الفصل الثاني والثلاثون. تحري إلكتروني

بالحديث عن الموقع الإلكتروني، فهو في المكان المناسب تماماً، معهد ماساتشوستس للتقنية.

بعد أسبوعٍ من بداية علاقتهما الحميمة، طفح الكيل معه، لا بد من معرفة شيءٍ عن هذه المنظمة.

روبرت: صديقي، أريد منك تتبع عنوان الموقع الإلكتروني هذا، زودني عن أية معلوماتٍ عنه.

في مقهى في حرم المعهد، أخرج جاك جهاز حاسوبه المحمول: حسناً، لنبدأ.

دخل الموقع الإلكتروني لتتبع عناوين النطاق

www.whois.ws

أدخل عنوان الموقع

www.wearenotfromhere.org

حسناً، تسجيل النطاق ليس قبل وقتٍ طويل، في عام 2022 وتم حجزه لسنوات عديدة.

أضاف: عنوان النطاق محمي، لقد قاموا بشراء خدمة حجب معلومات المالك، لا يمكن معرفتهم إلا من خلال العودة لشركة خدمة النطاقات أو لمزود النطاقات العالمي ICANN.

روبرت بكل ثقة: نعم بالتأكيد، لا مشكلة لديهم بالدفع، لديهم الكثير من المال صدقني.

ضحك: ليسوا بحاجةٍ لكثيرٍ منه، أنها تكلف عشرة دولارات سنوياً فقط.

أطرق رأسه بالأرض محرجاً، لا يفقه كثيراً بهذه الأمور.

أكمل جاك: ولكن هذا يحتاج بعض المال، انظر هنا

قام بتحريك مؤشر الصفحة للأسفل، وظلل على عنوان موقعٍ إلكتروني

www.cloudflare.com

هذا واحدٌ من أشهر مواقع خدمة العناوين السحابية، يمنعنا من معرفة عنوان الخادم الرئيسي المشغل للموقع، إنه طرف ثالث، يقف بيننا وبين خادم الموقع الرئيسي، يستقبل طلباتنا ويمررها له، ويستقبل النتيجة منه ويمررها لنا.

يُستخدم لحماية الخوادم من الاختراقات والهجمات، ولمنع معرفة موقعها الجغرافي من خلال عنوان ال IP Address الرئيسي للخادم.

روبرت: مكلفٌ كثيراً؟

جاك: لديهم حزمة مجانية وحزم مدفوعة، قد يكونون قاموا بشراء أقصى حماية، بضع مئاتٍ الدولارات بالشهر فقط. وبكلتا الحالتين فطريقنا من هنا مسدودٌ تماماً، لا يمكننا تقصي مالك الموقع، ولكن لدينا فرصة في تتبع تاريخ عنوان الخادم DNS، هو حالياً يشير إلى العنوان السحابي Cloudflare، وفي كثيرٍ من الأحيان، فإن التقنيين عندما يقومون بحجز نطاق الموقع يحولونه للخادم مباشرة أولاً، ثم بعدها يقومون بتحويله للخوادم السحابية وبالبحث في تاريخ سجلات ال DNS فإننا قد نعرف عنوان الخادم السابق، أو على الأقل أحد خوادمهم السابقة، ومن خلال تتبعه يمكن تتبعهم، لدينا فرصة، لنجرب.

قام بالطباعة على لوحة المفاتيح، دخل الموقع الإلكتروني

www.completedns.com

ادخل عنوان النطاق

www.wearenotfromhere.org

ضغط على زر التتبع

عض شفتيه: تباً، حذرين جداً، منذ أول لحظة قاموا بها بحجز النطاق حولوه مباشرة إلى خوادم سحابية، لا يريدون ترك أي أثر خلفهم!

نظر له روبرت نظرة ملؤها الريبة: هل تقول أن أمرهم مشبوه؟

جاك: لا، في الحقيقة أنا أفعل هذا عندما أريد إخفاء أثر أي موقعٍ إلكتروني، أقوم بتحويله مباشرة للخوادم السحابية لعدم ترك أي أثر على الخادم الرئيسي، ما أريد قوله إنهم محترفون، لا يريدون ترك شيء يدل عليهم، ليس بالضرورة أن يكون عملهم غير قانوني.

أغلق شاشة الحاسوب اللوحي ونظر إليه: اسمع، لدينا طريقتان، الأولى نذهب إلى شركة النطاقات مباشرة أو شركة الخوادم، ونطلب منهم معلومات الموقع، وسوف يغلقون الباب في وجهنا، أو يرمي بنا الحراس من النافذة، فهم لن يعطونا معلومات عملائهم إلا بأمرِ محكمةٍ رسمي، والطريقة الثانية هي من خلال وكالة الاستخبارات المركزية CIA أو مكتب التحقيقات الفدرالي FBI بالتأكيد لديهم طرقهم الخاصة التي نجهلها.

