رسالة الفishing التي جاءت من خوادم DocuSign نفسها

المحتال لا يحتاج إلى تزوير DocuSign. يمكنه ببساطة الاشتراك به.

هذا هو الجزء الذي يخطئ فيه معظم الناس بشأن رسائل الفواتير المزيفة التي تصل إلى صناديق البريد الخاصة بهم. تم تدريبنا على البحث عن المؤشر — المجال المكتوب بشكل خاطئ، عنوان المرسل الغريب، الرابط الذي يؤدي إلى docus1gn-secure-login أو شيء ما. لكن موجة متنامية من هذه الحيل تمر عبر كل مرشح بسهولة، لأن المجرمين لا يقلدون DocuSign على الإطلاق. إنهم يستخدمونها. حساب حقيقي، مغلف حقيقي، بريد إلكتروني حقيقي مُرسل من خوادم البريد الفعلية لـ DocuSign.

إليك كيفية عمله. يقوم المهاجم بإنشاء حساب DocuSign شرعي، وينشئ وثيقة حقيقية — على سبيل المثال، "فاتورة" بقيمة 9,800 دولار عن خدمات أمان الشبكة من مورد وهمي — ويرسلها إليك عبر مسار طلب التوقيع الطبيعي للمنصة. ترسلها DocuSign بسرور. البريد الإلكتروني نشأ بالفعل من البنية التحتية لـ DocuSign، لذا فهو يحمل مصادقة صحيحة. الحيلة تعيش داخل الوثيقة: رقم هاتف للاتصال به، أو تعليمات لتحويل أموال قبل أن "توافق" على الرسوم. لا برامج ضارة، لا رابط مزيف لمرشحك كي يكتشفه. اعترفت DocuSign بهذا النمط وتحذر المستخدمين من أن منصتها نفسها يتم إساءة استخدامها بهذه الطريقة.

ما يقودنا إلى العلامة الخضراء، وسبب كذبها عليك.

عندما يخبرك موفر بريدك الإلكتروني بأن الرسالة "موثقة"، فإنه يجري ثلاث فحوصات: SPF و DKIM و DMARC. يؤكد SPF أن الرسالة جاءت من خادم مُصرّح برسائل ذلك المجال. يضيف DKIM توقيعاً تشفيراً يثبت عدم العبث بالرسالة أثناء النقل. يربط DMARC الاثنين معاً ويخبر جهات الاستقبال ما يجب فعله إذا فشلا. الثلاثة جميعاً حقيقية ومفيدة وتستحق أن تمتلكها. الالتقاط هنا: لم يتم بناؤها أبداً لحل هذا: فهي تتحقق من من أرسل البريد الإلكتروني، وليس ما إذا كان هذا الشخص يحاول سرقتك. الرسالة المرسلة عبر خوادم DocuSign الحقيقية تجتاز الثلاثة جميعاً بألوان زاهية — لأنها حقاً من DocuSign. المصادقة تعمل تماماً كما هو مصمم. إنها ببساطة لا تستطيع قراءة النية.

هذا هو الموضع الضعيف الذي تعلم المهاجمون استغلاله على نطاق واسع. سجلت Proofpoint، التي تحقق في هذا الموضوع للعيش، ارتفاعاً في "إساءة الخدمة الشرعية" — حملات تستخدم منصات موثوقة مثل DocuSign و PayPal و Microsoft و Dropbox تحديداً لأن تلك المجالات تجتاز كل فحص مصادقة ونادراً ما يتم حظرها. ميزة "طلب المال" الخاصة بـ PayPal نفسها كانت المفضلة للسبب ذاته: بريد إلكتروني حقيقي من PayPal، برابط PayPal حقيقي، يطلب منك الطعن في رسوم لم تحدث أبداً بالاتصال برقم يصل إلى المحتال.

النطاق هو الجزء المزعج. سجل مركز شكاوى الجرائم الإنترنت التابع لـ FBI خسائر بلغت أكثر من 16 مليار دولار في 2024، مع توسيط البريد الإلكتروني للعمل — الفئة المصقولة وخالية من البرامج الضارة والتي تبدو شرعية تماماً والتي تنتمي إليها هذه المزيفات — من بين الأكثر تكلفة. هذه ليست رسائل بريانس نيجيرية فوضوية. إنها نظيفة وموسومة وموثقة.

فما الذي يحميك فعلياً، إذا لم تكن العلامة الخضراء كافية؟ ليس المرسل. الطلب. الفاتورة الحقيقية لا تحتوي على موعد نهائي للذعر. طلب التوقيع الحقيقي يطابق شيئاً كنت تتوقعه بالفعل. عندما تخبرك وثيقة بالاتصال برقم هاتف للطعن في رسوم لا تتعرفها، هذه هي الحيلة برمتها في جملة واحدة — لأن الخطوة الشرعية هي تجاهل البريد الإلكتروني تماماً وتسجيل الدخول إلى موقع الشركة بنفسك، بكتابة العنوان يدوياً.

العلامة الخضراء تخبرك أن الرسالة جاءت من مكتب بريد حقيقي. إنها لا تخبرك بشيء عما هو مكتوب في الداخل.