كيف نقيّم المواقع
كل موقع يبدأ من 50 من 100. ما يفعله الموقع جيداً يضيف نقاطاً. وحده الدليل على الاحتيال يخفض الدرجة بشدة. كون الموقع جديداً أو صغيراً أو بيانات مالكه مخفية لا يكلّفه أي نقطة.
الأجزاء الأربعة للدرجة
| الجزء | ما يضيف نقاطاً |
|---|---|
| الأمان، حتى 20 | شهادة HTTPS صالحة (المجانية مثل المدفوعة)، وHSTS، وسجلات البريد SPF وDMARC. الشهادة غير الصالحة على موقع يعمل تخصم 10 نقاط، لأن بياناتك في خطر فعلي. |
| الشفافية، حتى 20 | بيانات تواصل، وصفحة من نحن، وسياسة خصوصية، وشروط مرتبطة من الصفحة الرئيسية، وبريد على نطاق الموقع نفسه، وروابط لحسابات التواصل الاجتماعي. |
| العمر والشهرة، حتى 15 | سنة أو ثلاث أو عشر سنوات منذ التسجيل، ووجوده في قائمة Tranco لأشهر مليون موقع. هذه تضيف نقاطاً فقط، والموقع الجديد يبدأ ببساطة من دونها. |
| تقييمات الزوار، حتى ±10 | متوسط تقييم الزوار، موزوناً بعدد المقيّمين. التقييم الواحد يحرّك الدرجة نقطتين على الأكثر. |
ما الذي يجعل الموقع أحمر
تُحدّ الدرجة، مهما كان أداء الموقع في غيرها، عندما نجد واحداً من هذه:
- خطير (الدرجة 8 أو أقل): النطاق موجود في قائمة Phishing.Database لنطاقات التصيّد النشطة، التي تُحدّث يومياً.
- خطر مرتفع (25 أو أقل): أبلغ عنه ثلاثة زوار مختلفين على الأقل كاحتيال، ويشكّلون 60% على الأقل من تقييماته.
- مشبوه (30 إلى 45 أو أقل): يبدو العنوان منتحلاً لعلامة معروفة، مثل اسم العلامة مع "login" أو "refund"، أو خطأ بحرف واحد في اسم موقع شهير. نستثني المواقع التي تحوّل إلى العلامة أو تحمل شهادتها.
- المتجر الذي يبدو أنه يقبل العملات الرقمية فقط يخسر 10 نقاط، لأن هذه المدفوعات لا يمكن استرجاعها.
ما نعرضه ولا نحسبه أبداً ضد الموقع
- النطاق الحديث. نسمّي المواقع التي يقل عمرها عن ستة أشهر "موقع جديد" لتعرف أن تاريخها قصير، لكن الدرجة لا تنخفض.
- بيانات المالك المخفية في السجل. معظم جهات التسجيل تخفيها افتراضياً.
- شركة الاستضافة أو جهة التسجيل. المزوّدون الشائعون والرخيصون يستضيفون ملايين المواقع النزيهة.
- قلة الزيارات، أو الشهادة المجانية، أو موقع يمنع فحصنا، أو سجل لا ينشر التواريخ.
من أين تأتي البيانات
- تواريخ التسجيل وجهة التسجيل: خدمة RDAP الرسمية للسجلات، عبر rdap.org.
- الشهادة وDNS والصفحة الرئيسية: يقرؤها خادمنا مباشرة ويعرّف نفسه باسم FraudPlatformsBot.
- الشهرة: قائمة Tranco، تُحدّث يومياً.
- التصيّد: Phishing.Database (رخصة MIT)، تُحدّث يومياً.
- التجارب: زوار هذا الموقع، تقييم واحد لكل موقع لكل زائر.
rdap.org · Tranco · Phishing.Database
الحدود
النتيجة النظيفة ليست ضماناً. قد لا يكون لموقع احتيال جديد بلاغات بعد، وقد يتلقى موقع نزيه تقييماً غير منصف. لذلك نعرض كل نتيجة على حدة. اقرأها، وادفع بوسيلة توفّر حماية للمشتري.
يمكن لأصحاب المواقع توثيق مواقعهم مجاناً، والرد على التقييمات، وطلب تصحيح. لأصحاب المواقع