ما هو التاب نابينغ (Tabnabbing)؟ وكيف تحمي حساباتك من هذا النوع من التصيد الاحتيالي

هل خطر ببالك يومًا أن التبويبات المفتوحة في متصفحك قد تكون بابًا خلفيًا للخطر؟ يظن كثيرون أن التهديدات لا تصلهم إلا عبر روابط مريبة أو رسائل بريد إلكتروني احتيالية، غير أن الواقع يقول غير ذلك؛ فمجرد ترك عدة تبويبات مفتوحة أثناء تنقلك بين المواقع قد يعرّضك لهجمة ذكية خافية تُعرف باسم التاب نابينغ. في هذا الدليل سنشرح ما هو التاب نابينغ وكيف تعمل هذه الحيلة خطوة بخطوة، ثم ننتقل إلى شرح عملي لأساليب الحماية التي تتيح لك تصفح الإنترنت ببال مرتاح.

دعنا نصارح أنفسنا قليلًا: كلنا نفعل الأمر نفسه. نترك بريدنا الإلكتروني معلقًا، وصفحة البنك مفتوحة، وربما حسابنا في شبكة تواصل اجتماعي، ثم نقفز من موقع إلى آخر دون إغلاق أي شيء. تبدو هذه «الإهمالات الرقمية» الصغيرة بريئة تمامًا، لكنها الفرصة التي ينتظرها المحتالون بصبر. فالتبويب المهجور في المتصفح يشبه تمامًا نافذة منزلك المواربة ليلًا؛ أنت لا تلحظها، لكن من يراقب يستطيع التسلل منها. ولا داعي للقلق؛ ما سيأتي في هذا المقال بسيط وواضح، وستخرج منه وقد زُوّدت بنصائح عملية تحميك أثناء تصفحك اليومي.

جدول المحتويات

ما هو التاب نابينغ؟

التاب نابينغ (Tabnabbing) أسلوب من أساليب التصيد الاحتيالي يتخفى فيه المهاجم خلف التبويبات غير النشطة في متصفحك. يتم الأمر بتغيير محتوى تبويب لم تعد تنظر إليه، فيتحول بمرور الوقت إلى نسخة مطابقة لموقع شرعي تعرفه جيدًا، كصفحة تسجيل الدخول إلى حسابك البنكي أو شبكتك الاجتماعية المفضلة. وحين تعود إلى ذلك التبويب وتكتب بيانات دخولك دون أدنى شك، تكون قد سلّمت هذه البيانات إلى المهاجمين مباشرة.

يقوم هذا الهجوم على عادتنا العميقة في الوثوق بالتبويبات التي تركناها مفتوحة. لا محالة أنك مررت بذلك مرات عديدة: عشرات التبويبات مفتوحة أمامك وأنت تعمل أو تتصفح، فتعدها آمنة لمجرد أنها «تعود للأمس». يستغل المخترقون هذا الإحساس بالألفة لخدعتك بصفحات تبدو مألوفة لكنها في الحقيقة من صُنعهم. لتقريب الصورة، تخيّل أنك تركت متجرك لبرهة ثم عدت لتجد الواجهة نفسها بلا تغيير ظاهر، لكن ما يجري في الداخل لم يعد تجارتك أبدًا؛ هذه هي جوهرية خدعة مبنية على الثقة العمياء.

الغريب أن العقل البشري يجامل الألفة أكثر مما يجامل الحقيقة؛ فحين ترى شكلًا مألوفًا لشاشة دخول تعدتها مئات المرات، يصدر دماغك حكمه في ثوانٍ دون أي تدقيق. يستثمر المحتالون هذا «الاختصار الذهني» لصالحهم، فيصنعون صفحة دخول مطابقة حتى تتطابق مع ذاكرتك البصرية بالكامل. وهنا تكمن أهمية فهم الآلية قبل أن تقع فيها؛ فالمعرفة المسبقة بطريقة عمل الهجمة تمنحك عينًا ناقدة ترى ما لا يريد المحتال أن تراه.

