خبراء أمن المعلومات يحذرون من النطاقات المتوقفة.. خطر خفي يهدد بيانات المستخدمين
حذر خبراء أمن المعلومات من استغلال المحتالين لما يعرف بـ«النطاقات المتوقفة» (Parked Domains)، لجمع بيانات شخصية حساسة من المستخدمين، مؤكدين أن هذه المواقع قد تتخفى في صورة صفحات خطأ أو صفحات إعلانية مؤقتة، ما يهدد خصوصية المستخدمين ويزيد من مخاطر سرقة الهوية.
ويُقصد بالنطاق المتوقف عنوان إلكتروني مسجل، لكنه لا يستضيف موقعًا إلكترونيًا مكتمل التطوير، وغالبًا ما تبدو صفحاته للوهلة الأولى غير خطرة، إذ قد تعرض شاشة فارغة أو عبارات مؤقتة مثل «قريبًا» أو «نطاق للبيع».
بيانات حساسة تحت التتبع
وأوضح خبراء أمن المعلومات أن بعض هذه الصفحات قد تحتوي على نصوص برمجية خبيثة، ويمكن لزيارة واحدة لها أن تؤدي إلى جمع بيانات حساسة عن المستخدم دون علمه، من بينها عنوان IP، والموقع الجغرافي، وبيانات وكيل المستخدم، ومعرفات ملفات تعريف الارتباط.
كما يستطيع المحتالون جمع ما يعرف بـ«بصمة المتصفح»، والتي تتضمن تقنيات مثل Canvas وWebGL والبصمة الصوتية، بهدف التعرف على الجهاز وتتبع نشاط المستخدم عبر الإنترنت، وقد تُرسل هذه البيانات إلى شبكات إعلانية لإنشاء ملفات تعريفية دقيقة دون الحصول على موافقة المستخدم.
إعادة توجيه إلى مواقع احتيالية
ولا تقتصر المخاطر على التتبع، إذ يمكن استغلال بعض النطاقات المتوقفة في عمليات إعادة توجيه خبيثة، فضلًا عن هجمات تعتمد على الأخطاء الإملائية في أسماء النطاقات، والتي تستغل تشابه العناوين مع مواقع وعلامات تجارية معروفة.
وقد يجد المستخدم نفسه، بعد الدخول إلى نطاق مشابه لعنوان الموقع الأصلي، أمام موقع تصيد احتيالي يهدف إلى سرقة بيانات تسجيل الدخول والمعلومات المالية، أو أمام مواقع تنشر برمجيات خبيثة يمكن تحميلها على الجهاز دون علم المستخدم.
كاسبرسكي تحذر من الصفحات الفارغة
وقال سفياتوسلاف كرافتسوف، خبير محتوى المواقع الإلكترونية في كاسبرسكي، إن اعتقاد المستخدمين بأن الصفحات الفارغة أو التي تحمل عبارة «نطاق للبيع» آمنة وخالية من المخاطر يمثل خطأً خطيرًا، موضحًا أن هذه الصفحات قد تستغل في تتبع البصمة الرقمية للجهاز وجمع بيانات المستخدم لصالح شبكات إعلانية دون علمه.
وأكد أن مخاطر زيارة هذه المواقع لا تتوقف عند جمع البيانات الشخصية، بل قد تمتد إلى سرقة البيانات المالية، واختراق الحسابات، والوصول إلى حسابات الشركات، فضلًا عن احتمالية الوقوع ضحية لمواقع التصيد أو تحميل برمجيات خبيثة.
