كيف تحمي نفسك من الروابط الخبيثة في نتائج البحث
نتائج البحث قد تبدو دائمًا جديرة بالثقة، لكن بعضها قد يخفي تهديدات خبيثة تعرض بياناتك وخصوصيتك للخطر. يُستخدم ما يُعرف بالتسمم بمحركات البحث للتلاعب بنتائج البحث وإدراج روابط ضارة تبدو وكأنها آمنة. في هذه المقالة، سنشرح كيف تتعرف على هذه الروابط وتجنبها، مما يحميك من الوقوع ضحية لهذه الأساليب الخبيثة.
إذا كنت قد قضيت وقتًا طويلاً على الإنترنت، فربما سمعت عن تهديدات أمنية شائعة، مثل عمليات الاحتيال عبر البريد الإلكتروني ومواقع الويب المزيفة. ومع ذلك، هناك تهديد يسمى تسميم محرك البحث (SEO poisoning) والذي قد يكون من الصعب التنبؤ به أو حماية نفسك منه. تزداد شعبية هذا الهجوم.
البحث عن كلمات وعبارات معينة قد يعرض جهاز الكمبيوتر الخاص بك للخطر
قد يبدو الأمر جنونيًا، ولكن في هذه الأيام، يجب أن تكون حذرًا من كل شيء على الإنترنت، حتى الكلمات البسيطة التي تبحث عنها في متصفح الويب الخاص بك. والخبر السار هو أن مجرد البحث باستخدام متصفح الويب الخاص بك لن يجعلك مصابًا بالبرامج الضارة. والخبر السيئ هو أن البحث البسيط يمكن أن يكون جزءًا من محاولة الجهة الفاعلة في التهديد لتوجيهك نحو فيروس.
في حالة التسمم بتحسين محرك البحث (SEO)، يعتمد مرتكبو التهديد على مصطلحات بحث محددة للغاية ومحددة تضع فخهم في أعلى صفحة نتائج البحث، مما يجذب الأشخاص الذين يحتاجون إلى معلومات إلى حمولتهم الخبيثة. أحد هذه الحوادث المسجلة، والتي دفعت إلى إجراء تحقيق أمني في هذا النوع من هجمات البرامج الضارة الأقل شهرة، تضمنت البحث التالي: “هل القطط البنغالية قانونية في أستراليا؟”
كما ترى، كان أحد مرتكبي التهديد يستخدم منتدى عبر الإنترنت يمكن لأي شخص الوصول إليه، وهو منتدى يمكن العثور عليه بسهولة عبر بحث Google. كان الرابط للوصول إلى منشور منتدى مرتكب التهديد يقول “هل تحتاج إلى ترخيص لامتلاك قطة بنغالية في أستراليا؟” عند النقر فوق هذا الرابط، يتم تنزيل ملف ZIP ضار تلقائيًا على كمبيوتر المستخدم، مما يبدأ التثبيت المرحلي للبرامج الضارة.
لذا، فإن البحث نفسه لا يصيب جهاز الكمبيوتر الخاص بك، ولكن الموارد عبر الإنترنت التي يؤدي إليها البحث يمكن اختراقها. أما عن سبب فعالية هذا النوع من الهجوم، فهو يستغل الطبيعة الصعبة لإيجاد إجابات لأسئلة محددة.
لماذا يستخدم الجهات الفاعلة التهديدية تحسين محركات البحث ضدك
يعتبر تحسين محركات البحث موضوعًا معقدًا إلى حد ما، وهناك كتب كاملة مخصصة له. ومع ذلك، فإن جوهره هو هذا: تحتوي مواقع الويب على الكثير من الكلمات والعبارات. عندما تبحث عن مصطلح أو عبارة باستخدام محرك البحث الخاص بك، فمن المرجح أن تظهر مواقع الويب التي تحتوي على المزيد من حالات هذا المصطلح والعبارة في الصفحة الأولى من النتائج وحتى بالقرب من أعلى تلك الصفحة الأولى، مما يجعلها أول شيء تراه.