خدعة تتنكر بملابس مواقعك المألوفة

صفحة التصيد في هذا النوع من الهجمات تعمل كالحرباء؛ تغيّر شكلها وألوانها حتى تختلط بمحيطها ولا يلحظ أحد فرقًا. المهاجم هنا لا يحتاج إلى أن تنزّل ملفًا أو تثبّت برمجية خبيثة على جهازك؛ يكفيه أن تفتح رابطًا عاديًا ثم تبتعد عن تبويبك الأصلي لبرهة من الوقت. ولهذا يُعد هذا الأسلوب من أخطر أشكال التصيد خفاءً، إذ لا يظهر شيء «غريب» يلفت نظرك أثناء العملية، بل يصلك كل شيء بالشكل الودود الذي تعتاد رؤيته، وهذه بالضبط نقطة الخطر التي تُصاب بها الضحايا.

كيف تتم العملية خطوة بخطوة؟

قد تتوقع أن الأمر معقد تقنيًا، لكن الحقيقة أن العملية أبسط مما تبدو، وهذه البساطة نفسها هي سر قوتها. إليك التسلسل الذي يتبعه المهاجم:

تسجّل الدخول إلى موقع شرعي: مثل موقع بنكك أو إحدى شبكات التواصل التي تستخدمها يوميًا.
تفتح رابطًا خبيثًا في تبويب آخر: قد يكون إعلانًا أو عرضًا لافتًا للنظر. ولهذا السبب ينبغي ألا تنقر إعلانات داخل مواقع ذات مصدر مريب، فهي غالبًا برمجيات خبيثة غايتها إصابة جهازك من الأساس.
وأنت تتصفح، يتدخل المهاجم: يعدّل التبويب الخبيث محتوى تبويبك الأصلي، كتبويب البنك مثلًا، ويستبدله بنسخة مزيفة مطابقة له.
تعود إلى التبويب فتقع في الفخ: تظن أن جلستك انتهت صلاحيتها، فتعيد إدخال بيانات الدخول، لتصل هذه البيانات إلى المهاجم مباشرة. وحين تكون بياناتك بين يديه، لا يبقى أمامك سلاح فعال سوى المصادقة الثنائية المفعلة مسبقًا؛ وإلا فلن تملك أي خيار وسيتمكن الطرف الخبيث من الوصول إلى حسابك بالكامل.

المقلق في الأمر أن كل هذا يجري دون أن تشعر بأدنى حركة أمام شاشتك. حتى المستخدمون ذوو الخبرة الطويلة قد ينخدعون بهذا النمط من الخداع نظرًا لطبيعته الصامتة التي لا تعطي أي إنذار مباشر.

كيف تحمي نفسك من هذا النوع من التصيد الاحتيالي؟

مهما بدا هذا الهجوم ماكرًا، فأنت لست عاجزًا أمامه، ولا تحتاج إلى خبرة تقنية عالية لبناء خط دفاع محكم حول حساباتك. وتراوح الوقاية هنا بين عادات ذهنية تحفظها في رأسك وإعدادات تقنية تضبطها مرة واحدة فقط. فيما يلي أبرز النصائح العملية التي أنصحك بتطبيقها فورًا:

دقّق شريط العنوان ولا تنقر أي رابط مجهول

أول عادة يجب أن تترسخ فيك هي فحص شريط العنوان قبل إدخال أي بيانات دخول. تأكد من صحة عنوان URL حرفًا حرفًا، وإذا لاحظت شيئًا يبدو خارج المألوف، كعنوان غريب أو أخطاء إملائية واضحة، فلا تثق بتلك الصفحة مهما بدت طبيعية. المجرمون الإلكترونيون معتادون على شراء نطاقات تشبه نطاق الموقع الرسمي تشابهًا كبيرًا بهدف إيهام الضحايا وجعل الاحتيال أكثر واقعية، لذا عليك أن تولي هذه النقطة عناية بالغة أثناء تصفحك. ومن جهة أخرى، كن انتقائيًا في الروابط التي تفتحها، وخصوصًا تلك القادمة من رسائل بريد إلكتروني أو رسائل غير مطلوبة أو إعلانات مغرية تبدو أفضل من أن تكون حقيقية.

