آخر مراجعة وتحديث:
الإجابة المختصرة: لفحص رابط مشبوه قبل فتحه:
- انسخ الرابط ولا تضغط عليه (اضغط عليه مطولًا واختر «نسخ الرابط»).
- الصقه في VirusTotal (تبويب URL)، فيفحصه بأكثر من 70 برنامج حماية وقائمة حظر.
- تحقق منه أيضًا في فحص حالة الموقع من جوجل (Google Safe Browsing)، وإن أردت رأيًا ثالثًا في URLVoid أو Kaspersky OpenTIP.
نتيجة «نظيف» لا تعني أن الرابط آمن مئة في المئة؛ روابط الاحتيال الجديدة قد لا تكون مسجلة بعد. ولا ترسل للفحص روابط فيها بيانات شخصية، مثل روابط إعادة تعيين كلمة المرور.
متى تحتاج إلى فحص رابط؟
افحص أي رابط وصلك ولم تطلبه، خاصة إذا كان:
- في رسالة SMS أو واتساب تقول إن لديك شحنة متوقفة أو جائزة أو حسابًا سيُغلق.
- رابطًا مختصرًا لا يظهر اسم الموقع الحقيقي فيه.
- اسم موقع يشبه موقعًا معروفًا مع اختلاف حرف أو نطاق (مثل اسم بنك مع كلمة إضافية).
- رابط «تحميل» لتطبيق أو لعبة من خارج المتجر الرسمي.
- رابطًا يطلب منك تسجيل الدخول أو إدخال بيانات بطاقة.
1. VirusTotal: فحص الرابط بعشرات برامج الحماية معًا
VirusTotal خدمة مجانية استحوذت عليها Google عام 2012، تفحص الرابط أو الملف بأكثر من 70 برنامجًا لمكافحة الفيروسات وخدمة لقوائم حظر المواقع.
طريقة الفحص
- افتح virustotal.com واختر تبويب URL.
- الصق الرابط واضغط زر البحث أو Enter.
- انتظر النتيجة: يظهر عدد الجهات التي صنفت الرابط ضارًا من إجمالي الجهات، مثل 0/9x أو 5/9x.
- افتح تبويب Details لترى عنوان الصفحة النهائية إن كان الرابط يحوّلك إلى موقع آخر.
كيف تقرأ النتيجة؟
- جهة أو جهتان فقط من عشرات: قد يكون إنذارًا خاطئًا، لكن لا تُدخل أي بيانات في الموقع.
- عدة جهات معروفة تصنّفه Phishing أو Malicious: لا تفتحه.
- صفر: لا توجد معلومات سيئة مسجلة حتى الآن، وهذا لا يعني ضمان الأمان.
تنبيه الخصوصية في VirusTotal
توضح وثائق VirusTotal أن نتائج الفحص تُشارك مع الجهات الأمنية المشاركة، وأن محتوى الملفات والصفحات المرسلة قد يُتاح لعملاء VirusTotal المدفوعين. لذلك لا ترسل روابط تحتوي على بيانات خاصة: روابط إعادة تعيين كلمة المرور، أو روابط مستندات مشاركة خاصة، أو روابط فيها رقم هاتفك أو بريدك. ولا ترفع ملفات شخصية مثل عقود أو صور هوية.
2. فحص حالة الموقع من جوجل (Google Safe Browsing)
أداة Safe Browsing site status في تقرير الشفافية من جوجل تخبرك هل الموقع خطير حاليًا بحسب تحليل التصفح الآمن، دون أن تفتحه. هذه القوائم نفسها هي التي تجعل كروم وغيره يظهرون صفحة التحذير الحمراء.
- افتح صفحة فحص حالة الموقع.
- الصق الرابط أو اسم الموقع واضغط بحث.
- اقرأ الحالة: إن ذكرت الأداة وجود محتوى غير آمن أو صفحات خطيرة فلا تفتح الموقع.
الأداة تفحص الموقع ككل أكثر من الصفحة الواحدة، وتعطي فكرة سريعة. لكنها لا تكتشف كل صفحة احتيال فور إنشائها.
3. URLVoid: سمعة النطاق وعمره
URLVoid يفحص اسم النطاق (الدومين) في أكثر من 30 قائمة حظر وخدمة سمعة مواقع، ويعرض معلومات مثل تاريخ تسجيل النطاق وموقع الخادم.
أهم ما يفيدك فيه: عمر النطاق. موقع «بنك» أو «شركة شحن» سُجّل اسمه قبل أيام قليلة علامة قوية على الاحتيال حتى لو لم تُدرجه أي قائمة حظر بعد.
4. Kaspersky OpenTIP: الروابط والملفات وعناوين IP
Kaspersky Threat Intelligence Portal بوابة من كاسبرسكي تفحص الروابط والملفات وبصمات الملفات (Hash) وعناوين IP، وتعرض هل هي ضارة وما التهديدات المعروفة المرتبطة بها. النسخة المجانية متاحة من الموقع مباشرة، وتفيد كرأي ثانٍ من شركة لها قاعدة بيانات مستقلة عن قوائم جوجل. طبّق عليها تنبيه الخصوصية نفسه: لا ترسل روابط أو ملفات شخصية.
