সেই ইমেল হেডার যা আপনার উত্তর সরাসরি এক চোরের কাছে পাঠায়

এখানে এমন একটি স্ক্যাম রয়েছে যা আমেরিকান ব্যবসাগুলিকে র‍্যানসমওয়্যার, ম্যালওয়্যার এবং ডেটা লঙ্ঘন সব মিলিয়ে যে পরিমাণ টাকা খরচ করে তার চেয়ে বেশি খরচ করে, এবং এটি সাধারণত কোনো ম্যালওয়্যারেই জড়িত নয়। কোনো দূষিত লিঙ্ক নেই। কোনো সংক্রমিত সংযুক্তি নেই। আপনার অ্যান্টিভাইরাসের জন্য ধরার কিছু নেই। শুধু একটি ইমেল যা দেখায় যে এটি আপনার সিএফও-এর কাছ থেকে এসেছে, এবং একটি উত্তর যা নীরবে অন্য কোথাও যায়।

সেই অন্য কোথাও হল কৌশল। এবং এটি একটি হেডার ক্ষেত্রে বাস করে যা প্রায় কোনো ইমেল ক্লায়েন্ট আপনাকে দেখায় না।

ক্ষেত্রটি রিপ্লাই-টু নামে পরিচিত। এটি ইন্টারনেট মেল স্ট্যান্ডার্ডের শুরু থেকেই অংশ — RFC 5322 এটিকে সেই ঠিকানা হিসাবে সংজ্ঞায়িত করে যেখানে প্রতিক্রিয়া "উচিত" যেতে হবে, ফ্রম ঠিকানা থেকে আলাদা। বৈধ ব্যবহারে এটি বিরক্তিকর এবং সহায়ক। একটি নিউজলেটার noreply@company.com থেকে পাঠায় কিন্তু রিপ্লাই-টু support@company.com এ সেট করে যাতে আপনার প্রশ্নগুলি একজন মানুষের কাছে পৌঁছায়। এখানেই শেষ। এটিই সৎ কাজ।

ব্যবসায়িক ইমেল আপস সেই সুবিধাটিকে একটি অস্ত্রে পরিণত করে। ফ্রম ঠিকানা জালিয়ে করার কঠিন, প্রযুক্তিগত কাজ করার বদলে — যা SPF, DKIM এবং DMARC অ্যালার্ম ট্রিগার করে এবং ফ্ল্যাগ হয় — আক্রমণকারী শুধু একটি অনুরূপ ডোমেন নিবন্ধন করে বা একটি ডিসপোজেবল জিমেল ব্যবহার করে। তারপর তারা প্রদর্শন নাম "Karen Vasquez, CFO" এ সেট করে যাতে আপনার ইনবক্স একটি পরিচিত মানুষের নাম সাহসী অক্ষরে দেখায়। প্রকৃত ফ্রম ঠিকানা হতে পারে karen.vasquez.finance@gmail.com, কিন্তু আপনি তা দেখেন না; আপনি "Karen Vasquez" দেখেন। এবং গুরুত্বপূর্ণভাবে, তারা রিপ্লাই-টো একটি ঠিকানায় সেট করে যা তারা নিয়ন্ত্রণ করে।

তাই আপনি ইমেলটি পড়েন। এটি সংক্ষিপ্ত, সত্যসম্মত, একটু জরুরি। "আপনি আপনার ডেস্কে আছেন? আমার একটি তার প্রসেস করতে হবে ব্যাংক বন্ধ হওয়ার আগে।" আপনি উত্তর দিন। আপনার ক্লায়েন্ট, সহায়ক হওয়ার কারণে, আপনার প্রতিক্রিয়াকে রিপ্লাই-টো-তে সম্বোধন করে — ফ্রম থেকে নয়। আপনি এখন আক্রমণকারীর সাথে কথা বলছেন, এবং আপনি যে প্রতিটি বার্তা পাঠান তা নিশ্চিত করে যে আপনি লোভ খেয়েছেন।

এখানকার স্কেল একটি রাউন্ডিং ত্রুটি নয়। FBI এর ইন্টারনেট ক্রাইম কমপ্লেইন্ট সেন্টার ২০২৩ এ একাই $2.9 billion এ রিপোর্টকৃত BEC লস লগ করেছে, ২১,০০০ এর বেশি অভিযোগ জুড়ে। এটি রিপোর্টকৃত সংখ্যা, যারা লক্ষ্য করেছে এবং ফাইল করেছে তাদের থেকে। প্রকৃত সংখ্যা আরো বড়, কারণ একটি তার যা ক্লিয়ার করে সেটি একটি স্বাভাবিক মঙ্গলবার দেখায় যতক্ষণ না সমন্বয়।

যা এটিকে উন্মাদনীয় করে তোলে তা হল প্রতিরক্ষা সেখানেই আছে এবং লুকানো আছে। প্রতিটি মেল ক্লায়েন্ট রিপ্লাই-টো মান জানে। প্রায় কোনোটাই এটি সামনে আনে না। জিমেল প্রেরককে একটি প্রদর্শন নাম এবং একটি ছোট ক্যারেটে সংকুচিত করে যা আপনাকে ক্লিক করতে হবে। Outlook প্রকৃত ঠিকানাগুলি "View source" বা একটি বৈশিষ্ট্য সংলাপের অধীনে কবর দেয় যা বেশিরভাগ মানুষ কখনও খোলেনি। যে একটি ক্ষেত্র যা ছলটি প্রকাশ করে সেটি সেই ক্ষেত্র যা ইন্টারফেস বিশ্বাস করে বর্জ্য।

তাই অভ্যাসটি প্রশিক্ষণ দিন। অর্থ জড়িত যে কিছুতে উত্তর দেওয়ার আগে, পরিবর্তিত ব্যাংকিং বিবরণ, বা জরুরিতা, শিরোনাম প্রসারিত করুন। জিমেলে, প্রেরকের নাম পাশে ডাউন-এরো ক্লিক করুন এবং প্রকৃত "রিপ্লাই-টু" লাইন পড়ুন। যদি ফ্রম একটি জিনিস বলে এবং রিপ্লাই-টো একটি ভিন্ন মেইলবক্সের দিকে নির্দেশ করে, থামুন। সেই অমিল একটি আর্থিক ইমেলে খুব কমই নিরপরাপেক্ষ।

আরও ভাল, একেবারেই উত্তর দেবেন না। সেই ব্যক্তির জন্য আপনার কাছে ইতিমধ্যে সংরক্ষিত ঠিকানায় একটি নতুন বার্তা শুরু করুন, বা একটি নম্বরে কল করুন যা আপনি ইমেল থেকে পাননি। আক্রমণকারীরা আপনি যে থ্রেডটি তৈরি করেছে সেটির মধ্যে থাকার উপর নির্ভর করে।

এই স্ক্যামের উচ্ছন্ন কমনীয়তা হল যে এটি কোনো নিয়ম ভাঙ্গে না বলে প্রতিটি স্বয়ংক্রিয় চেক পাস করে। ফ্রম ঠিকানা প্রযুক্তিগতভাবে বাস্তব। ডোমেইন ভালভাবে প্রমাণীকরণ করে। কিছুই জাল নয়। মিথ্যা প্লাম্বিংয়ে নেই — এটি সেই একটি লাইনে যেখানে আপনার সফটওয়্যার সিদ্ধান্ত নিয়েছে যে আপনার এটি দেখার দরকার নেই।