اقرأ اسم النطاق ببطء قبل كتابة أي كلمة مرور؛ فحرف واحد مختلف يفسر كل شيء.
لا تفتح روابط من رسائل لم تطلبها ولو بدت طبيعية تمامًا.
إذا شككت في صفحة ما، أغلقها واكتب عنوان الموقع يدويًا في تبويب جديد.

أغلق ما لا تستخدم وراجع إعدادات الإضافات

حافظ على فتح التبويبات الضرورية فقط؛ فكلما قلّ عدد التبويبات غير النشطة لديك، قلّت الفرص المتاحة للمهاجمين للتلاعب بأي منها. ولرفع مستوى الحماية يمكنك الاستعانة بإضافات أمنية؛ فمتصفحات Chrome وFirefox تتيح إضافات تحجب المواقع المشبوهة أو تنبهك إلى أي تغييرات غير مصرح بها تحدث في تبويباتك. لكن ثمة قاعدة ذهبية هنا: لا تثبّت إلا الإضافات التي تستخدمها فعلًا، ولا تترك إضافات مثبتة مهمَلة بلا استخدام؛ فهذا السلوك لم يعد مقبولًا من ناحية الأمان، إذ يمنح المهاجم المحتمل مساحة تعرّض أكبر بكثير، وربما يمتد أثره إلى أداء المتصفح نفسه. راجع قائمة الإضافات باستمرار من إعدادات المتصفح واحذف ما لم تعد بحاجة إليه.

التطبيقات الرسمية وسمة noopener: درع مزدوج

عند التعامل مع الخدمات الحساسة مثل الخدمات البنكية عبر الإنترنت، اعتمد على التطبيقات الرسمية بدلًا من المتصفح، وخصوصًا على هاتفك؛ فهذه التطبيقات توفر عادة حماية أعلى في وجه هجمات مثل التاب نابينغ، إذ تضم إجراءات أمنية مضادة لهذا النمط من الخداع، وتطلب منك تأكيد أي عملية مهمة من أجل سلامتك أنت. أما إذا كنت تدير موقعًا إلكترونيًا، فاضبط روابطك الخارجية بالسمة rel=»noopener noreferrer»؛ وهذه الخطوة التقنية البسيطة تمنع الصفحات المرتبطة من إمكانية تعديل التبويبات الأصلية في متصفح الزائر، فتقطع الطريق على أحد أهم مسارات هذه الخدعة منذ اللحظة الأولى.

لماذا ينجح التاب نابينغ؟ وماذا تفعل إذا كنت ضحية؟

سر الفعالية: الخفاء والمصداقية

قد يتوقف الذهن عند سؤال ما هو التاب نابينغ الذي ينجح رغم بساطته الظاهرة، والإجابة تختصر في مسألتين: الخفاء والمصداقية. فالمهاجم لا يحتاج منك إلى تنزيل أي شيء أو تثبيت برمجية خبيثة؛ يكفيه أن تثق بتبويباتك المفتوحة. علاوة على ذلك، يعيد المهاجمون رسم تصميمات الصفحات الشهيرة بدقة عالية جدًا، ما يجعل التمييز بينها وبين الأصل بالعين المجردة شديد الصعوبة. وقد يبدو التاب نابينغ تهديدًا هامشيًا مقارنة بأنواع الهجمات الأخرى، غير أن بساطته وفعاليته تصنعان منه خطرًا حقيقيًا لا يحتمل الاستهانة. والخبر الإيجابي أن الإجراءات البسيطة التي استعرضناها تكفي وحدها لتقليص احتمال وقوعك ضحية بشكل ملحوظ.

