تحذر شركة كاسبرسكي من استغلال المحتالين لـ «النطاقات المتوقفة» لجمع بيانات شخصية حساسة من المستخدمين غير الحذرين. وتتخفى هذه المواقع الخداعة على هيئة صفحات خطأ أو صفحات إعلانية مؤقتة، مما يعرض المستخدمين يومياً لخطر اختراق الخصوصية واحتمال سرقة الهوية.
يكون النطاق المتوقف (Parked Domain) في الأساس عنوان إلكترونياً مسجلاً دون أن يستضيف موقعاً إلكترونياً مكتمل التطوير. وللوهلة الأولى، تبدو هذه الصفحات كأنها لا تشكل أي خطورة، حيث تعرض غالباً شاشة خاوية، أو نصوصاً مؤقتة مثل «قريباً»، أو إشعار «نطاق للبيع». ولكن، تخفي هذه الصفحات أحياناً نصوصاً برمجية خبيثة؛ فقد تُسفر زيارة واحدة لأحد هذه المواقع عن جمع بيانات المستخدم الحساسة دون علمه مثل عناوين IP، والموقع الجغرافي، وتفاصيل وكيل المستخدم (نص يرسله متصفح الإنترنت أو التطبيق إلى المواقع الإلكترونية كبطاقة تعريفية)، ومعرّفات ملفات تعريف الارتباط. ويستطيع المحتالون أيضاً جمع بصمات المتصفح المميزة، مثل بصمات Canvas وWebGL والبصمة الصوتية، التي تُستخدم بدلاً من ملفات تعريف الارتباط العادية لتحديد هوية المستخدم عبر الإنترنت، وتتبع جهازه من خلال الطريقة الفريدة التي ينشئ بها ملفات الصور والأصوات. وربما تُرسل هذه البيانات لاحقاً إلى شبكات إعلانية لإنشاء ملفات تعريفية مفصلة وموجهة دون موافقة المستخدم.
إضافة إلى التتبع الخفي، قد تنطوي النطاقات المتوقفة على تهديدات أمنية مباشرة من خلال عمليات إعادة التوجيه الخبيثة والاحتيال عبر «الأخطاء الإملائية في النطاقات» (يجد المستخدم نفسه في نطاقات تختلف عن أسماء العلامات التجارية الشهيرة بحرف أو حرفين فقط). ويمكن لجهات التهديدات تضمين برمجيات نصية تعيد توجيه الزوار إلى منصات احتيالية، أو مواقع للبالغين، أو مواقع قمار إلكترونية. ويتفاقم الخطر من خلال الاحتيال بالأخطاء الإملائية؛ إذ يؤدي تغيير بسيط في اسم النطاق إلى توجيه المستخدم إلى موقع خبيث أو موقع تصيد احتيالي، حيث يسرق المجرمون السيبرانيون بيانات الاعتماد والبيانات المالية، أو يصيبون جهاز المستخدم خفية ببرمجية خبيثة عبر التحميل التلقائي (ملفات أو برمجيات خبيثة يتم تثبيتها تلقائياً في جهازك دون علمك أو موافقتك).
يعلق على هذه المسألة سفياتوسلاف كرافتسوف، خبير محتوى المواقع الإلكترونية في كاسبرسكي: «ربما يظن معظم المستخدمين أنّ صفحات المواقع الفارغة آمنة وخالية من الخطر، لكنّ هذا الاعتقاد خطأ جسيم وخطير؛ فحتى لو كانت الصفحة خاوية أو تحتوي على عبارة تقليدية مثل «نطاق للبيع»، فإنها قد تتبع البصمة الرقمية لجهازك، وتجمع البيانات لصالح الشبكات الإعلانية دون علمك. وإلى جانب المخاطر المرتبطة بالنطاقات المتوقفة، فقد يجد المستخدمون أنفسهم في مواقع تصيد احتيالي، أو مواقع لنشر البرمجيات الخبيثة. لذلك، لا يقتصر خطر زيارة هذه المواقع على جمع بياناتك الشخصية، بل يطال أيضاً أمن بياناتك المالية، ويهدد بالوصول إلى حسابات شركتك.»
للحماية من المخاطر الخفية للنطاقات المتوقفة، توصي كاسبرسكي المستخدمين باتباع الخطوات التالية:
- امتنع عن النقر على الروابط المشبوهة من مصادر غير معروفة، سواء أكانت واردة عبر البريد الإلكتروني، أو تطبيقات المراسلة، أو منصات التواصل الاجتماعي. وتحقق دوماً من عنوان URL للتأكد من خلوه من الأخطاء الإملائية قبل إدخال أي معلومات حساسة.
- استخدم برامج أمنية موثوقة لحظر تتبع النشاط عبر الإنترنت والمحتوى غير المرغوب به. وتوفر حلول أمنية مثل برنامج Kaspersky Premium وحدات حماية متقدمة ومدمجة مثل ميزة حظر الإعلانات، وخاصية عدم التتبع (DNT)، وتقنية منع بصمات المتصفح، التي تمنع جمع البيانات غير المصرح به، وتوقف سلاسل إعادة التوجيه الخطيرة.
- إذا اكتشفت أنك وصلت بشكل غير مقصود إلى نطاق متوقف، أو صفحة خاوية، أو موقع وهمي، فلا تضغط على أي إعلان ولا تُدخل أي معلومات اتصال خاصة بك، ثم أغلق الصفحة فوراً وامسح ذاكرة التخزين المؤقت وملفات تعريف الارتباط في المتصفح.
