الرابط المختصر ورمز QR مشكلتهما واحدة: لا ترى إلى أين تذهب حتى تصل. في الرابط العادي يظهر النطاق قبل النقر، وبالنطاق تفرّق بين البنك الحقيقي والمزيف. الرابط المختصر يخفي النطاق، ورمز QR لا يريك شيئاً أصلاً سوى مربع. في هذا المقال ثلاثة أشياء تعرفها مسبقاً دون أن تفتح شيئاً: إلى أين يقود الرابط، ما داخل الرمز، وأي وسوم تتبّع أُلصقت بك. كل ذلك في المتصفح، بلا تثبيت.

ما الذي يخفيه الرابط المختصر
ما تراهالحلقة الأولى فقط: bit.ly/abc
ما يحدثعدّاد ← شبكة تسويق ← الموقع
كل حلقةتضع وسماً عليك
النطاق الذي يكشف التزييفمخفيّ حتى النهاية

لماذا النطاق أهم من القفل

الشيء الوحيد الذي يفرّق به الإنسان بين موقع حقيقي ومزيف هو النطاق: ما بين https:// وأول شرطة مائلة. القفل في شريط العنوان لا يساعد هنا؛ الصفحات المزيفة فيها قفل في الغالب، فالشهادة اليوم تُمنح في دقيقة ومجاناً. لماذا يضمن القفل التشفير ولا يضمن الصدق، في مقال تشفير الاتصال: ماذا يحمي القفل.

الرابط المختصر يحذف هذا تحديداً من المعادلة. بدل نطاق بنكك ترى bit.ly/xxx، وتقرّر هل تدخل أم لا وأنت أعمى. وكذلك رمز QR: الكاميرا تقرأ العنوان وتفتحه، ولا ترى النطاق إلا والصفحة مفتوحة.

إلى أين يقود الرابط المختصر

الصقه في إلى أين يقود الرابط المختصر. تمشي الأداة على سلسلة التحويلات (قفزات تلقائية من عنوان إلى آخر) كاملة وتعرض كل خطوة، والعنوان النهائي، والوسوم فيه.

شيئان مهمان هنا. الأول: خادمنا هو الذي يمشي على الرابط، لا متصفحك. من يعدّ النقرات لا يصله عنوانك ولا ملفات ارتباطك ولا بصمتك. عدّاد خدمة الاختصار يزيد واحداً، لكن هذا الواحد خادمنا، لا أنت.

الثاني: سلسلة من أربع تحويلات متتالية ليست علامة احتيال، بل إعلان عادي. خدمة الاختصار تسلّمك إلى عدّاد، والعدّاد إلى شبكة تسويق، وهي إلى المتجر، وكلٌّ يضع وسمه في الطريق. هكذا يبدو أي رابط تقريباً من نشرة بريدية أو منشور عن منتج. ما تنظر إليه هو العنوان الأخير: نطاق مَن هو، وهل يشبه ما وُعدت به.

ما تنظر إليه في الرابط بعد فتحه
النطاق النهائيهل يطابق الموعود؟
عدد التحويلاتأربع طبيعية في الإعلانات
http بلا sالبيانات تمرّ مكشوفة
الذيل بعد «?»وسوم: من أنت ومن أين
القراربالسطر الأول، لا بالقفل

ما داخل رمز QR

عندما توجّه الكاميرا إلى رمز فأنت تدخل أعمى. وهذا يُستغل: ملصق برمز شخص آخر فوق الرمز الحقيقي على جهاز دفع المواقف، على طاولة مقهى، على إعلان. يدفع الإنسان إلى الجهة الخطأ ويعرف لاحقاً. لجنة التجارة الفيدرالية الأمريكية تكتب ذلك في تحذيرها للمستهلكين: تصلها بلاغات عن محتالين يغطّون رموز عدّادات المواقف برموزهم، والنصيحة واحدة: إن كان الرمز في مكان غير متوقّع، فانظر إلى العنوان قبل أن تفتحه.

تنظر هنا: اقرأ رمز QR. حمّل صورة فيها الرمز أو وجّه الكاميرا على الصفحة مباشرة، وسترى ما داخله: عنوان، نصّ، كلمة مرور واي فاي أو بيانات دفع. لا الصورة ولا لقطات الكاميرا تذهب إلى أي مكان؛ يقرأ الرمزَ القارئُ المدمج في المتصفح.

