لینک مخرب چیست؟ 6 روش برای شناسایی لینک‌های مخرب

یکی از رایج‌ترین تاکتیک‌هایی که کلاهبرداران در ایمیل‌های فیشینگ از آن استفاده می‌کنند، قرار دادن یک لینک مخرب در ایمیل خود است. این پیوندها می‌توانند به روش‌های مختلفی پنهان شوند تا قانونی به نظر برسند و حتی ممکن است به یک پلتفرم قابل اعتماد منجر شوند که برای میزبانی محتوای خطرناک استفاده می‌شود.

در این مقاله یاد می‌گیرید که چگونه لینک مخرب را شناسایی کنید و به این نکته پی خواهید برد که چرا کلیک کردن روی آن‌ها می‌تواند خطرناک باشد.

برای شناسایی لینک مخرب هر زمان که ایمیلی حاوی پیوندی دریافت می‌کنید که از شما خواسته با آن تعامل داشته باشید، چند راهکار وجود دارد که می‌توانید قبل از کلیک کردن انجام دهید. ابتدا می‌توانید نشانگر ماوس خود را روی پیوندی که از شما درخواست کلیک دارد قرار دهید. اگر از دستگاه تلفن همراه استفاده می‌کنید، می‌توانید انگشت خود را روی پیوند مشکوک نگه دارید تا پیوند واقعی روی صفحه نمایش داده شود یا در کلیپ بورد شما کپی شود.

توجه: این عملکرد در همه تلفن‌ها در دسترس نیست، بنابراین قبل از اقدام، بررسی کنید که دستگاه شما می‌تواند این کار را انجام دهد یا خیر.

اکنون می‌توانید این لینک‌ها را امتحان کنید! ماوس را روی هر پیوند زیر نگه دارید:

• https://www.kent.edu/
• https://www.kent.edu/

شاید در نگاه اول به نظر برسد که این دو لینک یکسان هستند اما پیوند اول به صفحه اصلی دانشگاه ایالت کنت منتهی می‌شود، اما پیوند دوم شما را به جایی کاملاً متفاوت می‌برد: صفحه اصلی Google.

کلاهبرداران می‌توانند از این روش‌ها برای جایگذاری لینک مخرب در یک متن خاص استفاده کنند تا به نظر برسد با کلیک روی این پیوند به یک سایت قابل اعتماد هدایت می‌شوید. اما واقعیت این است که شما با کلیک بر روی این لینک مخرب، به هر جایی که کلاهبردار بخواهد هدایت خواهید شد تا بتواند برای ادامه حمله خود از اطلاعات شما سواستفاده کند.

همچنین می‌توانید با استفاده از متن ایمیل تعیین کنید که آیا محتوای این متن دارای لینک مخرب است یا خیر. به عنوان مثال، اگر ایمیلی از فرستنده‌ای دریافت می‌کنید که نمی‌شناسید و ادعا می‌کند یک تلفن همراه رایگان برنده شده‌اید یا می‌توانید جایزه خود را با کلیک کردن روی یک پیوند دریافت کنید، این نشانه واضحی است که ایمیل فیش بوده و پیوند خطرناک می‌‌باشد.

لینک مخرب با HTTPS یا HTTP شروع می‌شوند. پیوندی که با HTTPS شروع می‌شود دارای ویژگی‌های امنیتی بیشتری نسبت به پیوندی است که از HTTP استفاده می‌کند، اما این بدان معنا نیست که پیوند HTTPS نمی‌تواند حاوی محتوای خطرناک باشد. HTTPS فقط تضمین می‌کند که اطلاعاتی که وارد یک وب‌سایت می‌کنید در حین انتقال رمزگذاری شده است و هیچ تضمینی برای امن و قانونی بودن وب‌سایتی که در آن هستید به حساب نمی‌آید. با این حال، مهم است به یاد داشته باشید، هر زمانی که اطلاعات حساسی را در یک وب سایت وارد می‌کنید به HTTPS در پیوند سایت دقت کنید.

