تخطَّ إلى المحتوى
WikiHidden

التعرّف على انتحال الهوية

كيف تعمل نسخ التصيّد والمرايا المزيّفة والهويات المنتحِلة، وما العادات التي تُبطلها.

آخر تحديث

ينجح الانتحال على الويب الخفي لسبب بنيوي: العناوين طويلة وعصيّة على الحفظ ويستحيل التحقق منها بالعين، فيعتمد الناس على أي قائمة أو رابط وقع بين أيديهم. ومن يتحكم بتلك القائمة يتحكم بالمكان الذي يصلون إليه.

الأشكال الشائعة

  • نسخ التصيّد — نسخة طبق الأصل من صفحة تسجيل دخول أو صفحة رئيسية على عنوان مختلف، صُنعت لالتقاط بيانات الاعتماد أو المدفوعات.
  • المرايا المزيّفة — صفحات تقدّم نفسها بوصفها «مرآة رسمية» لم تعلن عنها الجهة المشغِّلة الحقيقية قط.
  • الملفات المزيّفة — حسابات على منصات أخرى تدّعي التحدث باسم خدمة أو العاملين فيها.
  • الهويات المنتحِلة — خدمة جديدة تتبنى اسم خدمة معروفة، غالبًا بعد مصادرة الأصل أو إغلاقه.
  • تعارضات الهوية — طرفان أو أكثر يدّعي كل منهما أنه الاستمرار المشروع لشيء ما.

عادات تساعد

  • اعتبر عبارة «إنه يعمل» بلا معنى. التوفّر ليس أصالة.
  • خذ العنوان من القناة الموثّقة للجهة المشغِّلة نفسها — وهي، بالنسبة إلى غرفة أخبار أو مشروع برمجي، موقعها الراسخ على الإنترنت المفتوح — وعامل أي قائمة، بما فيها هذه، على أنها مؤشر يجب التحقق منه مقابل ذلك.
  • قارن العنوان كاملًا، لا أول بضعة أحرف منه. تُولَّد النسخ المقلِّدة لتطابق البداية.
  • كن أشد ارتيابًا بكل ما يستخدم اسم خدمة صودرت أو أُغلقت. العلامة المُحياة هي أشيع طُعم.
  • حين تنشر الجهة المشغِّلة بيانات موقَّعة، تحقق من التوقيع مقابل مفتاح حصلت عليه سابقًا ومن مكان آخر.
  • الاستعجال علامة دالة. «العنوان القديم مخترَق، استخدم هذا» هي الجملة الافتتاحية المعتادة للمنتحل.

ما الذي يفعله WikiHidden حيال ذلك

تحمل الملفات تحذيرًا ظاهرًا حين يُبلَّغ عن منتحلين، مع العدد والأدلة المؤكِّدة. وتُعرض العناوين الرسمية مع مصدرها ليمكن التحقق منها؛ أما عناوين المنتحلين فلا تُنشر أبدًا، فلا يمكن استخدام السجل للعثور عليها. تصفّح البلاغات المؤكَّدة في تنبيهات الاحتيال.