Zoho - مراجعة رسائل البريد الإلكتروني الصادرة الخاصة بك
يستخدم مجرمو الإنترنت تكتيكات خادعة بشكل متزايد لخداع المستخدمين وإقناعهم بالكشف عن معلومات حساسة. وتظل تكتيكات التصيد الاحتيالي، على وجه الخصوص، تهديدًا شائعًا، حيث تستغل ثقة المستخدمين وسرعة استجابتهم. ومن بين هذه المخططات الاحتيالية عملية الاحتيال Zoho—Review Your Outgoing emails، وهي حملة تصيد احتيالي مصممة للحصول على بيانات اعتماد تسجيل الدخول دون علم من خلال انتحال صفة إشعار أمان شرعي من Zoho. إن فهم كيفية عمل هذا التكتيك والتعرف على علامات التحذير الخاصة به أمر بالغ الأهمية في منع خروقات البيانات المحتملة والخسائر المالية.
جدول المحتويات
كيف تعمل تكتيكات التصيد الاحتيالي من خلال Zoho
تتضمن هذه الحيلة رسائل بريد إلكتروني احتيالية متخفية في هيئة إشعارات أمنية من Zoho، وهي مجموعة برامج سحابية شائعة تستخدم لإدارة البريد الإلكتروني والأعمال. تزعم رسالة التصيد الاحتيالي كذبًا أن بعض رسائل البريد الإلكتروني الصادرة من المستلم قد تم رفضها بسبب مخاوف أمنية. لحل المشكلة، يتم توجيه المستخدم للوصول إلى رابط موجود في البريد الإلكتروني لمراجعة الرسائل المتأثرة.
ولخلق شعور بالإلحاح، تحذر رسالة البريد الإلكتروني من أن الرابط سينتهي صلاحيته خلال 48 ساعة، مما يضغط على المتلقين للتصرف بسرعة دون التحقق من شرعية الطلب.
صفحة التصيد الاحتيالي الخادعة
يتم توجيه المستخدمين الذين يتفاعلون مع الرابط إلى صفحة تسجيل دخول احتيالية على Zoho مصممة لتبدو متطابقة مع بوابة تسجيل الدخول الرسمية على Zoho. تطلب هذه الصفحة المزيفة من المستخدمين إدخال بيانات اعتماد Zoho الخاصة بهم، بما في ذلك عنوان بريدهم الإلكتروني (أو رقم هاتفهم) وكلمة المرور.
بمجرد إدخال هذه البيانات، يتم إرسالها على الفور إلى المحتالين، الذين يمكنهم بعد ذلك استغلال الحساب المخترق للقيام بأنشطة غير آمنة مختلفة. غالبًا ما يستخدم مجرمو الإنترنت بيانات الاعتماد المجمعة للحصول على وصول غير مصرح به إلى رسائل البريد الإلكتروني التجارية أو الحسابات المالية أو الخدمات المرتبطة الأخرى.
مخاطر الوقوع في فخ هذا التكتيك
إذا نجح مجرمو الإنترنت في الحصول على بيانات اعتماد تسجيل الدخول الخاصة بـ Zoho، فيمكنهم إساءة استخدامها بعدة طرق:
- اختطاف حسابات الأعمال – إذا استخدم الضحية Zoho لإرسال رسائل البريد الإلكتروني المتعلقة بالعمل، فقد يتمكن المحتالون من الوصول إلى معلومات حساسة للشركة، مما قد يؤدي إلى الاحتيال المالي أو خروقات البيانات.
- سرقة الهوية - يمكن الاستفادة من بيانات الاعتماد المجمعة للوصول إلى خدمات مرتبطة أخرى، مثل وسائل التواصل الاجتماعي أو الخدمات المصرفية عبر الإنترنت، مما قد يؤدي إلى معاملات غير مصرح بها أو الاحتيال على الهوية.
- نشر المزيد من رسائل التصيد الاحتيالي عبر البريد الإلكتروني - بمجرد السيطرة على البريد الإلكتروني للمستخدم، يمكن للمحتالين إرسال رسائل بريد إلكتروني احتيالية إلى جهات اتصال الضحية، مما يؤدي إلى نشر مخطط التصيد الاحتيالي الخاص بهم.
- بيع البيانات المسروقة على الويب المظلم - يمكن بيع التفاصيل الشخصية وبيانات تسجيل الدخول إلى مجرمي الإنترنت الآخرين، مما يزيد من مخاطر سرقة الهوية والاحتيال المالي على المدى الطويل.
التعرف على العلامات الحمراء
عادةً ما تشترك رسائل التصيد الاحتيالي في خصائص قياسية يمكنها مساعدة المستخدمين على تحديدها وتجنبها:
- الاستعجال المزيف – يضغط البريد الإلكتروني على المتلقي للتصرف بسرعة من خلال الادعاء بأن المشكلة يجب حلها خلال 48 ساعة.
