اعثر على الوجهة الكامنة وراء «Safe Links» و«URL Defense» وغيرها من أدوات التغليف (Mimecast: domain).
جديدة
محلّل رسائل SMS
تعمل محليًاجديدة
الأداة نفسها باللغة الإنجليزية؛ وهذه الصفحة تشرحها بلغتك.
استخدم محلّل رسائل SMS
ما الذي يفعله
الصق رسالة نصية لترى كل رابط موجود فيها (سواء كان مصحوبًا بـ https:// أم لا، سواء كان مختصرًا أم معدلًا)، وأرقام الهواتف، والعلامات التي تكشف عن رسائل الاحتيال عبر الرسائل النصية (السميشينغ): الإلحاح، أو الذرائع المتعلقة بالطرود أو الرسوم، أو الرسوم الصغيرة، أو عبارة «أرسل Y»، أو تلقي رسالة نصية من أحد الأقارب من «رقم جديد».
يعمل التطبيق بالكامل داخل متصفحك: ولا يتم تحميل أي شيء تدخله.
كيفية استخدام محلّل رسائل SMS
- انسخ الرسالة. انسخ النص الكامل لرسالة SMS أو WhatsApp أو Telegram. لا تنقر على الرابط للحصول عليه.
- الصق وحلّل. الصقه في Message text واضغط Analyze (تحليل).
- اقرأ الحكم. يقول المربع العلوي Looks like smishing أو Be careful أو No common scam signs found.
- افحص العلامات والروابط والأرقام. يسرد Signs كل قاعدة مطابقة بمستوى high أو check. وتُعرض الروابط محيَّدة مع ملاحظات، وتُدرج أرقام الهواتف كي تعرف أن عليك عدم الاتصال بها.
- تتبّع الرابط بأمان. استخدم Send to لتمريره إلى Link Unwrapper أو إلى فحص السمعة بدلًا من فتح الرابط على هاتفك.
مثال
رسالة عن رسوم طريق غير مدفوعة
E-ZPass: You have an unpaid toll balance of $4.35. Pay within 24 hours to avoid a fine: https://ezpass-pay.example/tolls?id=88. Reply Y and reopen this message to activate the link.Looks like smishing. Do not tap the link, reply or call the number in the message.
Signs
check Pressure to act fast (urgency words).
check A threat: account suspended or locked, fines, legal action.
check Unpaid toll pretext.
check A small fee to pay (redelivery or toll fees are a common hook).
high Asks you to reply "Y" or to copy the link into a browser: a trick to make a blocked link clickable.
Links (1)
LINK (DEFANGED) NOTES
COPY
hxxps://ezpass-pay[.]example/tolls?id=88 — Copy
Use Send to… → Link Unwrapper above to see where the link goes without opening it.ينبّه إلى ذريعة رسوم الطريق، والرسوم الصغيرة، والمهلة البالغة 24 ساعة، والغرامة، وحيلة «Reply Y» التي تجعل الرابط المحظور قابلًا للنقر، ويسرد الرابط بصيغة محيَّدة؛ ويُظهر Send to Link Unwrapper إلى أين يذهب دون فتحه.