مقارنة سريعة بين مواقع فحص الروابط
| الأداة | ما تفحصه | مناسبة لـ |
|---|---|---|
| VirusTotal | روابط وملفات ونطاقات عبر أكثر من 70 جهة | الفحص الأول لأي رابط أو ملف |
| Google Safe Browsing | حالة الموقع في قوائم التصفح الآمن | التأكد السريع هل سيحظره المتصفح |
| URLVoid | سمعة النطاق في أكثر من 30 قائمة، وعمر النطاق | كشف المواقع الجديدة المنتحلة |
| Kaspersky OpenTIP | روابط وملفات وHash وعناوين IP | رأي ثانٍ مستقل |
علامات الرابط الخبيث التي لا تحتاج إلى أداة
- الإلحاح: «حسابك سيُغلق خلال ساعة»، «ادفع رسوم الشحنة الآن».
- اسم الموقع لا يطابق الجهة: اقرأ النطاق من نهايته؛ في الرابط bank.example-login.com الموقع الحقيقي هو example-login.com لا البنك.
- طلب بيانات حساسة: كلمة مرور، رمز تحقق OTP، رقم بطاقة كامل. البنوك والمحافظ لا تطلب رمز التحقق في رابط.
- ملف تنزيل غير متوقع: ملف APK أو exe بدل صفحة عادية. إن حظر كروم التنزيل فلهذا سبب، كما نشرح في لماذا يحظر كروم التنزيلات.
كثير من تطبيقات البث «المجانية» تنتشر بهذه الروابط؛ قبل تثبيت أي منها اقرأ مراجعة مثل هل تطبيق الأسطورة TV آمن؟ وهل Hola VPN آمن؟.
ماذا تفعل إذا فتحت رابطًا خبيثًا بالفعل؟
- إن أدخلت كلمة مرور: غيّرها فورًا من التطبيق أو الموقع الرسمي (لا من الرابط)، وفعّل التحقق بخطوتين، وسجّل الخروج من الأجهزة الأخرى.
- إن أدخلت بيانات بطاقة أو رمز OTP: اتصل بالبنك فورًا من الرقم المطبوع على البطاقة واطلب إيقافها.
- إن نزّلت ملفًا: لا تفتحه واحذفه، ثم افحص الجهاز ببرنامج الحماية.
- إن اختُرق حساب لعبة أو تواصل: اتبع خطوات الاسترجاع الرسمية، مثل استرجاع حساب روبلوكس المخترق.
- إن طلب منك أحد تثبيت برنامج تحكم عن بعد: لا تفعل، واقرأ تحذير الاحتيال في شرح التحكم في الكمبيوتر عن بعد.
وللحماية على مستوى البيت كله أمّن الراوتر كما في خطوات حماية شبكة الواي فاي.
أسئلة شائعة عن فحص الروابط الخبيثة
ما أفضل موقع لفحص الروابط الخبيثة؟
ابدأ بـVirusTotal لأنه يجمع نتائج أكثر من 70 جهة فحص، ثم تأكد من فحص حالة الموقع من جوجل. URLVoid وKaspersky OpenTIP مفيدان كرأي إضافي.
هل فحص الرابط في VirusTotal يفتح الرابط على جهازي؟
لا، الفحص يتم على خوادم VirusTotal. أنت تلصق الرابط فقط دون أن تفتحه.
هل نتيجة 0 في VirusTotal تعني أن الرابط آمن؟
لا تعني ضمانًا. تعني أن الجهات المشاركة لم تسجل عنه شيئًا سيئًا حتى الآن، وروابط الاحتيال الجديدة قد لا تكون معروفة بعد.
كيف أنسخ الرابط دون أن أفتحه؟
على الهاتف اضغط على الرابط مطولًا واختر نسخ الرابط. وعلى الكمبيوتر انقر عليه بزر الماوس الأيمن واختر نسخ عنوان الرابط.
هل مواقع فحص الروابط مجانية؟
نعم، الأدوات الأربع المذكورة متاحة مجانًا للفحص الفردي من المتصفح.
هل أرسل رابط إعادة تعيين كلمة المرور للفحص؟
لا. نتائج VirusTotal تُشارك مع جهات أمنية، وقد يُتاح محتوى الصفحات لعملائه المدفوعين، فلا ترسل روابط تحتوي على بيانات أو صلاحيات خاصة.
كيف أفحص رابطًا مختصرًا؟
الصقه كما هو في VirusTotal، ثم افتح تبويب Details لترى العنوان النهائي الذي يحوّل إليه.
ماذا أفعل إذا أدخلت بياناتي في رابط مزيف؟
غيّر كلمة المرور من الموقع الرسمي فورًا وفعّل التحقق بخطوتين، وإن كانت بيانات بطاقة فاتصل بالبنك لإيقافها.
المصادر
- VirusTotal: How it works
- Google Security Blog: Updates to Google Safe Browsing’s Site Status Tool
- URLVoid
- Kaspersky: Threat Intelligence Portal
آخر مراجعة: أكتوبر 2026.
