নকল ইনভয়েস যা প্রতিটি স্প্যাম পরীক্ষায় পাস করেছে

একজন বিক্রেতা যাকে আপনি ডজনখানেক বার অর্থ প্রদান করেছেন তিনি একটি নতুন ইনভয়েস পাঠান। একই লোগো, একই অ্যাকাউন্ট ম্যানেজার, একই বিনয়ী স্বাক্ষর। একমাত্র পার্থক্য একটি লাইন যা ইমেইলের হেডারে লুকানো — এবং সেই লাইনটি আপনার $48,000 পেমেন্টকে অন্য দেশে একজন অপরিচিত ব্যক্তির কাছে পুনর্নির্দেশিত করেছে।

এটি ইনবক্স জালিয়াতির সেই অংশ যা কেউ সতর্ক করে না: বিপজ্জনক ইনভয়েসগুলি অগোছালো নয়। সেগুলি পরিষ্কার। একজন স্ক্যামার যে একটি বাস্তব ব্যবসায়িক ইমেইল অ্যাকাউন্টে প্রবেশ করে তাকে কিছু জালাতে হয় না। মেইল প্রকৃত ডোমেইন থেকে যায়, প্রকৃত কী দিয়ে স্বাক্ষরিত। SPF পাস করে। DKIM পাস করে। DMARC পাস করে। আপনার স্প্যাম ফিল্টার কাঁধ ঝাঁকায় এবং এটিকে অনুমোদন করে, কারণ গণিতের দৃষ্টিকোণ থেকে এটি আইনসঙ্গত মেইল। এটি তাই। এটি শুধু একজন ভুল মানুষের দ্বারা পাঠানো হচ্ছে।

এই কারণেই ব্যবসায়িক ইমেইল আপসকরণ সবচেয়ে ব্যয়বহুল জালিয়াতি, এবং এটি কাছাকাছি নয়। FBI-এর ইন্টারনেট ক্রাইম কমপ্লেইন্ট সেন্টার 2023 সালে মোটামুটি $2.9 বিলিয়ন BEC হারানো লগ করেছে — তার ট্রান্সফার যা একটি ইমেইলের শক্তিতে বেরিয়ে গেছে যা প্রতিটি স্বয়ংক্রিয় পরিমাপ অনুযায়ী সম্পূর্ণভাবে ঠিক দেখাচ্ছিল। কোন ম্যালওয়্যার নেই। কোন বন্ধুত্বহীন লিংক নেই। শুধু পেমেন্ট বিবরণ আপডেট করার একটি বিশ্বাসযোগ্য অনুরোধ, একটি ইনবক্স থেকে পাঠানো যা চুপিসারে হাইজ্যাক করা হয়েছিল।

তাহলে যদি স্প্যাম স্কোর আপনাকে বাঁচাবে না, তাহলে কী করবে?

দুটি হেডার লাইন যা আপনি এক মিনিটের মধ্যে পড়তে পারেন: Reply-To এবং Return-Path।

এখানে পার্থক্য, সাধারণ শব্দে। From ঠিকানা হল যা আপনি খামের সামনে দেখেন। Return-Path হল যেখানে ডেলিভারি ব্যর্থ হলে বাউন্স বার্তা যায় — প্রযুক্তিগত "প্রেরক" যা গ্রহণকারী সার্ভার প্রকৃতপক্ষে যত্ন করে। এবং Reply-To হল আপনার উত্তর নীরবে যখন আপনি বোতাম চাপেন সেখানে পাঠানো হয় এমন ঠিকানা। যেমন DMARC.org বর্ণনা করে, এগুলি আইনসঙ্গতভাবে ভিন্ন হতে পারে, যা সঠিকভাবে তাদের একটি সূত্র হিসাবে কার্যকর করে তোলে। একজন বিক্রেতার কাছ থেকে সৎ মেইলে, সমস্ত তিনটি সাধারণত একই ডোমেইনের অধীন সারিবদ্ধ হয়। একটি হাইজ্যাক-অ্যাকাউন্ট জালিয়াতিতে, আক্রমণকারী প্রায়শই From অপরিবর্তিত রেখে যায় — এটি বাস্তব দেখাতে হবে — কিন্তু একটি Reply-To অন্য কোথাও নির্দেশ করে slips in। সামনে accounts@yourvendor.com, উত্তরে accounts.yourvendor@gmail.com। ভিন্ন ডোমেইন। কখনো কখনো একটি একক অক্ষর দ্বারা বন্ধ।

আক্রমণকারী একটি সহজ কারণে এটি করে। তারা এখন আপস করা মেলবক্স নিয়ন্ত্রণ করতে পারে, কিন্তু তারা চায় না আপনার উত্তর প্রকৃত মালিকের ইনবক্সে ফিরে আসুক, যেখানে প্রকৃত কর্মচারী একটি ইনভয়েস লক্ষ্য করতে পারে তারা কখনো পাