رسالة بريد إلكتروني احتيالية لتحديث طريقة الدفع في Zoho Workplace

يجب التعامل بحذر مع رسائل البريد الإلكتروني غير المتوقعة التي تطالب باتخاذ إجراء فوري، خاصةً إذا كانت تتعلق بالمدفوعات أو الوصول إلى الحسابات أو المعلومات الحساسة. غالبًا ما ينتحل مجرمو الإنترنت صفة علامات تجارية معروفة لخلق شعور بالإلحاح وخداع المتلقين للكشف عن بيانات قيّمة. تُعدّ رسائل البريد الإلكتروني التي تُسمى "تحديث طريقة الدفع في Zoho Workplace" مثالًا واضحًا على هذا الأسلوب. على الرغم من مظهرها الشرعي، إلا أن هذه الرسائل لا علاقة لها بشركة Zoho أو أي منظمة حقيقية، وهي مُختلقة بالكامل من قِبل المحتالين.

تنبيه فاتورة مزيف مصمم لإثارة الذعر

تتنكر رسائل البريد الإلكتروني الاحتيالية على أنها إشعارات رسمية من "فريق بريد Zoho". وتدعي هذه الرسائل زوراً أنه لا يمكن معالجة طريقة الدفع الخاصة بالمستلم لاشتراك Zoho Workplace، وتحذر من أنه سيتم تعليق الخدمات قريباً ما لم يتم تحديث معلومات الفوترة على الفور.

للضغط على المتلقين لحملهم على التصرف دون تفكير، تتضمن رسائل البريد الإلكتروني عادةً زر "التحديث الآن" وعبارات مثيرة للقلق توحي بانقطاع الوصول إلى الحساب. هذا الشعور المصطنع بالإلحاح سمة شائعة في حملات التصيد الاحتيالي.

أظهرت تحليلات إضافية أن رسائل البريد الإلكتروني تستخدم أحرفًا متجانسة، وهي رموز من أنظمة كتابة أخرى تشبه إلى حد كبير الأحرف اللاتينية القياسية. غالبًا ما يعتمد مجرمو الإنترنت على هذه التقنية لتجاوز مرشحات البريد العشوائي وجعل الرسائل الاحتيالية تبدو أكثر إقناعًا.

الغرض الحقيقي من زر “التحديث الآن”

لا يؤدي الزر الموجود في هذه الرسائل الإلكترونية إلى صفحة ويب شرعية تابعة لشركة Zoho. بل من المرجح أنه يعيد توجيه المستخدمين إلى موقع ويب احتيالي مصمم لتقليد بوابة تسجيل دخول حقيقية.

بعض صفحات التصيد الاحتيالي أكثر تطوراً، إذ تستطيع كشف نطاق البريد الإلكتروني للمستلم. وبحسب مزود خدمة البريد الإلكتروني للضحية، قد يُغيّر الموقع مظهره ديناميكياً ليُحاكي صفحة تسجيل دخول مختلفة، ما يجعل عملية الاحتيال أكثر إقناعاً.

تُرسل أي معلومات يتم إدخالها على هذه المواقع الإلكترونية الاحتيالية مباشرةً إلى المهاجمين. وقد يشمل ذلك ما يلي:

• أسماء المستخدمين وكلمات المرور الخاصة بالحسابات
• تفاصيل بطاقة الائتمان ومعلومات الفوترة
• المعلومات الشخصية التي يمكن استخدامها لسرقة الهوية
• بيانات اعتماد إضافية يمكن إعادة استخدامها لاختراق حسابات أخرى

بمجرد حصول مجرمي الإنترنت على هذه البيانات، قد يواجه الضحايا عمليات الاستيلاء على الحسابات، والمعاملات غير المصرح بها، والخسائر المالية، ومشاكل طويلة الأمد تتعلق بالهوية.

لا علاقة لشركة Zoho بهذه الرسائل الإلكترونية

من المهم فهم أن هذه الرسائل لا تصدر من شركة زوهو. وقد أكدت التحقيقات أن رسائل البريد الإلكتروني أُرسلت من نطاقات تابعة لجهات خارجية لا علاقة لها بالموضوع، وأنها تحتوي على ادعاءات ملفقة بالكامل.

يستغل المحتالون سمعة Zoho Workplace لكسب ثقة الضحايا المحتملين. ويتم استخدام اسم الشركة وعلامتها التجارية ومصطلحاتها المتعلقة بالفواتير دون إذن لدعم عملية الاحتيال.

التهديد الخفي للبرمجيات الخبيثة

لا تقتصر حملات التصيد الاحتيالي دائماً على سرقة بيانات الاعتماد. ففي بعض الحالات، تُستخدم رسائل البريد الإلكتروني من هذا النوع أيضاً لنشر البرامج الضارة.

يلجأ مجرمو الإنترنت عادةً إلى إرفاق ملفات خبيثة أو تضمين روابط تُؤدي إلى تنزيل برامج ضارة. قد تصل هذه الملفات الضارة بأشكال مختلفة، بما في ذلك البرامج التنفيذية، والملفات المضغوطة، وملفات PDF، ومستندات Microsoft Office. يُمكن أن يُؤدي فتح هذه الملفات أو تفعيل ميزات مثل وحدات الماكرو إلى تثبيت برامج ضارة على الجهاز. وبالمثل، يُمكن أن تُؤدي زيارة مواقع الويب الخبيثة إلى تنزيلات غير مرغوب فيها أو الإصابة بالبرامج الضارة.

كيفية الحفاظ على سلامتك

إذا ظهرت رسالة بريد إلكتروني بعنوان "تحديث طريقة الدفع في Zoho Workplace" في صندوق الوارد، فإن الرد الأكثر أمانًا هو تجنب التفاعل معها تمامًا.

• لا تنقر على زر "التحديث الآن" أو أي روابط أخرى في الرسالة.
• لا تُقدّم بيانات تسجيل الدخول أو تفاصيل الدفع أو المعلومات الشخصية.
• احذف البريد الإلكتروني أو صنّفه كبريد مزعج.
• إذا تم إدخال بيانات الاعتماد بالفعل، فقم بتغيير كلمات المرور المتأثرة على الفور واتصل بمقدمي الخدمات أو المؤسسات المالية المعنية.

الخاتمة

رسالة البريد الإلكتروني المُرسلة باسم "تحديث طريقة الدفع في Zoho Workplace" هي عملية احتيال إلكتروني مُصممة خصيصًا لسرقة بيانات تسجيل الدخول والمعلومات المالية عن طريق انتحال صفة خدمة موثوقة. تهدف تحذيرات الدفع العاجلة والروابط الخادعة والعلامة التجارية المُضللة إلى التلاعب بالمستلمين لحملهم على تسليم بيانات حساسة. يُعد توخي الحذر من إشعارات الفواتير غير المتوقعة والتحقق بشكل مستقل من أي مشاكل متعلقة بالحساب من أكثر الطرق فعالية لتجنب الوقوع ضحية لهذه العملية الاحتيالية.