عندما يكون «invoice.zip» موقعًا لا ملفًا
نطاقات .zip و.mov الجديدة تصنع روابط تشبه أسماء الملفات. علّم الناس أن يتحققوا إلى أين يذهب الرابط فعلًا.
فتحت Google نطاقي .zip و.mov للجميع. أي أن invoice.zip أو update.mov قد يكون الآن موقعًا حقيقيًا، وتطبيقات المحادثة والبريد تحوّلها إلى روابط تلقائيًا.
المشكلة واضحة. رسالة تقول «التقرير في report-2023.zip»، فيفتح الرابط موقعًا سجّله أحدهم الليلة الماضية، وربما ينتظرك تنزيل.
كما عرض باحثون أمنيون روابط يبدو نصها كتنزيل عادي من GitHub، بينما وجهتها الحقيقية نطاق .zip، باستخدام رموز تشبه الشرطة المائلة.
ما يساعد:
- تحقق إلى أين يذهب الرابط فعلًا قبل الضغط: مرّر المؤشر على الحاسوب، واضغط مطولًا على الهاتف.
- الملفات تأتي كمرفقات أو من مساحة التخزين المعروفة لديك، لا كروابط لنطاقات غريبة.
- إن لم تكن شركتك تحتاجها، فامنع نطاقات .zip و.mov في مرشح الويب أو على مستوى DNS.
- راقب التسجيلات الجديدة التي تشبه علامتك التجارية.
عادة قديمة بسبب جديد: نص الرابط ليس هو الرابط.