وهذا يعني أنه سيكون هناك العديد من نتائج البحث لعمليات بحث عامة وغامضة، مثل “مقاطع فيديو القطط”. هناك عشرات الآلاف من مواقع الويب تتنافس على المركز الأول في نتائج البحث الخاصة بك عندما يتعلق الأمر بمقاطع فيديو القطط. ولكن دعنا نقول أن بحثك أكثر تحديدًا، مثل “هل القطط البنغالية قانونية في أستراليا؟”
لا يوجد الكثير من المواقع التي تتضمن مثل هذه المعلومات المحددة. ولأن هذا سؤال متخصص، فإن المواقع التي تتحدث عنه أكثر من غيرها من المرجح أن تكون منتديات عامة، ومن المرجح أن تظهر بالقرب من أعلى صفحة نتائج البحث، نظرًا لعدم وجود الكثير من المنافسة على هذا الموضوع. أخيرًا، يمكن لممثل التهديد بسهولة أن ينصب فخًا على هذا المنتدى العام الذي من المرجح أن ينقر عليه المستخدمون الفضوليون، نظرًا لعدم وجود العديد من الأماكن للحصول على الإجابة التي يريدونها.
ومع ذلك، كلما كان بحثك متخصصًا ومحددًا في متصفحك، كلما زادت احتمالية مواجهتك لهذا النوع من تهديدات البرامج الضارة.
ولكن كيف تعرف ما الذي يعد متخصصًا؟ كيف يمكنك حماية نفسك من مثل هذه الهجمات؟ حسنًا، لا توجد طريقة مضمونة لمعرفة عمليات البحث التي من المرجح أن تقودك إلى فخ البرامج الضارة، ولكن لا تزال العديد من قواعد الأمن السيبراني للإنترنت تنطبق.
كيفية الحفاظ على سلامتك أثناء البحث على الويب
بادئ ذي بدء، فإن أفضل طريقة للحفاظ على سلامتك على الإنترنت هي أن تظل حذرًا من كل شيء. إن أحد الأسباب التي تجعل تسميم محركات البحث فعالاً هو أن العديد من المستخدمين يفترضون أن أي شيء يبحثون عنه من خلال متصفح حسن السمعة مثل Google تم فحصه وتأمينه. تحاول Google عادةً منع المواقع الخطيرة من الظهور في الصفحة الأولى من نتائج البحث، لكن هذا لا يعني أنها تنجح دائمًا.
لذا، لا تفترض أن أي شيء آمن على الإنترنت لمجرد أنك وصلت إليه من خلال Google. لا يزال يتعين عليك توخي الحذر عند النقر على الروابط أو تثبيت أي شيء من أي موقع ويب. احرص دائمًا على تحديث برنامج مكافحة الفيروسات لديك، وثق في حدسك: إذا كان هناك شيء يبدو مريبًا، فمن المحتمل أنه كذلك. إذا كنت تريد حقًا النقر فوق رابط، فهناك طرق يمكنك من خلالها اختباره لمعرفة ما إذا كان شرعيًا أولاً.
بالطبع، إذا أعطاك برنامج مكافحة الفيروسات نوعًا من التحذير بشأن أي شيء تحاول تنزيله، فمن الأفضل أن تستمع إليه. ومع ذلك، فإن برنامج مكافحة الفيروسات يقوم عن طريق الخطأ أحيانًا بتمييز الملفات الآمنة تمامًا، لذا يمكنك أيضًا اختبار التنزيل لمعرفة ما إذا كان آمنًا، تمامًا مثل الرابط.
كل هذا يعني أنك بحاجة إلى أن تكون على دراية بأنواع التهديدات والمخاطر الموجودة على الإنترنت الآن، حتى عندما تفعل شيئًا بسيطًا مثل البحث عن معلومات على Google. سواء كان محتالًا يرسل لك رسائل بريد إلكتروني احتيالية أو جهة تهديد خبيثة تحاول استخدام فضولك لاستهداف جهاز الكمبيوتر الخاص بك، فلا يمكنك أبدًا أن تخفف من حذرك عند التنقل عبر الفضاء الإلكتروني.
احرص على تحديث برنامج مكافحة الفيروسات لديك، وفكر في استخدام شبكة VPN، وكن حذرًا بشأن المعلومات التي تنشرها على الشبكات العامة. ولكن الأهم من ذلك كله، كن يقظًا.