أصبحت النطاقات المنتهية أداة مفضلة للقراصنة لإعادة توجيه الزوار إلى الاحتيال والبرمجيات الخبيثة، مع إنفاق يقترب من 7 ملايين دولار.
ما هي النطاقات المنتهية ولماذا تجذب القراصنة؟
يقصد بالنطاقات المنتهية تلك العناوين التي تنتهي مدة تسجيلها ثم تعود متاحة للحجز من جديد. المشكلة أن هذه النطاقات لا تبدأ من الصفر، بل ترث جزءاً من السمعة الرقمية والزيارات والروابط القديمة.
هذا الإرث يجعلها هدفاً ثميناً للمهاجمين، لأن بعض أنظمة الحماية أو المستخدمين قد ينظرون إليها باعتبارها مواقع موثوقة نسبياً. وهنا يتحول النطاق القديم إلى بوابة لصفحات مزيفة أو تنزيلات ضارة.
لماذا تبدو أخطر من النطاقات الجديدة؟
- قد تحتفظ بروابط خارجية قديمة من مواقع أخرى.
- يمكن أن ترث ثقة نسبية لدى بعض أدوات السمعة الرقمية.
- تستقبل زيارات مباشرة من مستخدمين اعتادوا على العنوان القديم.
- تُستغل لإعادة التوجيه السريع إلى صفحات نصب أو برمجيات خبيثة.
كم يبلغ حجم سوق النطاقات المنتهية في 2026؟
البيانات تشير إلى نشاط ضخم خلال النصف الأول من 2026، إذ أُعيد تسجيل نحو 50,400 نطاق يومياً ضمن الامتدادات العامة مثل com. وعند إضافة نطاقات الدول، يرتفع الرقم إلى قرابة 65 ألف نطاق كل يوم.
وبحسب ما رصدته تيكبامين، فهذا يعني أن نحو خُمس التسجيلات اليومية الجديدة يعود إلى النطاقات المنتهية. هذه النسبة الكبيرة تشرح لماذا أصبح هذا السوق ساحة مغرية ليس فقط للمستثمرين، بل أيضاً للمهاجمين.
كيف يستغل القراصنة هذه النطاقات في الهجمات؟
السيناريو المعتاد يبدأ بشراء نطاق منتهي كان يملك تاريخاً جيداً أو حركة مرور قائمة. بعد ذلك، يُعاد توظيفه لتوجيه المستخدمين إلى صفحات احتيالية تطلب بيانات حساسة أو إلى مواقع تُسقط ملفات خبيثة على الأجهزة.
الخطورة الحقيقية أن الزائر قد لا يلاحظ التغيير فوراً، خصوصاً إذا كان قد عرف الموقع سابقاً. لهذا السبب، تبدو هذه الطريقة أكثر فاعلية من إنشاء نطاق جديد بلا تاريخ أو جمهور.
- إعادة توجيه الزوار إلى صفحات سرقة بيانات.
- نشر برمجيات خبيثة عبر تنزيلات مقنعة.
- استغلال الثقة القديمة للموقع في حملات تصيد.
- الاستفادة من الروابط المؤرشفة وحركة المرور المتبقية.
ما الامتدادات الأكثر استخداماً في هذه الظاهرة؟
تشير الأرقام إلى أن امتدادات net وxyz تتصدر نشاط إعادة التسجيل، متقدمة حتى على com في بعض الفترات. كما تظهر امتدادات أخرى مثل org وvip وonline وstore وsite وapp وshop ضمن القائمة الأكثر نشاطاً.
أين تتم عمليات إعادة التسجيل غالباً؟
- منصات تسجيل كبرى تستقبل آلاف العمليات يومياً.
- خدمات متخصصة تراقب لحظة حذف النطاق من السجل.
- مزادات علنية عندما يتنافس أكثر من طرف على نفس النطاق.
وتعتمد هذه الخدمات على أنظمة آلية ترصد اللحظة الدقيقة التي يصبح فيها النطاق متاحاً، ثم تنفذ طلبات تسجيل متتالية بسرعة كبيرة. هذا يفسر كيف تتحول العملية إلى سباق تقني عالي التنافس.
كيف يمكن تقليل مخاطر النطاقات المنتهية؟
أفضل خطوة للمؤسسات هي عدم ترك النطاقات المهمة تنتهي من الأساس، مع تفعيل التجديد التلقائي ومراقبة الأصول الرقمية المرتبطة بالعلامة التجارية. كما يفيد فحص سجل النطاق قبل الوثوق بأي رابط قديم أو نتيجة بحث غير مألوفة.
في النهاية، تكشف هذه الظاهرة أن النطاقات المنتهية لم تعد مجرد فرصة استثمارية، بل أصبحت ثغرة أمنية فعلية تستحق الانتباه. ولهذا ترى تيكبامين أن الوعي بتاريخ النطاق وسلوكه الحالي بات جزءاً أساسياً من الحماية الرقمية الحديثة.