ما الذي يتحقق منه
| إشارة | ماذا يعني ذلك |
|---|---|
| كلمات الاستعجال | عبارات مثل within 24 hours أو final notice أو act now تدفعك إلى التصرف قبل أن تفكر. |
| التهديدات | تعليق الحساب أو قفله، أو الغرامات، أو العقوبات، أو الإجراءات القانونية، أو الاعتقال. |
| مواضيع الطرود ورسوم الطرق والمال | شركات التوصيل، والجمارك، ورسوم الطرق غير المدفوعة، والمصارف، والمبالغ المستردة، والضرائب، والعملات المشفرة، والمكافآت. وكلها شائعة في التصيد النصي، لكنها شائعة أيضًا في الرسائل الحقيقية. |
| رسوم صغيرة | مبلغ مثل £1.99 أو $4.35 للدفع. ورسوم إعادة التوصيل ورسوم الطرق طُعم متكرر لسرقة البطاقات. |
| الرد بـ Y أو نسخ الرابط | مصنّفة high: حيلة لتفعيل رابط حظره هاتفك. |
| خدمات اختصار الروابط | bit.ly وtinyurl.com والخدمات المشابهة تخفي وجهة الرابط. |
| عنوان IP مجرد أو مضيف punycode | مصنّفة high: الشركات الحقيقية لا ترسل روابط إلى عناوين IP في الرسائل النصية، وأسماء xn-- يمكنها تقليد علامة تجارية بأحرف متشابهة. |
| نطاق علوي رخيص | النهايات مثل .top أو .xyz أو .icu تحصل على ملاحظة check لأن مواقع الاحتيال المؤقتة تستخدمها كثيرًا. |
| روابط مكتوبة بدون https:// | يُعثر أيضًا على النطاقات المجردة مثل shop.example/pay والصيغ المحيَّدة التي تستخدم hxxp:// أو [.]، فلا يمكن للرابط الاختباء خلف طريقة كتابته. |
| أرقام الهواتف | تُدرج كي تتعرف عليها. اتصل بالشركة على رقم تبحث عنه بنفسك. |
المزيد من الأمثلة
رسوم إعادة توصيل طرد
Royal Mail: your parcel is on hold. Pay the £1.99 redelivery fee at royalmail-redelivery.example/pay or call 020 7946 0000.Be careful، مع علامتين: ذريعة طرد أو توصيل ورسوم صغيرة. يُعثر على الرابط دون https:// ويُعرض بالشكل hxxps://royalmail-redelivery[.]example/pay، ويُدرج 020 7946 0000 كرقم هاتف.
رابط محيَّد إلى عنوان IP
Your bank card has been blocked. Verify your details at hxxp://192.0.2.1/verifyLooks like smishing: تهديد، وموضوع مالي أو تحقق، وعلامة high لرابط إلى عنوان IP مجرد. يُعاد الرابط إلى http://192.0.2.1/verify، ويُشار إليه كعنوان IP ويُعرض بصيغة محيَّدة.
رسالة بلا رابط
Hi mum, I lost my phone. Text me on my new number +44 7700 900123توخَّ الحذر، فقد انتشرت مؤخرًا حيلة «مرحبًا يا أمي»: حيث يتصل شخص ما متظاهرًا بأنه أحد الأقارب من رقم جديد. يُنصح بالاتصال به على الرقم الذي لديك بالفعل قبل الرد أو الدفع. لا توجد روابط؛ الرقم +44 7700 900123 مدرج كرقم هاتف.
الأسئلة الشائعة
هل تُرسل الرسالة إلى أي مكان؟
لا. يُحلَّل النص داخل متصفحك بقواعد ثابتة؛ ولا يُخزَّن أي شيء ولا يُرسل. وتُعرض الروابط بصيغة محيَّدة كي لا تُفتح عن طريق الخطأ.
لماذا تهم «Reply Y»؟
كثيرًا ما تعطّل الهواتف الروابط في الرسائل الواردة من مرسلين مجهولين. والرد (Y أو 1 أو yes) أو نسخ الرابط إلى متصفح يعيد تفعيلها، لذا يطلب المحتالون ذلك بالضبط. والشركة الحقيقية لا تحتاج إلى ردّك لفتح رابطها.
تبدو الرسالة نظيفة. هل هي آمنة؟
ليس بالضرورة: فالقواعد تلتقط الطُّعوم الشائعة، لا كل احتيال. لا تثق برابط أو رقم من رسالة غير متوقعة؛ افتح تطبيق الشركة أو اكتب عنوانها بنفسك، وافحص الرابط باستخدام Link Unwrapper أولًا.
كيف يُحدَّد الحكم؟
تُحتسب كل علامة check بنقطة واحدة، وكل علامة high بثلاث نقاط، وتحصل الرسالة التي تحتوي على رابط على نقطة إضافية. والمجموع 4 أو أكثر يُظهر Looks like smishing؛ و2 أو 3 يُظهر Be careful.
هل يمكنني فحص مقتطف من محادثة أو بريد إلكتروني؟
نعم. تعمل القواعد على أي نص ملصوق. وتُعاد الروابط المكتوبة بـ hxxp:// أو مع [.] إلى روابط عادية قبل فحصها.
لماذا يُنبَّه إلى رابط .top أو .xyz؟
هذه النهايات رخيصة وكثيرًا ما تُستخدم لمواقع احتيال قصيرة العمر، لذا تضيف الأداة ملاحظة check. وتستخدمها مواقع مشروعة كثيرة أيضًا، لذا افحص الرابط قبل أن تحكم عليه.