كيف تتحقق من موثوقية موقع قبل التسجيل فيه

المظهر المقنع أسهل ما يمكن تزويره. نسخ الشعار والألوان والتخطيط يستغرق دقائق، لذا فأول ما تفحصه هو العنوان في شريط المتصفح. اقرأ اسم النطاق حرفًا حرفًا وقارنه بالاسم الذي تتوقعه. من الحيل الشائعة تبديل الحروف أو تكرارها، وإضافة كلمة مثل login أو secure أو support موصولة بشرطة، ولاحقة مختلفة مثل رمز دولة، وحروف من أبجدية أخرى تشبه الحروف اللاتينية تمامًا.

انتبه إلى الجزء الذي يمثل النطاق الحقيقي في العنوان. المهم هو الاسم الواقع مباشرة قبل اللاحقة، مثل com أو رمز الدولة، وقبل أول شرطة مائلة منفردة. العنوان الذي يبدأ باسم علامة معروفة ثم نقطة ثم اسم غير مألوف يعود إلى الاسم غير المألوف. فالعلامة في المقدمة مجرد نطاق فرعي يستطيع مالك ذلك الاسم أن يجعله أي شيء.

وأكثر العادات أمانًا أن تصل إلى المواقع المهمة بكتابة العنوان بنفسك أو باستخدام إشارة مرجعية، لا باتباع روابط في رسائل البريد أو المحادثات أو الإعلانات في نتائج البحث. فالمحتالون يشترون إعلانات تظهر فوق النتائج الحقيقية، ولذلك لا يثبت الرابط الظاهر في أعلى صفحة البحث شيئًا بمفرده.

يعني HTTPS أن الاتصال بين متصفحك والموقع مشفَّر وأن الشهادة صدرت لهذا النطاق. وهو يحمي ما تكتبه من أن يُقرأ في الطريق، وهذا ضروري في أي صفحة تطلب كلمة مرور أو بيانات دفع. وينبغي ألا يستلم أيًّا منهما موقع بلا HTTPS.

أما ما لا يخبرك به HTTPS فهو هل القائمون على النطاق أمناء. الشهادات سهلة الحصول ويمكن إصدارها تلقائيًا، ولذلك تستخدمها مواقع التصيّد بالانتظام نفسه الذي تستخدمه المواقع المشروعة، وقد غيّرت بعض المتصفحات طريقة عرض القفل لهذا السبب. اعتبر HTTPS شرطًا أدنى لا علامة على الموثوقية.

وخذ تحذيرات المتصفح على محمل الجد. فالتحذير الذي يملأ الصفحة عن خطأ في الشهادة، أو عن موقع أُبلغ عنه بالتصيّد أو البرمجيات الخبيثة، موجود لسبب، فأغلق التبويب بدل أن تتجاوزه. ويمكنك أيضًا فتح تفاصيل الشهادة من شريط العنوان لترى أي نطاق تغطيه ومن أصدرها.

النشاط التجاري الجدير بالثقة يخبرك من هو. ابحث عن صفحة تعريفية وبيانات اتصال تعمل وصفحات قانونية: شروط الخدمة وسياسة الخصوصية وشرح واضح للاسترداد أو معالجة النزاعات. اقرأها ولا تكتفِ بالتأكد من وجودها. الشروط الحقيقية تسمي الجهة المشغّلة وتصف كيف تعمل الخدمة وتتفق مع ما يقوله الموقع في مواضع أخرى. أما النص المنسوخ من شركة أخرى، وقد يبقى فيه اسم تلك الشركة أحيانًا، فهو علامة تحذير قوية.

تأكد أن خيارات الاتصال منطقية لنوع النشاط. نموذج دعم وبريد إلكتروني على نطاق الموقع نفسه ومركز مساعدة أمور طبيعية. أما الموقع الذي لا يمكن الوصول إليه إلا عبر حساب مجهول في تطبيق مراسلة، أو الذي تكون صفحة الاتصال فيه فارغة، فلا يترك لك جهة تلجأ إليها عند حدوث مشكلة.

ويمكنك أيضًا معرفة تاريخ تسجيل النطاق بأداة بحث عامة مثل WHOIS أو RDAP. إخفاء بيانات المالك أمر شائع ولا يثير الريبة بحد ذاته، إذ تخفيها جهات تسجيل كثيرة افتراضيًا، لكن نطاقًا سُجّل حديثًا جدًا خلف موقع يدّعي تاريخًا طويلًا فيه تناقض يستحق الانتباه.

ابحث عن اسم الموقع مقرونًا بكلمات مثل تقييمات أو شكاوى أو احتيال، واقرأ ما يظهر في منصات التقييم المستقلة والمنتديات والمجتمعات. الشهادات المنشورة على الموقع نفسه يختارها الموقع، فلا قيمة كبيرة لها.

ابحث عن الأنماط لا عن عدد النجوم. التقييمات الحقيقية تتفاوت في الطول والنبرة، وتذكر تفاصيل محددة، وتتضمن بعض الشكاوى، ويُفضَّل أن يصحبها رد يبيّن كيف عولجت. أما العلامات المقلقة فهي موجة من التقييمات القصيرة المتحمسة نُشرت في وقت متقارب، وأصحاب حسابات بلا أي تاريخ آخر، وبلاغات كثيرة عن المشكلة نفسها، مثل طلبات لم تصل.

