حارس الروابط

سبب الحكم

الفحص المباشر عبر الإنترنت

• جاري الفحص
  أحدث نسخة من قائمة مواقع التصيد
• جاري الفحص
  سجل DNS (هل الموقع موجود؟)
• جاري الفحص
  عمر النطاق وتاريخ تسجيله

تشريح الرابط

الجزء الأهم هو اسم الموقع الحقيقي، لأنه يحدد الجهة التي ستصل إليها فعلاً مهما كُتب قبله.

كيف يقرر الحارس؟

1. قائمة مواقع التصيد النشطةقاعدة Phishing.Database التي يحدّثها مجتمع الأمن السيبراني. إذا كان النطاق مدرجاً فهو رابط تصيد معروف.
2. المواقع الموثوقةأشهر 100 ألف موقع في العالم، والنطاقات الحكومية والتعليمية السعودية (.gov.sa و .edu.sa) التي لا تُسجَّل إلا للجهات المعتمدة.
3. مؤشرات الخطر في الرابطعنوان IP بدل اسم موقع، انتحال اسم جهة معروفة، امتدادات عالية الخطورة، كلمات مثل login و verify، الروابط المختصرة وغيرها.
4. نموذج التعلم الآليللروابط غير المعروفة فقط: نموذج Logistic Regression مدرب على 410 ألف رابط (دقة 98.1% على بيانات الاختبار).
5. الفحص المباشرعند توفر الإنترنت: أحدث نسخة من قائمة التصيد، وسجل DNS، وتاريخ تسجيل النطاق. النطاق المسجل قبل أيام فقط من أقوى علامات التصيد.

لا توجد أداة تكشف كل رابط احتيالي بنسبة 100%، لأن المحتالين ينشئون روابط جديدة كل يوم. الحارس يجمع عدة طبقات ليقلل الخطأ، ولا يفتح الصفحة نفسها حفاظاً على أمانك. الروابط الاحتيالية في الأمثلة توضيحية لأغراض التجربة.