urlscan.io

يوضّح ملف هذا البوت الشخصي بالضبط ما يفعله: "هل تلقيت رابطًا مشبوهًا؟ تريد تحليله في الوقت الفعلي باستخدام urlscan.io؟ يمكنك ذلك الآن." وurlscan.io هو ماسح روابط ومواقع معروف ومتاح للجميع، يُستخدم على نطاق واسع في مجتمع أبحاث الأمن — فهو يزور الصفحة فعليًا في متصفح معزول (sandbox) ويسجّل ما تفعله (ما تحمّله، الدومينات التي تتواصل معها، شكلها)، بدلًا من مجرد مقارنة نص الرابط بقائمة سوداء.

هذه النظرة السلوكية في الوقت الفعلي هي نوع مختلف جوهريًا من الفحص مقارنة بمجرد البحث في قائمة سوداء: صفحة تصيّد جديدة تمامًا لم تُدرَج بعد في أي قائمة سوداء يمكن اكتشافها إذا كشفت زيارة urlscan.io الآلية أنها تقلّد صفحة تسجيل دخول أو تُحوِّل إلى مكان مشبوه. إرسال رابط إلى هنا بدلًا من فتحه بنفسك يتجنّب خطر تنفيذ متصفحك لأي شيء ضار على الصفحة.

إنه غلاف تسهيلي غير رسمي فوق خدمة urlscan.io العامة نفسها، ولا يديره urlscan.io مباشرة، لذا تعامل مع أي رابط ترسله على أنه سيصبح فعليًا نتيجة فحص عامة (فحوصات urlscan.io نفسها عادة ما تكون عامة افتراضيًا) — لا ترسل أبدًا رابطًا يحتوي على رمز خاص، أو رمز إعادة تعيين كلمة مرور، أو أي رابط حساس لمرة واحدة.