الصق أي رابط URL — سنقوم بتحديد الأنماط التي يستخدمها المحتالون عادةً، دون زيارة الرابط مطلقًا.
نادرًا ما تستخدم صفحات التصيد الاحتيالي عناوين URL مزيفة بشكل واضح — فهي تختبئ وراء تشابه أسماء punycode، وأسماء العلامات التجارية داخل نطاقات فرعية طويلة، ونطاقات المستوى الأعلى المشبوهة، وبيانات الاعتماد المضمنة. يقوم هذا الكاشف بفحص بنية عنوان URL وتحديد الأنماط التي يعيد المحتالون استخدامها مرارًا وتكرارًا، دون تحميل الصفحة في متصفحك مطلقًا. استخدمه قبل النقر على الروابط في البريد الإلكتروني أو الرسائل النصية القصيرة أو الدردشة، خاصة عندما يضغط عليك المرسل لاتخاذ إجراء سريع.
لا توجد أداة يمكنها ذلك. نحن نبرز العلامات الحمراء الهيكلية — punycode، وانتحال العلامة التجارية، ونطاقات المستوى الأعلى المشبوهة — التي ترتبط بقوة بالتصيد الاحتيالي، ولكن عنوان URL النظيف يمكن أن يستضيف صفحة ضارة.
يسجل المهاجمون نطاقات باستخدام أحرف Unicode تبدو مطابقة للأحرف اللاتينية (على سبيل المثال 'аpple.com' باستخدام حرف 'أ' السيريلي). تعرضها المتصفحات بصيغة punycode (xn--) والتي نقوم باكتشافها.
تتعارض نطاقات المستوى الأعلى هذه مع امتدادات الملفات الشائعة، لذا فإن رابطًا مثل 'invoice.zip' غامض بين كونه ملفًا ونطاقًا. يستغل المهاجمون هذا الارتباك.
نعم. تقوم هذه الأداة بتحليل سلسلة عنوان URL فقط — ولا تقوم بجلب الصفحة أبدًا. للحصول على نظرة أعمق، استخدم متتبع إعادة توجيه عناوين URL (URL Redirect Tracer) لمعرفة إلى أين يشير في النهاية.