چطور مطمئن شوید سایت واقعی است: تشخیص سایت‌های جعلی و دامنه‌های مشابه پیش از ورود

بیشتر سرقت‌های حساب کاربری با هک پیچیده شروع نمی‌شوند، بلکه با یک لینک کوچک که غلط تایپ شده و به آن توجهی نمی‌کنید آغاز می‌شوند. روی آن کلیک می‌کنید، صفحه‌ای باز می‌شود که کاملاً شبیه پاپرینو به نظر می‌رسد، و ایمیل و رمز عبورتان را وارد می‌کنید... اما آن‌جا پاپرینو نیست. این ترفند «دامنه‌های مشابه» (Typosquatting) نام دارد و ارزان‌ترین و ساده‌ترین روشی است که کلاهبرداران استفاده می‌کنند، چون به جای یک آسیب‌پذیری فنی، روی چشمِ خسته‌ی شما حساب باز می‌کند.

خبر خوب این است که همین‌که بدانید کجا را نگاه کنید، تشخیص لینک جعلی کاری چند ثانیه‌ای می‌شود. این راهنما فقط روی یک چیز تمرکز دارد: چطور مطمئن شوید لینکی که پیش رویتان است، همان سایت واقعی است — پیش از آن‌که هر چیزی تایپ کنید.

چرا دامنه‌های مشابه موفق می‌شوند؟

دامنه (Domain) آدرس سایت است که در نوار آدرس دیده می‌شود، مثل paperino.com. کلاهبردار دامنه‌ای می‌خرد که فقط با یک حرف یا نماد با آن فرق دارد، ظاهر صفحه را عیناً کپی می‌کند، و لینک را از طریق پیام، تبلیغات یا نتایج جستجوی تبلیغاتی منتشر می‌کند. چشم شما شکل کلی کلمه را می‌خواند، نه تک‌تک حروف را، و این‌جاست که ترفند جواب می‌دهد.

رایج‌ترین شکل‌های این دستکاری این‌ها هستند:

مهم‌ترین قدم: لینک درست را به‌عنوان نشانک ذخیره کنید

بهترین محافظت «به‌خاطر سپردن» لینک نیست، بلکه هرگز آن را دستی تایپ نکردن است. سایت واقعی را یک‌بار از منبعی معتبر باز کنید، سپس آن را در مرورگر به‌عنوان نشانک (Bookmark) ذخیره کنید و بعد از آن همیشه از همان‌جا وارد شوید.

۱. پاپرینو را از منبع رسمی و تأییدشده‌ی خود باز کنید (نه از لینک داخل یک پیام). ۲. مطمئن شوید لینک داخل نوار آدرس با املای درست نوشته شده است. ۳. آن را به نشانک‌ها یا صفحه‌ی اصلی مرورگر اضافه کنید. ۴. از این پس، فقط از همان نشانک وارد شوید — نه از نتایج جستجو و نه از لینک‌های ارسالی.

نشانک، لینک درست را حرف‌به‌حرف ذخیره می‌کند و به همین دلیل احتمال اشتباه املایی را کاملاً از بین می‌برد. در گوشی موبایل، پاپرینو را به صفحه‌ی اصلی اضافه کنید تا آیکونی ثابت داشته باشید که هر بار دامنه‌ی درست را باز می‌کند.

هر بار با چشم خودتان املا را بررسی کنید

حتی اگر از نشانک وارد شده باشید، نگاه کردن به نوار آدرس پیش از ورود را به یک عادت تبدیل کنید:

• نام را حرف‌به‌حرف بخوانید، نه به‌عنوان یک شکل کلی. paperino نه papermo است و نه papernino.
• مطمئن شوید پسوند بعد از نام همان پسوند رسمی و تأییدشده است، نه .net یا .online یا .info به‌صورت تصادفی.
• مراقب خط‌تیره‌های اضافه مثل paper-ino یا کلمات افزوده مثل paperino-wallet باشید.
• در گوشی موبایل، روی نوار آدرس بزنید تا باز شود و لینک کامل را ببینید؛ مرورگرها به‌خاطر تنگی صفحه بخشی از آن را پنهان می‌کنند.

HTTPS را بررسی کنید — اما بفهمید واقعاً یعنی چه

پیش از ورود، مطمئن شوید لینک با https:// شروع می‌شود و قفلی در نوار آدرس دیده می‌شود. نبود قفل نشانه‌ی خطر واضحی است: اطلاعات‌تان را وارد نکنید.

هر دو را با هم در نظر بگیرید: قفل وجود دارد و نام دامنه دقیقاً مطابقت دارد. اگر هر دو شرط برقرار باشد، در جای درستی هستید.

نشانه‌هایی که باید فوراً متوقف شوید

• لینکی که در یک پیام یا گفتگو رسیده و با فوریت «تأیید حساب» یا «به‌روزرسانی رمز عبور» را می‌خواهد.
• صفحه‌ای که بلافاصله بعد از کلیک روی یک تبلیغ یا نتیجه‌ی جستجوی تبلیغاتی، اطلاعات ورود شما را می‌خواهد.
• نوار آدرسی که به‌جای حروف عدد دارد یا حروفی که شکل عجیبی دارند.
• لینک کوتاه‌شده (short link) که مقصد واقعی‌اش را پنهان می‌کند — هرگز از طریق آن وارد نشوید.
• پنجره‌ی ورودی که «داخل» یک سایت دیگر یا در یک قاب پاپ‌آپ نمایش داده می‌شود.

عادتی سه‌مرحله‌ای پیش از هر ورود

آن را به روتینی سریع تبدیل کنید که بیش از چند ثانیه طول نمی‌کشد:

۱. از کجا وارد شدید؟ از نشانک، نه از لینکی که برایتان ارسال شده. ۲. آیا نام درست است؟ دامنه را حرف‌به‌حرف بخوانید و پسوند را بررسی کنید. ۳. آیا اتصال امن است؟ قفل + https:// هر دو وجود دارند.

سه مرحله، و در را به روی رایج‌ترین ترفندهای کلاهبرداری بسته‌اید.

در نهایت، امنیت شما از یک حرف در نوار آدرس آغاز می‌شود. یک دقیقه توجه پیش از ورود، بسیار ارزان‌تر از تلاش برای بازیابی یک حساب سرقت‌شده است.