افهم خمسة عناوين ثم طابق الكيان والصلاحيات والممثل والتحصيل. ورقة الأدلة أدق من الثقة برقم ترخيص منسوخ أو HTTPS وحده.
فحص الموقع المستنسخ هو فحص هوية: هل الشخص والنطاق والحساب الذين تتعامل معهم تابعون حقاً للكيان المرخص الذي يدعون تمثيله؟ يستطيع الموقع نسخ الاسم والشعار والرقم من دون إثبات هذه العلاقات. وفي المقابل، الاختلاف يستدعي التحقيق، لا اتهام شركة أخرى ذات اسم مشابه فوراً.
استخدم هذه الورقة قبل تقديم مال أو مستندات حساسة. ليست ماسحاً للبرمجيات الخبيثة ولا حكماً قانونياً. لا تفتح روابط مشبوهة للتحقيق فيها؛ انسخ العنوان كنص من دون زيارته، واعثر على قناة الاتصال الرسمية بصورة مستقلة.
العناوين في الجدول أمثلة وليست مواقع وسطاء. لهذا التمرين فقط، افترض أن المضيف الرسمي المؤكد مستقلاً هو portal.example.com. حتى التطابق ليس سوى فحص واحد؛ تبقى هوية الكيان والصلاحيات وسلامة الصفحة بحاجة إلى تحقق.
| العنوان كنص | المضيف الفعلي | المقارنة بالمضيف المفترض |
|---|---|---|
| https://portal.example.com/account | portal.example.com | المضيف متطابق؛ افحص الحساب والصلاحيات أيضاً |
| https://portal.example.com.example.net/account | portal.example.com.example.net | مضيف مختلف؛ الاسم المألوف نطاق فرعي تحت example.net |
| https://example.net/portal.example.com | example.net | الاسم المألوف في المسار وليس المضيف |
| https://portal.example.com@example.net/login | example.net | في هذا العنوان، ما قبل @ ليس مضيف الوجهة |
| https://portal-example.example/login | portal-example.example | تهجئة ونطاق مختلفان؛ الشرطة لا تثبت الارتباط |
لا تفترض أن آخر جزأين هما دائماً النطاق القابل للتسجيل؛ قد تتكون اللاحقة العامة من عدة أجزاء. في فحص المستهلك، قارن المضيف كاملاً بالعنوان المؤكد بدلاً من تخمين الملكية من اللاحقة. انتبه للحروف المتشابهة والكلمات المضافة والروابط المختصرة. تشرح صفحة IANA الاستخدام التوثيقي لـexample.com وexample.net؛ الجدول ليس دعوة لزيارة العناوين.
ابدأ باتفاق فتح الحساب الأصلي واكتب الاسم القانوني كاملاً ومرجع الترخيص. ابحث في سجل الجهة المختصة وقارن الحالة والنشاط وبيانات الاتصال. اسأل عبر قناة مستقلة عما إذا كان النطاق والممثل تابعين للكيان. أخيراً تحقق من أساس صلاحية المستفيد لتحصيل المال لهذا الحساب.
كل علاقة مستقلة. قد توجد الشركة قانونياً من دون تصريح للمنتج المعلن. وقد تكون شركة حقيقية في المجموعة وليست طرف عقدك. ويمكن أن يختلف اسم معالج الدفع، لكن العلاقة تحتاج إلى توثيق. «المجموعة نفسها» و«موقعنا الجديد» ادعاءان للفحص، لا نتيجة الفحص.