یک لینک مخرب می‌تواند حاوی محتویات مختلف باشد، اگرچه همه آن‌ها به یک شکل خطرناک هستند. عمل کلیک کردن روی یک پیوند می‌تواند بلافاصله بدافزار را روی سیستم شما نصب کند. بدافزار، نرم‌افزار مخربی است که می‌تواند دستگاه شما را خراب کند و موجب به خطر افتادن حساب‌ها و یا باعث سرقت اطلاعات شخصی شما شود.

در برخی موارد، این بدافزار می‌تواند به هر شبکه‌ای که به آن متصل هستید و همچنین به مخاطبین شما دسترسی پیدا کند. بدافزار می‌تواند از این اتصال شبکه و یا لیست مخاطبین برای انتشار اطلاعات خود از طریق حساب شما استفاده کند. این موضوع نه تنها برای شما و حساب شما، بلکه برای بسیاری از افراد دیگر در حساب‌های کاربری شما تهدید محسوب می‌شود.

لینک مخرب می‌توانند ردیابی کنند که چه کسانی روی آن‌ها کلیک کرده‌اند و از این راه به اطلاعات شخصی شما دسترسی پیدا کرده و برای سواستفاده از این اطلاعت بهره‌برداری کنند.

به عنوان مثال ممکن است برای شما این اتفاق بیفتد:

روی پیوندی کلیک می‌کنید که به صفحه ورود جعلی منتهی می‌شود. شما تشخیص می‌دهید که این صفحه جعلی است و بلافاصله آن را بدون وارد کردن اطلاعات کاربری خود می‌بندید.

آیا فکر می‌کنید که شما از تاثیرات لینک مخرب در امان هستید؟ نه به طور کامل. بدون اطلاع شما، پیوندی که روی آن کلیک کردید حاوی یک ردیاب کلیک بوده که می‌تواند کلیک شما را با آدرس ایمیل، مکان یا سایر اطلاعات مربوط به شما و دستگاه‌تان مرتبط کند. همه این داده‌ها اکنون در دست کلاهبردار بوده که ممکن است از آن در حملات بعدی به شما استفاده کند.
 

هنگام گشت و گذار در وب، ممکن است به طور تصادفی با پاپ‌آپ‌ها یا تبلیغات جاسازی شده مواجه شوید که به شما می‌گویند حساب شما هک شده است، یا یک ویروس در سیستم شما پیدا کرده‌اند یا بهانه دیگری برای اینکه شما را مجبور کنند روی پیوندی که نشان داده‌اند کلیک کنید. این پاپ‌آپ‌ها نمونه‌های تبلیغاتی لینک مخرب و کمی قدیمی هستند. آن‌ها به شما این احساس را می‌دهند که در خطر هستید و باید اقدامات فوری برای حفظ امنیت خود انجام دهید.

به اشتباه بر روی هر یک از آن‌ها کلیک نکنید. مجرمان سایبری از این نوع تبلیغات لینک مخرب برای فریب دادن افراد ناآگاه استفاده می‌کنند. هدف آن‌ها این است که شما را ترغیب کنند روی تبلیغات جعلی کلیک کنید که شما را به URL های مخرب آن‌ها می‌برد. این تبلیغات رنگارنگ، جذاب هستند و یک معامله فریبنده را در مورد چیزی که می‌خواهید بخرید ارائه می‌دهند.

• اهمیت بک لینک ها یا لینک سازی خارجی در سئو
• بک لینک PBN | مزایا و معایب استفاده از آن در سئو

اجتناب از لینک مخرب مستلزم این است که قبل از کلیک بر روی هر چیزی دقت خود را بالا برده و فکر کنید. کلاهبرداران و فیشرها، لینک مخرب خود را پنهان می‌کنند تا قانونی به نظر برسند و شناسایی آن‌ها دشوارتر شود. استفاده از ابزارهای هوش مصنوعی مانند ChatGPT و Bard مکاتبات فیشینگ را باور‌پذیرتر از قبل می‌کنند. اگر در زمان کار با رایانه شخصی بدون دقت و با عجله کار می‌کنید، ممکن است دچار کلاهبرداری‌هایی شوید که اگر با دقت بیشتری کار می‌کردید، به هیچ‌وجه برای شما این اتفاق نمی‌افتاد.