تنبيه صريح: هذا القارئ موجود في Chrome والمتصفحات المبنية عليه، ومنها أندرويد، وليس في Safari ولا Firefox. هناك تقول لك الصفحة إنها لا تستطيع القراءة. لم نشأ أن نضيف مكتبة طرف ثالث من أجل ذلك.

ثم القاعدة نفسها: انظر إلى النطاق. الرمز يعد بدفع المواقف والنطاق غريب، إذن لا تدفع. رمز من بريد يقود إلى صفحة دخول والنطاق ليس هو، إذن صفحة دخول مزيفة، وهذا أشيع سيناريو بعد الملصقات.

الوسوم التي تسافر معك

ذيل الرابط بعد علامة الاستفهام لا يلزم عادة لفتح الصفحة. utm_source وutm_medium وutm_campaign وfbclid وgclid هي وسوم UTM (توقيعات لنظام الإعلانات: من أين جئت). حذفها لا يعطّل الصفحة، لكنها تخبر الموقع من أي نشرة أو إعلان أو شبكة تواصل جئت، وتربط الزيارة بملفك في نظام الإعلانات.

عندما تمرّر رابطاً كهذا إلى صديق، تمرّر الوسوم معه: يسجّل النظام أن صديقك جاء «من نشرتك». رابط نظيف يقصّ الذيل ويعطيك عنواناً نظيفاً. هذا ما تفتحه أو تمرّره. ما الذي يكشفك لشبكات الإعلان غير الوسوم، في مقال بيانات الصورة الوصفية.

المهمة العكسية تحدث أيضاً: صنع رمز QR من رابط أو نصّ أو كلمة مرور الواي فاي للضيوف. لذلك رمز QR من رابط، بلا تسجيل وبلا إرسال إلى خادم.

لو كنت مكانك

بصراحة: فتح كل رابط من النشرات والمنشورات لا معنى له. أربع تحويلات وكومة وسوم، نعم، لكنه إعلان لا احتيال. فئتان تستحقان الفتح: الروابط التي تطلب دخولاً أو دفعاً، والروابط من أشخاص لا تعرفهم. رموز QR على العكس: افحصها كلما كان وراءها مال. رمز على المواقف، على الطاولة، على الفاتورة. ثانية لـ«اقرأ» مقابل مَن يدري كم لـ«استرجع».

متى تفحص ومتى لا
رابط يطلب دخولاً أو دفعاًافحص
رابط من شخص لا تعرفهافحص
رمز QR في المواقف، المقهى، الفاتورةافحص
رمز QR في بريد «عاجل، أكّد الآن»افحص
نشرة فيها منتجلا داعي، هذا إعلان

ما الذي لا يحلّه الفحص

رابط مفتوح بنطاق صادق قد يقود إلى موقع صادق فيه إعلان احتيالي. الفحص يجيب عن «إلى أين أذهب»، لا عن «هل أشتري هناك». ولا يمنعك من أن تكتب كلمة مرورك بنفسك على الموقع الحقيقي الذي وصلت إليه عبر رابط معدَّل في بريد «تم تعليق حسابك». هنا لا تعمل الأداة بل العادة: افتح البنك من إشارة مرجعية، لا من بريد.

إن انفتح الرابط على شيء غير مفهوم، أرِ السلسلة لنموذج ذكاء اصطناعي.

نص جاهز للذكاء الاصطناعي
ساعدني أفهم هل هذا الرابط آمن.

من أين جاء: (بريد / محادثة / إعلان /
رمز QR في الشارع).
ما الموعود: (دفع مواقف / دخول حساب /
منتج / غير ذلك).
سلسلة التحويلات: (الصق العناوين خطوة خطوة).
النطاق النهائي: (ما هو).

قل لي هل يطابق النطاق ما وُعدت به، وما الذي
يبدو مريباً في السلسلة. إن نقصت معلومة فاسأل.

الخلاصة

  • الرابط المختصر ورمز QR يخفيان النطاق، والنطاق هو الشيء الوحيد الذي يكشف التزييف.
  • افتح الرابط قبل الانتقال، اقرأ الرمز قبل الدفع، احذف الوسوم قبل التمرير.
  • ثلاث أدوات، صفر تسجيل، ولا شيء مما تفحصه يغادر جهازك، إلا الرابط نفسه الذي يزوره خادمنا بدلاً منك.