كيف نحافظ على أمان الروابط المختصرة
الروابط المختصرة تخفي العنوان حتى تضغط عليها. وهذا مفيد، وهو أيضًا بالضبط ما يحبه المحتالون. إليك ما نفعله حيال ذلك.
آخر تحديث في 17 أكتوبر 2026
ما لا يمكنك استخدام روابطنا المختصرة له
- التصيّد. صفحات تطلب كلمات المرور أو أرقام البطاقات أو بيانات الحسابات بينما تنتحل صفة جهة أخرى.
- البرمجيات الخبيثة. أي شيء ينزّل برامج ضارة أو يثبّتها.
- الاحتيال والنصب. متاجر مزيفة، وجوائز مزيفة، وعروض استثمار مزيفة، وخطوط دعم مزيفة.
- انتحال صفة علامة تجارية أو بنك أو جهة حكومية. ويشمل ذلك النهايات المخصّصة مثل
/paypal-verify، التي نرفضها حين تكتبها. - الرسائل المزعجة. روابط تُرسل بالجملة إلى أشخاص لم يطلبوها.
- إخفاء رابط لتجاوز مرشّح. استخدام رابط مختصر كي لا يرى مرشّح البريد أو المحادثة وجهته الحقيقية.
- المحتوى غير القانوني، أينما كنت أنت أو من يفتحون الرابط.
ولا يمكن هنا أيضًا اختصار رابط يقود إلى خدمة اختصار أخرى. فتكديس خدمات الاختصار يخفي الوجهة الحقيقية عن كل فحص، بما فيه فحصنا، لذا اختصر العنوان النهائي بدلًا من ذلك.
ما نفحصه قبل تفعيل الرابط
حين تختصر رابطًا، ننظر إليه قبل أن يستطيع أي شخص آخر فتحه:
- يجب أن يكون عنوان ويب عاديًا يبدأ بـ
http://أوhttps://على الإنترنت العام. وتُرفض العناوين التي تشير إلى شبكات خاصة، أو إلى رقم IP بدلًا من اسم، أو إلى صفحات تسجيل الدخول في هذا الموقع. - نتتبع عمليات إعادة التوجيه الخاصة بالصفحة، حتى 5 منها، ونفحص كل محطة في الطريق. فالرابط الذي يبدو غير ضار لكنه يقفز إلى مكان آخر يُحكم عليه بالمكان الذي ينتهي إليه.
- نقارنه بقائمتنا الخاصة من المواقع والنهايات والكلمات المحظورة، التي نحدّثها كلما عرفنا حيلًا جديدة.
- نبحث عن العلامات المعتادة للصفحة المزيفة: اسم علامة تجارية شهيرة على نطاق شخص آخر، وأحرف متشابهة من أبجديات أخرى، وصفحات تسجيل دخول على نطاقات مؤقتة، وروابط تنزّل برامج.
لا شيء من هذا مثالي، ولن ندّعي أنه كذلك. فصفحة احتيال جديدة تمامًا قد تجتاز كل فحص في يومها الأول. ولهذا تهم البلاغات.
ماذا يحدث للرابط المُعلَّم
الرابط الذي يُظهر علامات تحذير لكنه غير معروف بأنه ضار يظل يعمل، بخطوة إضافية واحدة: من يفتحه يرى صفحة تخبره بما لاحظناه وتُظهر بالضبط وجهة الرابط، وهو يقرر ما إذا كان سيواصل.
أما الرابط الذي نعرف أنه ضار فلا يعيد التوجيه إطلاقًا. وكل من يفتحه يرى صفحة تقول إنه أُزيل حفاظًا على الأمان، ولا يُحوَّل أحد.
الرابط الذي يحصل فجأة على نقرات أكثر بكثير من المعتاد يُفحص مجددًا فورًا. وإذا فشل، يُحظر تلقائيًا ويراجعه شخص.
كيف تبلّغ عن رابط
استخدم نموذج الإبلاغ. وكل صفحة تحذير ترتبط به أيضًا. لا تحتاج إلى حساب، والبريد الإلكتروني اختياري.
نقرأ كل بلاغ. وحين يبلّغ 3 أشخاص مختلفين عن الرابط نفسه، يُوقف فورًا حتى نراجعه، فلا يظل رابط أُرسل إلى كثير من الناس يعمل بينما ينتظرنا. والشخص الواحد الذي يبلّغ عن رابط مرات كثيرة يُحتسب مرة واحدة.
إذا حُظر رابطك
الأخطاء تحدث، ونحن نصلحها. إذا حُظر رابط لك وتعتقد أنه لا ينبغي أن يُحظر، فـتواصل معنا بالرابط المختصر وجملة عن ماهية الصفحة. سنراجعه مجددًا، وإن أخطأنا فسنرفع الحظر. والروابط التي نحظرها تُحفظ، لا تُحذف، فرفع الحظر يعيدها كما كانت تمامًا.
وإذا ظللنا نجد روابط ضارة من الشخص نفسه، فنمنعه من إنشاء روابط جديدة.
ما نحتفظ به حين ينقر أحدهم
- دون ملفات تعريف ارتباط لعدّ النقرات. والملف الوحيد الذي يمكن للرابط المختصر وضعه هو لاختبار A/B فعّله صاحب الرابط، لتستمر في رؤية النسخة نفسها.
- دون عناوين IP. لعدّ الزوار الفريدين نمزج عنوانك بقيمة عشوائية تتغير كل يوم ونحتفظ بالنتيجة المشفّرة فقط. وبمجرد التخلص من قيمة اليوم، لا يستطيع أحد، ونحن منهم، إعادتها إلى عنوان أو ربطها بيوم آخر.
- ما نحتفظ به لكل نقرة: الوقت، والدولة (والمدينة حيث يوفرها مزوّد الشبكة لدينا)، ونوع الجهاز، والمتصفح، والموقع الذي جئت منه.
- تُحذف تلك التفاصيل بعد 90 يومًا. بعد ذلك لا تبقى إلا الإجماليات اليومية.
- الزوار الآليون، مثل محركات البحث والمعاينات التي ترسمها تطبيقات المحادثة، يُعدّون منفصلين، فيرى أصحاب الروابط أشخاصًا حقيقيين.
أسئلة
اسأل عبر نموذج التواصل. وسياسة الخصوصية تغطي بقية الموقع.