| المعرف | ما يقوله الحساب المقترح | الدليل المستقل المطلوب |
|---|---|---|
| الكيان | الاسم الكامل ونسخة الاتفاق | سجل رسمي وتأكيد الطرف المتعاقد |
| الصلاحية | الرقم والحالة والمنتج وفئة العميل | القيد الحالي وأي قيود |
| الموقع | المضيف الكامل مع النطاقات الفرعية | نطاق مؤكد أو توضيح مكتوب عبر اتصال رسمي |
| الممثل | الاسم ونطاق البريد والهاتف | تأكيد لا يستخدم بيانات الرسالة محل الشك |
| الدفع | المستفيد والدولة والعملة والمرجع | ترتيب تحصيل يؤكده الكيان الحقيقي |
| التحذير | الاسم والمضيف والتاريخ الدقيق | الإعلان الأصلي لا ملخص معاد نشره |
أضف تاريخ الفحص ورابط المصدر واسم الملف والحالة: مطابق أو غير محسوم أو متعارض. الحقول الفارغة تبقى غير محسومة ولا تصبح مزيفة تلقائياً. صورة يرسلها المندوب لا تستبدل السجل الرسمي الحالي. في التحويل إلى عنوان آخر الذي جرى التحقق منه ويُسمح بزيارته، احفظ الوجهة النهائية؛ قد يخفيها نص الرابط الأول.
افترض أن ممثلاً خيالياً يقول إن السجل قديم ويوجهك إلى بوابة جديدة. لا تجعل هذا القول نهاية الفحص. اتصل بالكيان الحقيقي عبر مسار منفصل واسأل عن المضيف الجديد المحدد وعن الممثل. اذكر اسم طرف العقد والمستفيد المقترح من دون إرسال كلمات مرور أو صور هوية.
إذا أكد الرد الرسمي النطاق فقط، فقد تبقى علاقة التحصيل غير مثبتة. وإذا نفى الممثل، احفظ النفي مع الرسالة الأصلية. عدم الرد يعني أن الأمر غير معلوم، لا الموافقة. يتناول دليل FCA للكيانات المستنسخة الانتحال والتحقق المستقل في سياقه البريطاني.
يحمي HTTPS الاتصال ولا يثبت ترخيصاً مالياً. قد يكون النطاق القديم انتقل إلى مالك جديد. وقد تُحجب معلومات التسجيل العامة أو يظهر فيها مقدم خدمة. وجود تطبيق في متجر أو اسم خادم MT4/MT5 أو شهادة شركة منسوخة لا يثبت كيان حسابك. علامة توثيق اجتماعية تتعلق بإجراءات المنصة، لا بكل تصريح مالي.
لا تثبت ملفاً مجهولاً ولا تمنح وصولاً عن بعد لإكمال الفحص. تحديد هوية شركة عامة لا يحتاج إلى رمزك البنكي المؤقت أو عبارة استردادك أو كلمة مرورك. شعار رقابي في رسالة ليس سبباً لرفع وثائق خاصة إلى صفحة تحقق مجهولة.
احتفظ بالرسالة الكاملة والعنوان النصي والتاريخ مع المنطقة الزمنية والعقد وتعليمات الدفع. صدّر الأصول إن أمكن، وافصل النسخ المشروحة أو المحجوبة. في التحذير الرقابي، سجل المعرف الدقيق وميّز بين عدم الترخيص ونتيجة تخص الاحتيال وبين شركة حقيقية مشابهة الاسم.
أوقف المدفوعات الجديدة غير المتحقق منها أثناء فحص التعارضات الجوهرية. إذا تحرك المال، اتصل سريعاً بمقدم الدفع الرسمي واسأل عن الاسترجاع أو النزاع المتاح. لا تدفع لجهة استرداد مجهولة تعد برد مضمون. راجع دليل إشارات الاحتيال ونموذج أدلة الشكوى.
هل يكفي تطابق الرقم؟ لا. افحص الكيان والمضيف والممثل وسلسلة التحصيل كلّاً على حدة.
السجل لا يذكر موقعاً، فهل هو مستنسخ؟ لم يثبت ذلك. اطلب توضيحاً رسمياً ولا تختلق تطابقاً أو اتهاماً.
العنوان يختلف بحرف، هل أجرب الدخول؟ لا تختبر بيانات الدخول في وجهة غير مؤكدة. تحقق من العنوان أولاً.
هل تحسم درجة الوسيط المسألة؟ درجة شركة حقيقية لا تثبت هوية من ينتحلها. استخدم إجراءات السجل الرسمي، ثم طابق هذا الاتصال وهذه الوجهة تحديداً.