در اینجا چند نکته وجود دارد که کمک زیادی برای دور نگه‌داشتن دستگاه و اطلاعات شخصی شما از دست مجرمان سایبری می‌کند. 

1. قبل از کلیک بر روی هر پیوند، پیش‌نمایش آن را مشاهده کنید تا مطمئن شوید که شما را به جایی که انتظار دارید هدایت می‌کند. برای پیش‌نمایش یک پیوند در تلفن همراه، روی پیوند ضربه بزنید و نگه دارید. اشتباهات تایپی یا رشته‌های بسیار طولانی و پیچیده از حروف و اعداد را بررسی کنید.
   
2. خوش باور نباشید و شک داشته باشید. شاید کمی بدبینانه به نظر برسد، اما برای هر “معامله باورنکردنی” کمی شک و تردید داشته باشید. هر زمان با “داستان باور نکردنی” یا “دانلود رایگان” آنلاین مواجه می‌شوید، تصور نکنید که این تبلیغات از طرف یک سازمان قانونی است. ممکن است این تبلیغات واقعی نباشد بلکه فیشینگ برای اطلاعات شخصی باشد. کلاهبرداران اغلب لینک مخرب خود را در پشت کلیک بر روی این نوع تبلیغات پنهان می‌کنند. 
3. از وب‌سایت‌های پرخطر خودداری کنید. منطقی است که وب‌سایت‌های مخاطره‌آمیز منبع لینک مخرب باشند. روش‌های دانلود ایمن را تمرین کنید و در مورد وب‌سایت‌هایی که بازدید می‌کنید بیشتر کوشا باشید. از مراجعه به سایت‌های با محتوای غیرقانونی خودداری کنید زیرا آنها اغلب سرشار از ​​پیوندهای خطرناک هستند.

یک ابزار مرور ایمن مانند McAfee WebAdvisor می‌تواند زمانی که به منطقه‌ای مبهم یا خطرناک می‌روید به شما هشدار دهد.

همه URL ها یکسان ایجاد نمی‌شوند. آدرس‌های اینترنتی مخرب در ایمیل‌ها، پیام‌های متنی، پست‌های رسانه‌های اجتماعی، پنجره‌های پاپ‌آپ و موارد دیگر پنهان شده‌اند. کلاهبرداران این لینک‌ها را ایجاد و توزیع می‌کنند و سعی می‌کنند کاربرانی مانند شما را فریب دهند تا روی این لینک‌ها کلیک کنید. هنگامی که به سایت‌های آن‌ها دسترسی پیدا کردید، می‌توانید در معرض نرم‌افزارهای مخرب، ویروس‌ها و سایر محتوای خطرناک قرار بگیرید.

لینک مخرب شما را به سایت‌های خطرناک هدایت می‌کنند و داده‌ها، رایانه و شبکه شما را در معرض خطر قرار می‌دهند. اگرچه تشخیص یک URL ایمن از یک آدرس مخرب دشوار است، اما علائم هشدار دهنده‌ای وجود دارد که می‌توانید مراقب آن‌ها باشید. هنگامی که با یک URL ناشناخته مواجه شدید، این پنج نکته را در نظر داشته باشید:

بخش دامنه یک URL چیزی است که به شما بینشی در مورد منبع پیوند می‌دهد. دامنه را می‌توان بعد از http:// پیدا کرد. در پیوندهای طولانی‌تر، دامنه قبل از اولین / به پایان می‌رسد.

به عنوان‌ مثال، در پیوند http://google.com/maps، دامنه google.com است. شاید ساده به نظر برسد، اما کلاهبرداران دامنه‌ها را اصلاح می‌کنند تا آن‌ها را چیزی که نیستند جلوه دهند.

در مثال http://google.com.cust_login.ie، دامنه cust_login.ie است نه google.com. و در http://accounts_login.cz/google.com، دامنه accounts_login.cz است نه google.com.

