الفخ ليس في الرابط وحده: كيف تعمل الوظائف الوهمية ومنصات التداول المزيفة

طلب منا أحد المتابعين أن نبني بوتاً يفحص الروابط المشبوهة. الفكرة جيدة وسنعود إليها قرب النهاية، لكن الطلب يخفي سؤالاً أكبر: كيف يصل الناس أصلاً إلى رابط مشبوه؟ في معظم الحالات لا يصلون إليه بالصدفة. قبله عرض وظيفة براتب مغرٍ، أو إعلان عن ربح يومي مضمون، أو رسالة تقول إن حسابك سيُغلق خلال ساعة. الرابط آخر السلسلة، وما قبله هو الطُّعم.

الرابط وحده نادراً ما يكفي

الصورة القديمة التي يتذكرها كثيرون أن تضغط على رابط فيُخترق الهاتف كله. كان ذلك أسهل في الماضي حين تبقى الثغرات مفتوحة أشهراً، أما الأنظمة والمتصفحات اليوم فتتحدث باستمرار، فصار الاختراق بمجرد فتح رابط أندر. لكن أندر لا تعني مستحيلاً: تذكر الجزيرة نت استغلال ثغرات المتصفح ضمن السيناريوهات الممكنة بعد فتح رابط مزيف، ويقول عامر شرف من مركز دبي للأمن الإلكتروني إن التعامل مع بعض الثغرات والتحديثات صار يُقاس بالدقائق لا بالأيام. تحديث الجهاز والمتصفح إذن جزء من الحماية وليس تفصيلاً.

الأخطر عملياً هو ما تفعله أنت بعد النقر: تكتب كلمة المرور في صفحة مقلّدة، أو تنزّل ملفاً، أو تثبّت تطبيقاً. وبحسب الجزيرة نت تقوم هذه الهجمات أساساً على الهندسة الاجتماعية، أي استغلال ثقتك أو خوفك أو استعجالك، وليس على اختراق تقني معقد.

ما الذي يعنيه HTTPS وما الذي لا يعنيه

الشائع أن HTTPS يعني موقعاً آمناً وHTTP يعني موقعاً خبيثاً. الصحيح أن HTTPS يشفّر الاتصال بين متصفحك والموقع حتى لا يقرأ طرف ثالث ما يمر بينكما. هذا كل شيء. هو لا يفحص نية صاحب الموقع، ولا يحميك من صفحة تصيّد تجمع بياناتك وترسلها إلى المحتال بتشفير ممتاز.

شهادات التشفير متاحة لأي شخص يملك نطاقاً، وبعضها مجاني، ولذلك يستعملها المحتالون أيضاً. حتى الجزيرة نت، وهي تعدّ غياب HTTPS مؤشراً مقلقاً، تنبّه إلى أن مواقع خبيثة صارت تستخدمه. وفي الاتجاه المعاكس، غياب التشفير لا يعني أن الموقع خبيث بالضرورة، لكنه يعني أن ما تكتبه فيه يسير مكشوفاً، فلا تُدخل عليه كلمة مرور ولا بيانات بطاقة.

كيف تقرأ الرابط

خذ هذا الرابط مثالاً، وهو مثال مبتكر للتوضيح وليس موقعاً حقيقياً: https://paypal.com.verify-account.example/login. العين تلتقط كلمة paypal.com في أوله وتطمئن. لكن الموقع الحقيقي هو الجزء الذي يسبق أول شرطة مائلة منفردة، أي verify-account.example، أما paypal.com فمجرد اسم فرعي وضعه صاحب النطاق كما يشاء. اقرأ الرابط من اليمين إلى اليسار حتى أول شرطة، وليس من الأول.

تذكر الجزيرة نت علامات يكررها الباحثون في هذا المجال:

• تغيير بسيط في اسم الموقع، مثل faceb00k بدل facebook أو paypa1 بدل paypal، وهو فرق لا تلاحظه العين المستعجلة.
• رابط طويل بحروف وأرقام عشوائية ومسارات غير مفهومة ونطاقات غير مألوفة.
• الروابط المختصرة، لأنها تخفي الوجهة الحقيقية قبل أن تنقر.
• رسائل الاستعجال والتخويف من نوع «سيُغلق حسابك» و«اضغط فوراً».

ولي إضافة على النقطة الثانية: طول الرابط وحده لا يدين صاحبه، فروابط التتبع في الحملات التسويقية المشروعة طويلة أيضاً. وانتهاء الرابط بـ .com أو .org لا يضمن شيئاً، فالمحتال يشتري أي امتداد. الفحص الأهم هو اسم النطاق نفسه.