ولتوضيح الفروق الجوهرية بين هذا الأسلوب والتصيد التقليدي المعتاد، أعددنا لك مقارنة سريعة بين النمطين:

وجه المقارنة	التصيد التقليدي	التاب نابينغ
وسيلة الاستدراج	روابط مريبة ورسائل بريد احتيالية	تبويب مفتوح أصلاً في متصفحك
توقيت الهجمة	عند النقر على الرابط المزيف	أثناء غيابك عن التبويب غير النشط
برمجيات خبيثة	قد تعتمد على تنزيل ملفات أو مرفقات	لا يحتاج أي تنزيل على الإطلاق
درجة الخفاء	ظاهرة نسبيًا أمام المستخدم	شبه صامتة؛ لا شيء يبدو غريبًا عند العودة للتبويب

تصرّف بسرعة وبتسلسل واضح إذا شككت بوقوعك ضحية

اللحظة التي لا يتمنى أحد وصولها قد تقع فعلًا؛ فإن تأكدت أو شككت بقوة بأنك وقعت ضحية للتاب نابينغ، فالأهم أن تتحرك بهدوء لكن دون إضاعة ثانية واحدة. والتحرك السريع يمر أساسًا عبر معرفة الخطوات مسبقًا بدلًا من التصرف عشوائيًا تحت ضغط التوتر، فالتوتر دائمًا ما يولّد أخطاء إضافية. إليك التسلسل الصحيح الذي أوصي باتباعه:

أغلق كل شيء واقطع الاتصال فورًا: أغلق جميع تبويبات المتصفح، وافصل حسابك من أي حساب يُحتمل أنه تأثر. والنقطة الجوهرية هنا هي إغلاق كل الجلسات النشطة من الحاسوب والهاتف وأي جهاز آخر تستخدمه، فلا تترك بابًا مفتوحًا واحدًا.
غيّر كلمات المرور مرتبةً من الأهم: ابدأ بأكثرها حساسية، ككلمات مرور البنك والبريد الإلكتروني الأساسي وشبكات التواصل. ومن هذه اللحظة لا تعيد استخدام أي كلمة مرور سابقة ولا تصنع تعديلات طفيفة عليها؛ الأفضل الاعتماد على مدير كلمات مرور يولّد لك كلمات طويلة وفريدة لكل خدمة على حدة. وعند التغيير، فعّل المصادقة الثنائية في كل حساب يدعم هذه الميزة، فهي خط الدفاع الأخير إن حاول المهاجم العودة مرة أخرى.
راجع الجلسات النشطة في كل خدمة: تتيح معظم البنوك وخدمات البريد وشبكات التواصل الاطلاع على الأجهزة والمواقع التي جرى منها الدخول إلى حسابك مؤخرًا. أغلق إذن أي جلسة لا تتعرف عليها فورًا، واحجب الدخول من المواقع المجهولة قبل أن يستفيد منها أحد.
أبلغ البنك إذا شمل الهجوم حسابات مالية: اشرح ما جرى بالتفصيل الدقيق؛ فبالتصعيد بهذا الشكل يستطيعون الوصول إلى ما تعجز عنه أنت: تجميد البطاقات، ومراقبة المعاملات المشبوهة لحظة بلحظة، بل قد يساعدونك في استعادة أي خسائر واردة.

