حذرت شركة كاسبرسكي العالمية الرائدة في مجال الأمن السيبراني وحماية البيانات الرقمية، من استغلال الجهات الإجرامية والمحتالين لما يُعرف بـ «النطاقات المتوقفة» (Parked Domains) لجمع بيانات شخصية حساسة من المستخدمين غير الحذرين. وتتخفى هذه المواقع الخداعة غالباً على هيئة صفحات خطأ أو صفحات إعلانية مؤقتة، مما يعرض أمن الخصوصية وسرقة الهوية لمخاطر يومية جسيمة.
وأوضحت الشركة أن النطاق المتوقف يمثل في الأساس عنواناً إلكترونياً مسجلاً دون استضافة موقع إلكتروني مكتمل التطوير. وللوهلة الأولى، تبدو هذه الصفحات خالية من أي خطورة عبر عرض شاشة فارغة أو نصوص مؤقتة مثل «قريباً» أو «نطاق للبيع». غير أن هذه الواجهات تخفي خلفها نصوصاً برمجية خبيثة تسفر زيارتها عن جمع بيانات المستخدم الحساسة دون علمه، وتشمل:
عناوين IP والموقع الجغرافي، تفاصيل وكيل المستخدم ومعرّفات ملفات تعريف الارتباط، بصمات المتصفح المميزة (مثل Canvas وWebGL والبصمة الصوتية) لتتبع الأجهزة بدقة وإنشاء ملفات تعريفية موجهة دون إذن مسبق، احتيال الأخطاء الإملائية وإعادة التوجيه
إلى جانب التتبع الخفي، تنطوي النطاقات المتوقفة على تهديدات أمنية مباشرة من خلال عمليات إعادة التوجيه الخبيثة والاحتيال عبر «الأخطاء الإملائية في النطاقات» (استخدام أسماء قريبة من العلامات التجارية الشهيرة باختلاف حرف أو حرفين).
ويؤدي ذلك إلى توريط المستخدمين في منصات احتيالية، أو مواقع قمار، أو روابط تصيد تسرق بيانات الاعتماد والبيانات المالية، أو إصابة الأجهزة ببرمجيات خبيثة عبر التحميل التلقائي الصامت.
وفي السياق ذاته، علق سفياتوسلاف كرافتسوف، خبير محتوى المواقع الإلكترونية في كاسبرسكي، قائلاً: «يظن معظم المستخدمين أنّ صفحات المواقع الفارغة آمنة وخالية من الخطر، لكنّ هذا الاعتقاد خطأ جسيم؛ فحتى لو كانت الصفحة تحتوي على عبارة «نطاق للبيع»، فإنها قد تتبع البصمة الرقمية للجهاز وتجمع البيانات لصالح الشبكات الإعلانية، مما يهدد أمن البيانات المالية وحسابات الشركات ويقود إلى مواقع التصيد الخبيثة».
ولمواجهة هذه التهديدات الخفية، أوصت “كاسبرسكي” المستخدمين باتباع حزمة إجراءات احترازية أساسية:
الحذر الرقمي: الامتناع عن النقر على الروابط المشبوهة والتحقق الدائم من عناوين URL للتأكد من خلوها من الأخطاء الإملائية قبل إدخال أي معلومات. الحلول الأمنية المتطورة: الاعتماد على برامج حماية موثوقة مثل “Kaspersky Premium” المزوّد بوتقنيات منع بصمات المتصفح، خاصية عدم التتبع (DNT)، وحظر الإعلانات والسلاسل الهجومية. الاستجابة السريعة: إغلاق الصفحة الفارغة أو الوهمية فوراً حال الوصول إليها عن طريق الخطأ، مع تجنب الضغط على أي إعلانات أو إدخال بيانات اتصال، ومسح ذاكرة التخزين المؤقت وملفات تعريف الارتباط في المتصفح.