وظيفة بلا مقابلة

أعلن مسؤولون في شرطة دبي ومركز دبي للأمن الإلكتروني خلال إطلاق شهر التوعية بالأمن السيبراني، في مطلع أكتوبر 2026، عن نمط يستحق الانتباه. بحسب العميد سعيد محمد الهاجري، يستخدم المحتالون الذكاء الاصطناعي لتصميم إعلانات توظيف احترافية وأوسع انتشاراً على وسائل التواصل. بعض هذه العروض يطلب من الضحية أن يتيح حسابه البنكي أو أن يستقبل أموالاً ويحوّلها بحجة العمل عن بُعد، ثم يتبين أن المال مرتبط بالاحتيال أو غسل الأموال. وحذّر الهاجري من أن الشخص قد يجد نفسه طرفاً في تحقيق جنائي حتى لو كان مخدوعاً.

هذا يغيّر معنى الخسارة. في هذا النمط لا تخسر مبلغاً فقط، بل قد تتحول من ضحية إلى متهم محتمل. وما أراه الأنسب هنا: أي وظيفة تطلب حسابك البنكي أو تحويل أموال عبر حسابك قبل أن تقابل أحداً أو توقّع عقداً، ارفضها مهما بدت الشركة معروفة. أسماء الشركات الكبرى تُنتحل بسهولة، فعد إلى موقع الشركة الرسمي وقنوات التوظيف المعلنة فيه بدل الرد على رسالة وصلتك.

أرباح مضمونة

تصف الهيئة المغربية لسوق الرساميل نمطاً متكرراً في منصات التداول الاحتيالية: إعلانات كاذبة، ثم حثّ على إيداع أولي، ثم عرض أرباح وهمية، ثم منع السحب، ثم اختفاء المنصة. وتنبّه إلى أن بعض أنواع التداول، مثل الذهب والعملات، قد لا تخضع لرقابتها أصلاً، فلا يبقى أمام الضحية غير القانون العام.

ما يفعله المحتالون لإقناعك أكثر تفصيلاً مما يتوقع المبتدئ. نقلت صحيفة الإمارات اليوم في يونيو 2026 عن محامين وخبير أمن سيبراني أن المنصات الوهمية تعرض أرباحاً مفبركة داخل التطبيق لتدفع الضحية إلى ضخ المزيد، وتدّعي تراخيص من جهات أجنبية غير معروفة، وتنشئ شركات بأسماء قريبة من شركات مالية عالمية، وتستعين بمشاهير أو مؤثرين. وأضاف الخبير عبدالنور سامي أن بعض المنصات تسمح بسحب مبلغ صغير في البداية حتى يعود الضحية بمبلغ أكبر فيخسر كل شيء.

وفي المنطقة العربية تحديداً، قالت كاسبرسكي، بالتعاون مع منصة eToro، إن حلولها حظرت منذ عام 2024 أكثر من 100 ألف محاولة تصيّد تحاكي منصات استثمار معروفة في الإمارات والسعودية وقطر ومصر. ولاحظت أن بعض المحتالين قدّموا منصاتهم على أنها فرص «حلال» أو «استثمار إسلامي» ليكسبوا ثقة أكبر.

الضربة الثانية

يلي ذلك فخ يعرفه من خسر في التداول: إعلانات لمكاتب تقول إنها تسترد الأموال المنهوبة. شرحت الإمارات اليوم أن كثيراً منها احتيال جديد يطلب رسوماً مقدمة، ولا توجد جهة قانونية محترفة تضمن استرداد المال كاملاً قبل أن تدرس الملف وتباشر إجراءات فعلية. وأضاف عبدالنور سامي أن شبكات الاحتيال تتبادل قواعد بيانات الضحايا أو تبيعها، فيتصل بك شخص يعرف اسمك وتفاصيل حسابك ويبدو موثوقاً. معرفة المتصل ببياناتك ليست دليلاً على أنه جهة رسمية، بل قد تكون الدليل على العكس. الطريق الصحيح بحسب المحامين هو مكتب محاماة مرخص في بلدك، والإبلاغ لدى الجهات الرسمية.

التطبيقات من خارج المتجر

الرأي الذي يقول إن تثبيت التطبيقات والألعاب من خارج المتاجر الرسمية خطر كبير صحيح في رأينا، مع تحفظ واحد: المتجر الرسمي يصفّي كثيراً مما يصل إليه لكنه ليس ضماناً مطلقاً، لذلك يبقى فحص الناشر وقراءة الأذونات واجباً حتى داخل المتجر.