در دو مثال آخر، می‌توانید ببینید که چرا یک کاربر ممکن است فکر کند که در حال لینک دادن به یک سایت گوگل در مقابل یک سایت مخرب است. به همین دلیل مهم است که فاصله بین http:// و اولین / را بررسی کنید و مراقب چیزهایی باشید که به آن تعلق ندارند.

• راهنمای جامع استراتژی سئو مؤثر در سال 2025

وب‌سایت‌های قانونی اغلب در نام دامنه خود خط فاصله یا علامت ندارند. همانند مثال‌های ذکر شده در نقطه شماره 1، کلاهبرداران از این عناصر همراه با مارک‌های شناخته شده برای فریب شما استفاده می‌کنند.

برای مثال، www.google.com با www.google-search.com یکسان نیست.

گاهی اوقات با دامنه‌ای روبرو می‌شوید که فقط به عنوان یک آدرس IP نشان داده می‌شود (به عنوان مثال، http://101.10.1.101). با پیوندهایی مانند این، هیچ راهی برای شناخت مالک واقعی دامنه ندارید. شما نباید روی این نوع URL کلیک کنید چون یک لینک مخرب است مگر اینکه با آدرس IP آشنا باشید و دقیقاً بدانید که پیوند شما را به کجا می‌برد.

با محدودیت کاراکترها در برخی از پلتفرم‌های رسانه‌های اجتماعی، مشاهده آدرس‌های اینترنتی کوتاه‌ شده در آنجا معمول است. اما URL های کوتاه شده هم‌چنین در پیام‌های متنی، ایمیل‌ها و سایر رسانه‌ها یافت می‌شوند. خدماتی مانند Tiny URL و Bitly URL های طولانی‌تری می‌گیرند و آن‌ها را به URL با کاراکترهای کمتر گره می‌زنند. اگرچه ظاهرا ساده به نظر می‌رسد، اما واقعیت این است که یک URL کوتاه شده ماسکی برای پیوند دیگری است، پس بهتر است مراقب این موارد از لینک مخرب باشید.

کلاهبرداران می‌توانند لینک مخرب را در لینک‌ها، متن‌ها، آرم‌ها و تصاویر با ظاهر قانونی جاسازی کنند. اما می‌توانید با استفاده از ماوس روی این پیوندها، آنچه پنهان است را ببینید. همان‌طور که ماوس را نگه می‌دارید، URL را که روی صفحه نمایش شما نشان داده می‌شود با URL قابل مشاهده مقایسه کنید، اگر تفاوت قابل توجهی وجود دارد یا برخی از علائم هشدار دهنده را در URL پنهان می بینید، از کلیک کردن بر روی آن پیوند و ایمیل، وب سایت یا آگهی اجتناب کنید.

نماد @ معمولاً برای ادغام جزئیات ورود و رمز عبور در آدرس وب‌سایت استفاده می‌شود. این یک عمل قانونی در HTTP است. مجرمان سایبری با ایجاد یک نام یا صفحه قانع کننده که شامل نام یک سایت واقعی و قابل اعتماد است و قرار دادن URL مخرب بعد از نماد @ از این مورد سوء‌استفاده می‌کنند.

مرورگر نام صفحه را نامعتبر تشخیص می‌دهد و در عوض کاربر را به آدرس بعد از علامت @ هدایت می‌کند. این لینک مخرب به وب‌سایتی منتهی می‌شود که برای اهداف مخربی مانند کلاهبرداری یا حمله سایبری ایجاد شده است. برای مثال به لینک زیر که یک نمونه از این موارد می‌باشد توجه کنید:

http://convincing-yet-invalid-page-name-on-trustworthy.com@actuallyscam.com

Text Scam Detector با لینک مخرب به وسیله هشدارهای پیش‌گیرانه مبتنی بر هوش مصنوعی مبارزه می‌کند. هرچه بیشتر از آن استفاده کنید، Text Scam Detector هوشمندتر می‌شود. این ابزار هنگامی که یک پیوند کلاهبرداری را در متن‌ها، ایمیل‌ها یا رسانه‌های اجتماعی شما شناسایی می‌کند، Text Scam Detector به طور خودکار به شما هشدار می‌دهد.

