زوهو - رسالة بريد إلكتروني احتيالية تطلب منك تحديث طريقة الدفع

لا تزال عمليات الاحتيال عبر البريد الإلكتروني من أكثر الأدوات فعاليةً لدى مجرمي الإنترنت، لا سيما عندما تستغل الرسائل مخاوف انقطاع الخدمة أو فشل الدفع. تُصاغ إشعارات الفواتير الاحتيالية لخلق شعورٍ بالاستعجال ودفع المتلقين إلى التصرف دون التحقق من هويتهم، مما يزيد من احتمالية سرقة البيانات أو التعرض لأضرار مالية.

نظرة عامة على عملية الاحتيال المتعلقة بتحديث مدفوعات Zoho

تُعدّ رسائل البريد الإلكتروني الاحتيالية "Zoho – تحديث طريقة الدفع" حملة تصيّد إلكتروني تنتحل صفة مزوّد خدمة معروف لخداع المتلقّين. تدّعي هذه الرسائل زورًا أنها صادرة من Zoho، وتحذّر من عدم إمكانية معالجة دفعة اشتراك. ووفقًا للرسالة، يُقدّم هذا على أنه المحاولة الفاشلة الثانية، مصحوبةً بتهديد بتعليق الخدمات المرتبطة بها قريبًا. على الرغم من تشابه العلامة التجارية، فإن هذه الرسائل لا ترتبط بأي شركات أو مؤسسات أو مزوّدي خدمات شرعيين.

كيف تُمارس الرسائل الاحتيالية ضغوطاً على المتلقين؟

تعتمد رسائل البريد الإلكتروني الاحتيالية على استغلال حالة الاستعجال والخوف من انقطاع الخدمة للتلاعب بالمستخدمين. يُطلب من المستلمين تأكيد بيانات بطاقاتهم الائتمانية أو تغيير طريقة الدفع لاستعادة الوصول دون انقطاع. يتضمن البريد رابطًا بارزًا بعنوان "تحديث الفواتير"، يُحيل الضحايا إلى موقع ويب مزيف مصمم ليبدو كبوابة دفع اشتراك حقيقية. الهدف هو إظهار الطلب كإجراء روتيني وجدير بالثقة مع إخفاء نواياه الخبيثة.

داخل موقع الدفع الوهمي

يستمر الموقع الإلكتروني المرتبط في عملية الخداع من خلال تحذير المستخدم بأن أمامه يومين فقط لإتمام المعاملة. ويحث الزوار على تقديم معلومات مالية وشخصية حساسة، ويعرض واجهة مصقولة لتعزيز المصداقية. ومن العناصر النموذجية الموجودة في هذه الصفحة ما يلي:

• طلبات رقم البطاقة وتاريخ انتهاء الصلاحية ورمز التحقق من البطاقة (CVV) واسم المستخدم الأول واسم عائلته.
• عرض سعر الاشتراك، والإجمالي المخفض، وحقل رمز الخصم الاختياري، وزر لتأكيد عملية الشراء.

الهدف الحقيقي وراء عملية الاحتيال

الهدف الرئيسي لهذه العملية هو جمع بيانات الدفع والبيانات الشخصية، والتي قد تُستخدم لاحقًا في معاملات غير مصرح بها، أو سرقة الهوية، أو إعادة بيعها في الأسواق الإجرامية. وقد يجد الضحايا أنفسهم محرومين من الوصول إلى حساباتهم المشروعة، ويواجهون تعقيدات إضافية نتيجة استغلال المهاجمين للمعلومات المسروقة. لذا، يُنصح بشدة بتجاهل الرسالة وتجنب أي تفاعل مع الموقع المرتبط بها لتجنب الخسائر المالية والأضرار الأخرى.

مخاطر محتملة لتوزيع البرامج الضارة

في بعض الحالات، تُستخدم رسائل البريد الإلكتروني من هذا النوع كآلية لنشر البرامج الضارة. قد يُضمّن المهاجمون محتوىً ضارًا مُصممًا لإصابة الأنظمة بمجرد التفاعل معه. ومن الأساليب الشائعة ما يلي:

• المرفقات الخبيثة مثل مستندات Word أو Excel أو PDF، أو الأرشيفات المضغوطة، أو الملفات القابلة للتنفيذ التي تنشر البرامج الضارة عند فتحها أو عند تمكين وحدات الماكرو.
• روابط مضمنة تؤدي إلى مواقع ويب مخترقة أو مزيفة تحث المستخدمين على تنزيل وتشغيل برامج ضارة.

أفكار أخيرة حول الحفاظ على الحماية

تجمع هذه الحيلة بين بريد إلكتروني مزيف وموقع إلكتروني احتيالي لاستخراج معلومات حساسة تحت ستار مشكلة في الفواتير. هدفها النهائي هو سرقة البيانات وتحقيق مكاسب مالية محتملة. لذا، يُنصح بالحذر من تنبيهات الدفع غير المرغوب فيها، والتحقق من مشاكل الحساب عبر القنوات الرسمية، وتجنب الروابط أو المرفقات غير المتوقعة، فهذه خطوات أساسية للحماية من سرقة الهوية والخسائر المالية واحتمالية إصابة النظام بالفيروسات.