تخيّل سيناريو مألوفاً: «مدير حساب» في منصة تداول يرسل لك عبر محادثة ملفاً بامتداد APK ويقول إنه تطبيق المنصة. التطبيق يطلب أذونات واسعة، وأنت قد أودعت مالك بالفعل. هنا لا يحتاج المحتال إلى ثغرة، فأنت من فتح الباب.

وتتجه غوغل نفسها إلى التشديد. بحسب صحيفة البيان في أكتوبر 2026، بدأت الشركة فرض متطلبات جديدة على تثبيت تطبيقات أندرويد من خارج غوغل بلاي، تمهيداً لتوسيع نظام التحقق من هوية المطورين عالمياً في 2027. المرحلة الأولى في البرازيل وإندونيسيا وسنغافورة وتايلاند، وفيها يحتاج مستخدم أندرويد 7 فما فوق عند تثبيت تطبيق من مطور غير موثق إلى تفعيل إعداد ضمن خيارات المطور وانتظار 24 ساعة قبل إتمام التثبيت. المطورون الموثقون لا يتأثرون. ولا تشمل هذه المرحلة الدول العربية بحسب ما نشرته البيان، ومن المحتمل أن تتغير التفاصيل قبل التعميم، فتحقق من توثيق أندرويد الرسمي في وقته.

ماذا يستطيع البوت أن يفعله

تقترح الجزيرة نت خدمتين لفحص الروابط هما VirusTotal وتقرير شفافية التصفح الآمن من غوغل، وتقارن كلتاهما الرابط بقواعد بيانات المواقع الخبيثة. لكنها تذكر أيضاً أن التصفح الآمن قد يفوّته عدد كبير من مواقع التصيد الحديثة، خصوصاً التي تعيش وقتاً قصيراً أو تستعمل منصات موثوقة.

هذا يرسم حدود البوت. نتيجة «لم يُعثر على شيء» لا تعني «الرابط سليم»، بل تعني فقط أنه غير مسجل بعد. وما أراه مفيداً لبوت جيد، وهذا رأينا وليس نقلاً عن مصدر، أن يفعل أكثر من الاستعلام: يفك الروابط المختصرة ويعرض الوجهة الحقيقية، ويستخرج النطاق الفعلي ويبرزه، وينبّه إلى الأسماء الشبيهة بعلامات معروفة. ويبقى له حد لا يتجاوزه: لا يستطيع أن يخبرك إن كان العرض نفسه كذبة. تلك مهمتك.

إذا ضغطت على الرابط فعلاً

1. افصل الاتصال إذا بدأ تنزيل

   إذا ظهر ملف غريب يُحمّل بعد النقر، افصل الإنترنت فوراً ولا تفتح الملف.

2. غيّر كلمات المرور المهمة

   ابدأ بالبريد الإلكتروني والحساب البنكي، ثم فعّل المصادقة الثنائية على الحسابات التي لا تملكها. هذا ما توصي به الجزيرة نت.

3. افحص الجهاز وراقب الحسابات

   استعمل برنامج حماية موثوقاً، وراقب بريدك وحساباتك البنكية، ولا تُدخل أي بيانات إضافية في الصفحة المشبوهة.

4. أبلغ

   إذا سُرقت بيانات بطاقة اتصل بالبنك لإيقافها. وأبلغ جهة مكافحة الجرائم الإلكترونية في بلدك، فقد حذّر العقيد إبراهيم اليماحي من وزارة الداخلية الإماراتية من أن السكوت عن الاختراق أو الابتزاز يمنح المجرم مساحة أكبر للاستمرار.

المصادر

• كيف تكتشف الروابط المزيفة وتتجنب الوقوع في فخ الاختراق؟، الجزيرة نت
• وظائف وهمية مدعومة بالذكاء الاصطناعي تستدرج باحثين عن عمل إلى غسل الأموال، الإمارات اليوم
• يخسرون أموالهم مرتين: ضحايا التداول الوهمي فريسة لمحامين مزيفين، الإمارات اليوم
• تحذيرات من منصات استثمارية مزيفة تستهدف المنطقة، البيان
• إرشاد في الاستثمار غير مرخّص ومنصات تداول احتيالية: الهيئة المغربية لسوق الرساميل تدعو إلى توخي اليقظة، أخبارنا المغربية
• غوغل تشدد قواعد سوق تطبيقات أندرويد خارج متجرها، البيان