ظل التصيد الاحتيالي منتشرًا منذ أكثر من عقدين، وتطور مؤخرًا إلى صور جديدة مثل التصيد عبر الرسائل النصية القصيرة، وما يزال رغم عمره الطويل ظاهرة مؤثرة تخدع الضحايا في أنحاء العالم، ويخترق مجرمو الإنترنت مواقع حميدة أو يسجلون نطاقات جديدة لاستضافة صفحات تصيد تنتحل العلامات التجارية وتستدرج الضحايا إلى تقديم بياناتهم الشخصية أو المالية، وتختلف البنية التي يستغلها المجرمون بين المواقع الحميدة المخترقة والنطاقات المسجلة حديثًا بما يستلزم مقاربات تخفيف مختلفة لكل منهما، وتركز هذه الدراسة على النوع الثاني الذي ظل أقل دراسة رغم خطورته
أولًا: أهداف الدراسة ومنهجيتها
هدفت الدراسة إلى فحص النطاقات التي يسجلها مجرمو الإنترنت خصيصًا لاستضافة مواقع التصيد الاحتيالي، وبيان خصائص بنيتها التحتية وأنماط تسجيلها بما يساعد على إزالتها بسرعة أكبر، وحللت الدراسة ما يزيد على خمسة عشر ألف نطاق فريد مسجل حديثًا جُمعت بياناته على مدى أحد عشر شهرًا، متتبعة أعمار هذه النطاقات وسلوك إعادة تسجيل النطاقات القديمة المنتهية لاستخدامها في التصيد، ومقارنة بنية الطرف الثالث التي تستغلها هذه النطاقات ببنية المواقع المخترقة وبنية عموم المواقع على الشبكة، بما يشمل الأنظمة المستقلة التي تستضيفها وسجلات النطاقات ومسجليها، لتحديد نقاط التدخل الأجدى لدى أصحاب المصلحة في منظومة أسماء النطاقات
ثانيًا: أبرز النتائج
أظهرت النتائج أن متوسط عمر هذه النطاقات لا يتجاوز ثمانية أيام وستة أعشار اليوم تقريبًا، بما يعكس طبيعتها العابرة المصممة للاستخدام السريع ثم الهجر، وأن المجرمين يعيدون تسجيل نطاقات قديمة منتهية لاستخدامها في التصيد مستفيدين مما قد يكون لها من سمعة سابقة، وكشف التحليل أن بنية الطرف الثالث التي تستغلها هذه النطاقات تختلف اختلافًا كبيرًا عن البنية التي تتركز فيها المواقع المخترقة أو عموم المواقع، وهو اختلاف يمنح الباحثين والجهات المعنية رؤية واضحة حول مواضع تركيز جهود إزالة النطاقات المسجلة بسوء نية بصورة أسرع، بدءًا من أنظمة مستقلة حديثة نسبيًا، مرورًا بسجل نطاقات المستوى الأعلى الأكثر انتشارًا، وصولًا إلى المسجلين الأكثر إتاحة لإخفاء الهوية، بما يعني أن خصائص التسجيل ذاتها يمكن أن تتحول إلى إشارات إنذار مبكر
ثالثًا: دلالات الدراسة وتطبيقاتها
تتجلى دلالات الدراسة في توصيات عملية موجهة إلى أصحاب المصلحة للحد من آثار هذه الآفة، إذ ينبغي للمسجلين مراقبة النطاقات المسجلة حديثًا لرصد أنماط التسجيل المسيئة قبل أن تتحول إلى حملات تصيد نشطة، وتقييد بيع النطاقات التي تنتحل كيانات مشروعة وتضلل الجمهور بأسمائها، وتشجع النتائج سجلات النطاقات والأنظمة المستقلة على استثمار الاختلافات البنيوية الموثقة في هذه الدراسة لبناء آليات كشف وتعليق أسرع، فكل يوم يُختصر من عمر نطاق التصيد يعني ضحايا أقل وخسائر أدنى، كما تقدم الدراسة أساسًا تجريبيًا لبحوث لاحقة حول اقتصاديات تسجيل النطاقات الخبيثة وسبل رفع كلفته على المجرمين حتى يفقد جدواه، بما يعزز أمن منظومة أسماء النطاقات العالمية ككل
كما تسهم الدراسة في بناء قاعدة أدلة كمية نادرة في هذا المجال، إذ تعتمد على بيانات واسعة جُمعت على مدى أحد عشر شهرًا لا على عينات صغيرة أو حوادث منفردة، بما يجعل استنتاجاتها حول البنى التحتية وأنماط التسجيل قابلة للتعميم النسبي على مشهد التصيد العالمي، وتبرز أهمية التمييز الذي تقيمه بين النطاقات المسجلة بسوء نية والمواقع الحميدة المخترقة، فلكل منهما بنية استغلال مختلفة تستلزم استجابة مختلفة، فبينما يتطلب تنظيف المواقع المخترقة تعاونًا مع مالكيها وشركات استضافتها، يمكن قطع الطريق على النطاقات المسجلة للتصيد في مرحلة أبكر كثيرًا عند نقطة التسجيل ذاتها أو فور رصد أنماطها الشاذة، وتشير النتائج إلى أن قصر أعمار هذه النطاقات يجعل نافذة التدخل الفعال ضيقة زمنيًا بما يفرض أتمتة الرصد والتعليق وتقليص زمن الاستجابة من أيام إلى ساعات، كما أن إعادة تسجيل النطاقات المنتهية تكشف ثغرة في سوق النطاقات المنتهية تستدعي فحصًا خاصًا قبل إعادة طرح الأسماء ذات الحساسية التجارية والمصرفية تحديدًا
وخلاصة القول إن الدراسة تقدم تحليلًا واسع النطاق للنطاقات المسجلة خصيصًا للتصيد الاحتيالي، وتبين قصر أعمارها وأنماط إعادة تسجيلها واختلاف بنيتها عن سائر المواقع، وتشتق من ذلك توصيات عملية للمسجلين والسجلات والأنظمة المستقلة تسرّع إزالة هذه النطاقات وتقلل خسائر التصيد عالميًا