ضحك روبرت: ماذا تقول يا صديقي! هل تريد منا الذهاب لوكالة الاستخبارات المركزية واخبارهم أننا نريد تتبع هذا الموقع.

جاك: لدي صديقٌ يعمل في قسم الجرائم الإلكترونية في ال FBI، يمكنني طلب خدمةٍ منه.

أمسك جواله وكتب لأحدهم عبر تطبيق المحادثات الفورية….

-صديقي، أريد منك خدمة، معلوماتِ المالك لهذا الموقع

www.wearenotfromhere.org

وضع الهاتف جانباً، مرت لحظاتٍ من الصمت قطعها صوت جاك: ما هي قصة الموقع؟

روبرت: لا شيء مهم، يتحدثون عن أمورٍ غريبة عن الماورائيات وقد أثرت في عقل صديقتي الحميمة.

ضحك: ماذا تقول؟

تقدم نحوه وهمس له: روبرت، النساء ليسوا بحاجة لمواقعٍ إلكترونية ليؤمنوا بالخرافات، لقد خلقت معهم يا عزيزي.

هز روبرت رأسه: نعم

أطبق شفتيه ثم أضاف بسخرية: المشكلة أنها أثرت بي أنا كذلك.

جاك: لا تقلق، أنت لست بحاجة لي، إن أحسست أنك غير طبيعيٍ يمكنك زيارة أخصائي نفسي، يمكنني ترتيب موعدٍ لك مع طبيبي.

روبرت مستهجناً: لديك طبيبٌ نفسي!

جاك: نعم، منذ بت في علاقةٍ دائمة.

قطع صوت الهاتف ضحكاتهم، عددٌ من الرسائل وصلت متتابعة، بكل حماسة أمسكه، أشار به في الهواء، الآن ستعلم ما يمكن للعلاقات فعله.

فتح المحادثة

المرسل أرثر: صديقي، الخادم موجود في شرق آسيا، عنوان النطاق مسجل بمعلومات تبدو مزيفة، العنوان مزيف، شركة النطاقات تقبل الدفع بالعملات الرقمية المشفرة، وتم الدفع بها، بناءً على هذا نفترض أن الخادم كذلك تم شراؤه بالعملات المشفرة، عنوان البريد الإلكتروني للموقع مشفر وبمعلوماتٍ مزيفة.

جاك: ما من طريقة؟

أرثر: هذا الموقع يستحيل تتبعه إلا من خلال إجبار شركة الخوادم أو شركة النطاقات، وهذا خارج صلاحيتي، أو اختراقه وإخضاعه لمراقبةٍ حثيثة لجميع حركات الزوار، لمعرفة عنوان ال IP للمالك المخول له دخول لوحة التحكم الرئيسية، ولكن بناء على الذي أمامي، فهو بالتأكيد يستخدم خدمات التشفير VPN، وبالتالي علينا العودة والبحث عنه من خلال الشركة التي يستخدمها، وغالباً سوف نصطدم بأمور كهذه، وسوف ندخل في حلقة لا تنتهي، لا أملك الصلاحيات الكافية لتتبعه، إن كان الموقع يدعم الإرهاب فعليك تقديمُ بلاغٍ بشأنه ونتبع البرتوكولات التقليدية، وإن قبلت الإدارة فتح ملف مراقبةٍ له، فقد نتمكن من فعل شيءٍ بخصوصه.

جاك: لا تذهب بتفكيرك بعيداً، الأمر لا يستحق.

أرثر: هناك شيءٌ واحد يمكنني إخبارك به، عنوان النطاق هذا حديث جداً، لكنه ليس الأصلي، هناك عنوانُ نطاقٍ آخر لهم أقدم منه، تم إلغاؤه واستحداث هذا بدلاً منه، تاريخهم أقدم من تاريخ عنوانهم.

وضع الهاتف بين يدي روبرت، قرأ المحادثة، نظرة ذهول على وجهه.

-إنها منظمة! تستقبل المال من المشتركين، لمَ كل هذه السرية؟

جاك: أعد ما قلته تواً.

عقد حاجبيه، لم يفهم مراده: ماذا؟

-هل قمت بدفع المال لهم؟

-نعم

-بالبطاقة الائتمانية؟

-لا، فعلياً صديقتي من دفعت وأظنها دفعته بالبطاقة، ربما….

صرخ جاك مستهجناً: يا صديقي دعها تتصل مع البنك وتسألهم لمن ذهبت أموالها!

للمرة الثانية اليوم، عض شفتيه، وعقد حاجبيه أكثر، وأطرق رأسه بالأرض

وضع يده على جبينه: تباً لي، كيف لم أفكر بهذا!