- التحيات العامة - بدلاً من مخاطبة المستخدم بالاسم، قد يستخدم البريد الإلكتروني تحيات غامضة مثل "عزيزي المستخدم" أو "عميل Zoho".
- الروابط المشبوهة - قد لا يؤدي الرابط المقدم إلى موقع Zoho الرسمي ولكن إلى نطاق يبدو مشابهًا، وغالبًا ما يحتوي على أخطاء إملائية بسيطة أو أحرف إضافية.
- قواعد نحوية أو تنسيق رديء - تحتوي العديد من رسائل التصيد الاحتيالي على أخطاء إملائية أو صياغة محرجة أو تناقضات في التنسيق والتي لا تستخدمها الشركات المشروعة.
كيف يقوم المحتالون بتوزيع هذه الرسائل الإلكترونية
يستخدم مجرمو الإنترنت طرقًا متعددة لتوزيع رسائل التصيد الاحتيالي عبر البريد الإلكتروني، وغالبًا ما يستهدفون جمهورًا واسعًا على أمل خداع أكبر عدد ممكن من المستخدمين. تتضمن تكتيكات التوزيع هذه ما يلي:
- حملات البريد الإلكتروني الجماعية – يرسل المحتالون رسائل بريد إلكتروني احتيالية بكميات كبيرة، وغالبًا ما يتم الحصول عليها من قواعد بيانات مسربة أو سجلات عامة.
- حسابات البريد الإلكتروني المخترقة - إذا تمكن المهاجمون من الوصول إلى حساب بريد إلكتروني شرعي، فقد يستخدمونه لإرسال رسائل تصيد إلى جهات الاتصال، مما يجعل عملية الاحتيال تبدو أكثر أصالة.
- عناوين البريد الإلكتروني المزيفة - يمكن لمجرمي الإنترنت التلاعب بعناوين البريد الإلكتروني لإظهار أن الرسالة تأتي مباشرة من Zoho.
كيفية حماية نفسك من أساليب التصيد الاحتيالي
لتجنب الوقوع ضحية لعملية الاحتيال Zoho - Review Your Outgoing emails ومحاولات التصيد الاحتيالي المماثلة، اتبع أفضل ممارسات الأمن السيبراني التالية:
- تأكيد المرسل – إذا وجدت إشعارًا أمنيًا غير متوقع، فتأكد من شرعيته عن طريق الاتصال بـ Zoho مباشرةً عبر القنوات الرسمية.
- مرر الماوس فوق الروابط – قبل النقر فوق أي رابط في رسالة بريد إلكتروني، حرك الماوس فوقه للتحقق من عنوان URL الفعلي. إذا لم يتطابق مع موقع Zoho الرسمي، فلا تنقر فوقه.
- تمكين المصادقة الثنائية (2FA) – إن إضافة طبقة إضافية من الأمان إلى حساب Zoho الخاص بك يضمن أنه حتى إذا تم جمع كلمة مرورك، فلن يتمكن المهاجمون من الوصول إلى حسابك بدون خطوة المصادقة الثانوية.
- الكشف عن رسائل البريد الإلكتروني المشبوهة - إذا تلقيت رسالة بريد إلكتروني احتيالية، فأبلغ عنها إلى Zoho ومزود البريد الإلكتروني الخاص بك للمساعدة في منع المزيد من الهجمات.
الأفكار النهائية
تعد عملية الاحتيال Zoho—Review Your Outgoing emails عبارة عن حملة تصيد خادعة مصممة لسرقة بيانات تسجيل الدخول للمستخدمين من خلال التظاهر بأنها تحذير أمني. من خلال الاعتراف بعلامات التحذير وتبني تدابير أمنية استباقية، يمكن للمستخدمين حماية حساباتهم من الوصول غير المصرح به ومنع التهديدات الإلكترونية المحتملة. يعد توخي الحذر عند التعامل مع رسائل البريد الإلكتروني غير المرغوب فيها وتجنب الروابط المشبوهة أمرًا ضروريًا لحماية المعلومات الشخصية والتجارية من مجرمي الإنترنت.
رسائل
تم العثور على الرسائل التالية المرتبطة بـ Zoho - مراجعة رسائل البريد الإلكتروني الصادرة الخاصة بك:
|
Subject: Secure Your Outgoing Emails Hello, Please review your outgoing emails at m.zoho.com/secure/mail through our new web secure system. For security purposes some of your outgoing emails have been rejected and stopped from delivering. The link to Review your emails will expire in 48 hours. Login On to Review Here» For detailed instructions, take a look at our online help portal. We'd love to hear your feedback. Reach us at support@zohomail.com with your suggestions or comments. Our priority is to make Zoho Mail the most reliable, efficient and fun to use email service. Thanks for choosing Zoho Mail! We’re glad to have you with us! - Zoho Mail Team |
