لا تنظر فحوصاتنا إلا إلى ما يستطيع أي شخص رؤيته من الإنترنت — وهو بالضبط ما ينظر إليه المهاجم أولًا. لا حساب، ولا شيء للتثبيت، ولا يُفرض أي شيء: الفحوصات غير اقتحامية.
الرابط رابط، سواء وصل عبر SMS أو واتساب أو شبكة اجتماعية أو بريد. نتتبّع الروابط الأولى حتى وجهتها الحقيقية، بعد إزالة المعاملات التي قد تحدد هويتك. لا يُملأ أي نموذج، ولا يُدخَل أي رمز، ولا يُشغَّل أي ملف.
في كل رابط نزِن عدة إشارات معًا:
بعض الكلمات في الرسالة — «صوّتوا لـ»، «ابنة أخي»، «مسابقة»، «سيُغلَق حسابك» — طُعم كلاسيكي. وحدها لا تثبت شيئًا؛ لكن مع رابط مشبوه تُطلق الإنذار.
وبالنسبة للبريد، نقرأ أيضًا فحوص المُرسِل التي سجّلها الخادم المستقبِل (SPF وDKIM وDMARC) والمرفقات — تُقرأ كملفات ولا تُفتح أبدًا.
يعطي الحكم مستوى خطورة، من الأكثر حيادًا إلى الأكثر خطورة، تحدده أسوأ إشارة. ولكي نظل فعّالين، لا ننشر العتبات الدقيقة التي نستخدمها — فذلك يمنح المحتالين دليلًا للتسلّل.
ما نحتفظ به: سجلًا لكل فحص (التاريخ، الوقت، عنوان IP، النوع) لمدة 12 شهرًا؛ ونص الرسالة لمدة 30 يومًا لتحسين الكشف؛ وعناوين الروابط الخطيرة دون معلّماتها ودون أي صلة بك. تُقارَن الروابط بنسخة من قاعدة URLhaus (abuse.ch) محفوظة على خوادمنا: لا يخرج منها أي رابط. التفاصيل في سياسة الخصوصية.
نحو 138 فحصًا (204 قواعد) في 19 فئة تقيس مدى التزام الموقع وبريده بالممارسات الجيدة والالتزامات: النطاق وDNS، مصادقة البريد وتسليمه، الشهادة والتشفير، ترويسات الأمان وملفات تعريف الارتباط، البرامج المنتهي دعمها، بلد الاستضافة والولاية القضائية، البيانات القانونية، اللائحة العامة لحماية البيانات. من 90 فما فوق متين؛ وما دون 50 ضعيف جدًا.
تبدأ من 100 وتخسر نقاطًا عن كل سيناريو إساءة استخدام نجده — 15 في المجموع، إضافة إلى 3 مكمّلات: أسرار منسية على الإنترنت (ملفات .env، مستودعات .git، نسخ احتياطية)، قاعدة بيانات مفتوحة على الإنترنت، نطاق فرعي مهجور يمكن لغيرك الاستيلاء عليه، نطاق على وشك الانتهاء، لوحات إدارة مكشوفة، برامج قديمة، تشفير ضعيف، إعادة توجيه مفتوحة… وأعمق هذه الفحوص — الأسرار المنسية على الإنترنت، وقاعدة بيانات مفتوحة على الإنترنت، ولوحات الإدارة المكشوفة — لا تُعرض وتُفصّل إلا بعد أن يُثبت المالك ملكيته للنطاق، وتُشرح بعد الدفع. كلما ارتفعت الدرجة، صمد الموقع أكثر.
نبحث عن نقاط الدخول التي يبحث عنها المهاجم أولًا: بعض منافذ الإدارة المعروفة على خادم الموقع (4443، 5001، 5480، 8006، 9090، 9443، 10443)، والأسماء المنشورة في DNS النطاق التي تبدو كمدخل (vpn.، remote.، portal.، citrix.، owa.، vcenter.، gitlab.…)، على المنفذ 443 فقط. نقرأ صفحة تسجيل الدخول فقط: بلا اسم مستخدم ولا كلمة مرور ولا استغلال.
نتعرف على بوابات VPN (Fortinet وIvanti وCitrix NetScaler وPalo Alto وCisco وCheck Point وSonicWall وF5)، وأدوات التحكم عن بُعد (ScreenConnect وSimpleHelp وMeshCentral وGuacamole وRD Web Access)، ولوحات الإدارة (vCenter/ESXi وProxmox وiLO وiDRAC وCockpit وPortainer وphpMyAdmin وAdminer وJenkins وKaseya)، والتطبيقات المكشوفة (Exchange OWA وMOVEit وGoAnywhere وConfluence وJira وGitLab وGrafana وKibana وSynology وQNAP). لوحة الإدارة المنشورة خطيرة؛ وأداة التحكم عن بُعد خطر متوسط؛ أما بوابة VPN فأمر طبيعي ولا تُخفض الدرجة — المهم إبقاؤها محدّثة. لا نسجل الإصدار إلا إذا عرضته الصفحة.
يمر AnyDesk وTeamViewer عبر خوادم الشركة المطورة: لا يُنشر شيء من جهة النطاق، لذا لا يمكننا رؤيتهما.
إذا لم تستجب خوادم DNS لنطاق ما، نبلّغ عن ذلك كمشكلة خطيرة: من دونها يتعذر على جزء من الزوار الوصول إلى الموقع والبريد.
التغطية المقدَّرة: من 60 إلى 80%. هذا ليس اختبار اختراق: لا تخمين بالقوة، ولا استغلال ثغرات، ولا حقن.
اعتبرها فحصًا وديًّا — طرقة مهذبة على الباب الأمامي: من الخارج ننظر هل الحمايات الأكثر شهرةً وتوصيةً موجودة، دون أن نحاول الدخول أبدًا.
لا نجرّب أي كلمة مرور ولا نحاكي أي هجوم. نحكم على قِدم البرامج وفق تواريخ انتهاء الدعم لدى الشركات المصنّعة. ولا تُعرض الفحوصات الأعمق (منافذ ومسارات حساسة أكثر) وتُفصّل إلا بعد أن تثبت ملكيتك للنطاق، وتُشرح بعد الدفع.
يشير التقرير إلى البيانات القانونية الإلزامية في فرنسا (LCEN)، واللائحة العامة لحماية البيانات، وقانون CLOUD Act الأمريكي. وتساعد فحوصاتنا أيضًا على الالتزام بجزء من المادة 32 من اللائحة العامة، وتوصيات CNIL بشأن ملفات تعريف الارتباط، والمادة 21 من NIS2، ومتطلبات Gmail وYahoo للمرسلين، وPCI DSS 4.0 — إنها تساعد، ولا تمنح شهادة امتثال.