فحص الأجهزة والشبكة بعد تدبّر الأمر

بعد إدارة الأزمة وإغلاق أبواب الاختراق، يوصى بإجراء فحص شامل للحاسوب والهاتف بواسطة برنامج حماية مُحدّث، للتأكد من عدم تنزيل أي برمجية خبيثة إضافية خلال الحادثة. وبالتوازي مع ذلك، ليست فكرة سيئة على الإطلاق تغيير كلمة مرور شبكة الواي فاي لديك، إضافة إلى أي أجهزة أخرى متصلة بالشبكة نفسها، حتى تغلق أي ممر ربما لمسه المهاجم أثناء محاولته. وهذه الخطوة الأخيرة كثيرًا ما تُغفل، رغم أنها تفصل بين حادثة عابرة واختراق ممتد. بهذا التسلسل المنظم تحوّل الحادثة الأمنية من ظرف مرعب إلى مشكلة تحت السيطرة، وتعود إلى التصفح وقد استعدت ثقتك بحماية حساباتك.

تذكّر دائمًا قاعدة بسيطة: قدر بسيط من عدم الثقة في العالم الرقمي لا يضر أبدًا. حافظ على يقظتك، ودقّق عناوين المواقع قبل كل إدخال للبيانات، والأهم من ذلك كله أن تبقى مدركًا للتهديدات القائمة؛ فالوعي هو ما يمنحك تصفحًا هادئًا وآمنًا في كل مرة تفتح فيها متصفحك.

الأسئلة الشائعة

ما هو التاب نابينغ وكيف يختلف عن التصيد الاحتيالي التقليدي؟ التاب نابينغ أسلوب هجومي يعتمد على تحويل تاب مفتوح ومهمل في المتصفح إلى صفحة تسجيل دخول مزيفة انتظاراً لعودتك إليه، بينما يعتمد التصيد التقليدي على إقناعك بالنقر على رابط خبيث وصولاً إلى موقع احتيالي. بعبارة أخرى، أنت لا تُخدع عند دخولك الموقع الموثوق، بل عند عودتك إلى تابٍ ظننت أنه ما زال يحتوي صفحتك الأصلية.

كيف يعمل هذا الهجوم تقنياً عندما أغادر التاب؟ بعد مغادرة التاب، ترصد سكربتات المهاجم أن الصفحة أصبحت غير نشطة، ثم تعيد كتابة محتواها بعد فترة قصيرة لتصبح نسخة مزيفة من صفحة تسجيل دخول لخدمة شائعة. وفي الصيغة المسمى «التاب نابينغ العكسي»، يستغل الموقع المفتوح في تاب جديد الخاصية window.opener للتحكم بالصفحة الأصلية وإعادة توجيهها إلى موقع تصيد دون أن تنتبه.

لماذا ينجح التاب نابينغ حتى مع المستخدمين الذين يعرفون أساليب التصيد؟ يعتمد هذا الهجوم على شرائح الانتباه لا على الجهل، إذ تلتقط عينك تصميماً مألوفاً فتفترض تلقائياً أنك في المكان الصحيح دون فحص شريط العنوان. كما يستغل عادة إبقاء التابات المفتوحة أثناء العمل، لذا لا يبدو استمرار «الجلسة» أمراً مشبوهاً في نظرك.

هل يساعد استخدام مدير كلمات المرور والتحقق بخطوتين في الحماية من هذا النوع من التصيد؟ نعم، فمدير كلمات المرور يربط بياناتك بالنطاق الدقيق ولن يعبئها تلقائياً في صفحة مزيفة بنطاق مختلف، وهو خط دفاع فعّال لأنك لن تكتب كلمة المرور يدوياً في موقع احتيالي. أما التحقق بخطوتين فيمنع المهاجم من الاستفادة من كلمة المرور وحدها حتى لو نجح في سرقتها.

ماذا تفعل فوراً إذا اشتبهت في أنك أدخلت بياناتك في صفحة مزيفة؟ غيّر كلمة مرور الحساب المتأثر فوراً من جهاز نظيف وموثوق، وسجّل الخروج من جميع الجلسات النشطة من إعدادات الحساب. ثم فعّل التحقق بخطوتين إن لم يكن مفعلاً، وراقب الحساب بحثاً عن أي نشاط غير مألوف، وإذا كنت تستخدم نفس كلمة المرور في مواقع أخرى فغيّرها هناك أيضاً.