضًا جمع بصمات المتصفح المميزة، مثل بصمات Canvas وWebGL والبصمة الصوتية، التي تُستخدم بدلًا من ملفات تعريف الارتباط العادية لتحديد هوية المستخدم عبر الإنترنت، وتتبع جهازه من خلال الطريقة الفريدة التي ينشئ بها ملفات الصور والأصوات. وربما تُرسل هذه البيانات لاحقًا إلى شبكات إعلانية لإنشاء ملفات تعريفية مفصلة وموجهة دون موافقة المستخدم.
إضافة إلى التتبع الخفي، قد تنطوي النطاقات المتوقفة على تهديدات أمنية مباشرة من خلال عمليات إعادة التوجيه الخبيثة والاحتيال عبر «الأخطاء الإملائية في النطاقات» (يجد المستخدم نفسه في نطاقات تختلف عن أسماء العلامات التجارية الشهيرة بحرف أو حرفين فقط). ويمكن لجهات التهديدات تضمين برمجيات نصية تعيد توجيه الزوار إلى منصات احتيالية، أو مواقع للبالغين، أو مواقع قمار إلكترونية. ويتفاقم الخطر من خلال الاحتيال بالأخطاء الإملائية؛ إذ يؤدي تغيير بسيط في اسم النطاق إلى توجيه المستخدم إلى موقع خبيث أو موقع تصيد احتيالي، حيث يسرق المجرمون السيبرانيون بيانات الاعتماد والبيانات المالية، أو يصيبون جهاز المستخدم خفية ببرمجية خبيثة عبر التحميل التلقائي (ملفات أو برمجيات خبيثة يتم تثبيتها تلقائيًا في جهازك دون علمك أو موافقتك).
قال سفياتوسلاف كرافتسوف، خبير محتوى المواقع الإلكترونية في كاسبرسكي أنه ربما يظن معظم المستخدمين أنّ صفحات المواقع الفارغة آمنة وخالية من الخطر، لكنّ هذا الاعتقاد خطأ جسيم وخطير؛ فحتى لو كانت الصفحة خاوية أو تحتوي على عبارة تقليدية مثل «نطاق للبيع»، فإنها قد تتبع البصمة الرقمية لجهازك، وتجمع البيانات لصالح الشبكات الإعلانية دون علم.
مواقع تصيد احتيالي
وإلى جانب المخاطر المرتبطة بالنطاقات المتوقفة، فقد يجد المستخدمون أنفسهم في مواقع تصيد احتيالي، أو مواقع لنشر البرمجيات الخبيثة لذلك، لا يقتصر خطر زيارة هذه المواقع على جمع بياناتك الشخصية، بل يطال أيضًا أمن بياناتك المالية، ويهدد بالوصول إلى حسابات شركتك.