قد لا يكون للموقع الجديد تمامًا أي تقييمات بعد. وهذا ليس دليلًا على الاحتيال، لكنه يعني أن عليك أن تبدأ بمبلغ صغير وأن تعتمد أكثر على الفحوصات الأخرى هنا.

طرق الدفع تكشف الكثير. المدفوعات بالبطاقات وخدمات الدفع الراسخة توفر عادة شكلًا من أشكال معالجة النزاعات. أما التحويلات المصرفية إلى حسابات شخصية وبطاقات الهدايا والتحويلات المباشرة بالعملات المشفرة فلا رجعة فيها عمومًا، فإذا أُرسل المال صار استرداده صعبًا للغاية. والموقع الذي يدفعك نحو طرق لا رجعة فيها، أو يعرض تخفيضًا مقابل الدفع خارج صفحة الدفع المعتادة، ينقل كل المخاطرة إليك.

وحين تقبل منصة طريقة لا رجعة فيها، فالمهم هو كيف تعالج المشكلات. اعرف أين يذهب المال بعد الدفع، ومتى يتسلمه البائع فعلًا، وماذا يحدث إذا كان الطلب خاطئًا. المنصة الموثوقة تجيب عن هذه الأسئلة في صفحات المساعدة أو الشروط قبل أن تسجل، وإذا لم تجد الإجابات فاعتبر ذلك تحذيرًا بحد ذاته.

لا تُدخل بيانات بطاقتك في صفحة وصلت إليها عبر رابط غير متوقع، واحذر أي صفحة دفع تطلب معلومات لا يحتاجها الدفع، مثل كلمة مرور بريدك الإلكتروني أو صورة بطاقتك.

في السوق الإلكتروني تكون المنصة والبائع طرفين مختلفين، فعليك أن تحكم على كليهما. اعرف هل يُفحص البائعون قبل أن يبيعوا، وهل تُراجع العروض، وماذا يعرض ملف البائع، وكيف تُحل المشكلات. والسوق الذي يترك الصفقات تنتقل إلى خارج نظامه لا يترك لك جهة تلجأ إليها إذا ساءت الأمور.

وكمثال على ما ينبغي البحث عنه، إليك كيف تتعامل rStock مع هذه النقاط. rStock سوق تبيع فيه متاجر مستقلة سلعًا رقمية مثل الحسابات، وتوافق المنصة على المتاجر قبل أن تبدأ البيع وتراجع كل عرض قبل نشره. يدفع المشترون من رصيدهم في rStock الذي يُشحن بالعملات المشفرة عبر مزوّد الدفع Cryptomus، ويُحتجز المال ولا يُصرف للمتجر في الحال. ولأن التحويل بالعملات المشفرة لا رجعة فيه عمومًا متى أُرسل، فاقرأ هذه القواعد قبل شحن الرصيد. وبعد التسليم تتوافر مهلة محدودة لفتح نزاع، ويجيب المتجر أولًا، ويمكن استدعاء مشرف إذا لم يحصل اتفاق. وتعرض ملفات المتاجر عدد المبيعات والتقييم ورصيد التأمين، وهو مال يحتفظ به المتجر لدى المنصة، وتُوسَم المواضع الممولة بعلامة.

أيًّا كان السوق الذي تستخدمه، فاقرأ قواعده قبل طلبك الأول لا بعد ظهور مشكلة، والتزم بشروط استخدام أي علامة تجارية تشتري حسابها أو خدمتها.

بعض الإشارات خطيرة بما يكفي لإنهاء الفحص وحدها. ابتعد إذا طلب منك موقع كلمات المرور أو رموز المصادقة الثنائية أو عبارة استرداد محفظة العملات المشفرة، أو طلب تثبيت برنامج وصول عن بُعد أو إضافة متصفح لمواصلة العملية، أو حاول نقل المحادثة والدفع إلى تطبيق مراسلة خاص.

ومن العلامات الحمراء الأخرى عدادات العد التنازلي والضغط للتصرف الآن، وأسعار أقل بكثير مما يطلبه الجميع، ووعود تبدو أجمل من أن تكون حقيقية، ونماذج تسجيل تطلب وثائق هوية بلا سبب واضح، وكثرة الروابط المعطلة والأخطاء الإملائية والصفحات التي لا تؤدي إلى شيء. عيب صغير واحد ليس دليلًا على الاحتيال، لكن اجتماع عدة عيوب إشارة واضحة.

اجتياز هذه الفحوصات يقلل المخاطر ولا يزيلها. استخدم كلمة مرور فريدة يولّدها مدير كلمات المرور. وميزة إضافية أن مدير كلمات المرور لا يعرض عادة تعبئة بيانات دخولك المحفوظة في نطاق مقلَّد، وهذا تلميح مفيد إلى أن شيئًا ما ليس على ما يرام.

فعّل المصادقة الثنائية إن وفّرها الموقع، ولا تقدّم إلا المعلومات التي تحتاجها الخدمة فعلًا، وفكّر في عنوان بريد إلكتروني منفصل أو عنوان مستعار للتسوق والتسجيل. وبعد التسجيل تأكد أن رسالة التأكيد جاءت من النطاق نفسه الذي سجلت فيه، واحتفظ بالإيصالات وتأكيدات الطلب إلى أن تتأكد أن كل شيء سار كما ينبغي.