علاوه بر این، اگر به طور تصادفی روی پیوند کلاهبرداری کلیک کنید، برنامه بارگیری صفحه وب مخرب را مسدود می‌کند و از دستگاه شما و حریم خصوصی آنلاین شما در برابر مهاجمان محافظت می‌کند. 

وقتی روی یک لینک مخرب کلیک می‌کنید، ممکن است فریب بخورید تا اطلاعات شخصی‌تان را وارد کنید، یا بدافزار به‌طور خودکار روی دستگاه‌ شما نصب شود. این اتفاق می‌تواند باعث به وجود آمدن عواقب جدی برای افراد، مشاغل کوچک و یا حتی شرکت‌های بزرگ شود.

فعال بودن در مورد امنیت سایبری می‌تواند به شما در جلوگیری از افتادن در چنین تله‌هایی از لینک مخرب کمک کند. در اینجا چند نکته ضروری وجود دارد که توجه به آن‌ها به شما کمک می‌کند:

• نشانگر روی پیوندها:

ماوس خود را روی یک پیوند بدون کلیک کردن برای دیدن URL واقعی نگه دارید. این کار می‌تواند نشان دهد که آیا مقصد پیوند با توضیحات آن مطابقت دارد یا خیر. اگر عجیب به نظر می‌رسد یا با آنچه انتظار داشتید متفاوت است، کلیک نکنید.

• نسبت به ایمیل های دریافتی شک داشته باشید:

اگر ایمیلی دریافت کردید که انتظارش را نداشتید، محتاط باشید. اگر مشکلی پیش آمد، از طریق روش دیگری مانند تماس با فرستنده تماس بگیرید تا از واقعی بودن ایمیل مطمئن شوید. مراقب اشتباهات املایی و دستور زبان باشید، زیرا آن‌ها می‌توانند نشانه‌های فیشینگ باشند. روی پیوندها کلیک نکنید یا پیوست‌ها را از ایمیل‌های مشکوک دانلود نکنید.

• به دنبال “HTTPS” باشید:

بررسی کنید که آیا وب‌سایت به جای “HTTP” از “HTTPS” استفاده می‌کند یا خیر. “S” مخفف امن است، که نشان دهنده اتصال ایمن تر است.

• مرورگر خود را به‌روز کنید:

مرورگر وب خود را به‌روز نگه دارید تا از به‌روز‌رسانی‌های امنیتی بهره‌مند شوید. مرورگرهای به‌روز شده برای شناسایی و مسدود کردن سایت‌های دارای محتوای مخرب مجهزتر هستند.

• از منابع قابل اعتماد استفاده کنید:

به موتورهای جستجوی معتبر پایبند باشید، زیرا آن‌ها به احتمال زیاد وب‌سایت‌های قابل اعتماد را در نتایج خود در اولویت قرار می‌دهند.

• URL های کوتاه شده را دوباره بررسی کنید:

اگر با URL کوتاه شده مواجه شدید، از یک گسترش دهنده URL برای نمایش لینک کامل استفاده کنید.

مجرمان سایبری اغلب سعی می‌کنند قربانیان احتمالی را با تاکتیک‌های هوشمندانه دچار اشتباه کنند، اما هوشیار ماندن و به‌روز بودن مرورگر می‌تواند بهترین دفاع شما باشد. چه در حال جستجو در رسانه‌های اجتماعی، مرور وب‌سایت‌ها یا استفاده از اپلیکیشن‌های موبایل باشید، توجه دقیق به جزئیات می‌تواند تفاوت قابل توجهی در امنیت آنلاین شما ایجاد کند.

با آگاهی از نحوه عملکرد تهدیدات سایبری و لینک مخرب رایج و اتخاذ عادات محتاطانه، می‌توانید برای ایمن نگه داشتن حساب‌های دیجیتال و اطلاعات شخصی خود اقدامات موثر انجام دهید.