تكنولوجيا: من التتبع إلى التصيد والبرمجيات الخبيثة.. مخاطر خفية وراء «النطاقات المتوقفة»

العروبة – خاص
حذرت شركة «كاسبرسكي» من مخاطر أمنية خفية قد تنجم عن زيارة ما يعرف بـ«النطاقات المتوقفة Parked Domains»، وهي عناوين إلكترونية مسجلة لا تستضيف مواقع مكتملة التطوير، ويمكن أن يستغلها محتالون لجمع بيانات شخصية حساسة من المستخدمين دون علمهم.
وأوضحت الشركة أن هذه النطاقات قد تبدو غير ضارة للوهلة الأولى، إذ تعرض أحياناً صفحات فارغة أو رسائل مؤقتة مثل «قريباً»، أو إشعارات تفيد بأن النطاق معروض للبيع، إلا أنها قد تحتوي في بعض الحالات على نصوص برمجية قادرة على جمع معلومات عن المستخدم بمجرد زيارة الصفحة.
وكشفت «كاسبرسكي» أن البيانات التي يمكن جمعها تشمل عنوان IP والموقع الجغرافي وتفاصيل وكيل المستخدم ومعرّفات ملفات تعريف الارتباط، إضافة إلى استخدام تقنيات أكثر تطوراً لتحديد هوية المستخدم وتتبع جهازه، من بينها بصمات Canvas وWebGL والبصمة الصوتية.
وبيّنت أن هذه التقنيات تتيح إنشاء بصمة رقمية مميزة للجهاز، استناداً إلى الطريقة التي يعالج بها المتصفح الرسومات والصور والأصوات، ما قد يسمح بتتبع المستخدم حتى دون الاعتماد على ملفات تعريف الارتباط التقليدية.
وأشارت الشركة إلى إمكانية إرسال البيانات التي يتم جمعها إلى شبكات إعلانية، بهدف إنشاء ملفات تعريفية دقيقة للمستخدمين وتوجيه إعلانات إليهم دون الحصول على موافقة واضحة منهم.
وحذرت من أن المخاطر تتجاوز التتبع وجمع البيانات، إذ يمكن استغلال النطاقات المتوقفة لتنفيذ عمليات إعادة توجيه خبيثة أو هجمات تعتمد على الأخطاء الإملائية في أسماء النطاقات، عبر إنشاء عنوان يشبه موقعاً أو علامة تجارية معروفة مع تغيير حرف أو أكثر.
ولفتت إلى أن هذه النطاقات قد تقود المستخدم إلى مواقع للتصيد الاحتيالي أو منصات احتيالية أو صفحات تنشر برمجيات خبيثة، كما يمكن استخدام نصوص برمجية لإعادة توجيه الزوار تلقائياً إلى وجهات ضارة أو غير مرغوب فيها.
وأكد خبير محتوى المواقع الإلكترونية في «كاسبرسكي» سفياتوسلاف كرافتسوف أن الاعتقاد بأمان الصفحات الفارغة أو النطاقات المعروضة للبيع يُعد «خطأ جسيماً وخطيراً»، موضحاً أن بعض هذه الصفحات يمكن أن تتتبع البصمة الرقمية للجهاز وتجمع بيانات المستخدم لصالح شبكات إعلانية دون علمه.
وأضاف كرافتسوف أن مخاطر النطاقات المتوقفة قد تصل إلى مواقع التصيد والبرمجيات الخبيثة، ما يهدد البيانات الشخصية والمعلومات المالية وبيانات اعتماد الحسابات، بما فيها الحسابات المرتبطة ببيئات العمل والشركات.
توصيات للحماية
وأوصت «كاسبرسكي» بتجنب النقر على الروابط المشبوهة الواردة من مصادر غير معروفة عبر البريد الإلكتروني أو تطبيقات المراسلة ومنصات التواصل الاجتماعي، مع التحقق من عنوان الموقع والتأكد من خلوه من الأخطاء الإملائية قبل إدخال أي بيانات حساسة.
ودعت إلى استخدام حلول أمنية موثوقة تساعد على حظر تتبع النشاط عبر الإنترنت والمحتوى غير المرغوب فيه، وتوفر أدوات لمنع بصمات المتصفح وجمع البيانات غير المصرح به وعمليات إعادة التوجيه الخطرة.
ونصحت الشركة، عند الوصول بصورة غير مقصودة إلى نطاق متوقف أو صفحة مشبوهة، بعدم النقر على الإعلانات أو إدخال أي معلومات شخصية، وإغلاق الصفحة فوراً، ثم مسح ذاكرة التخزين المؤقت وملفات تعريف الارتباط في المتصفح.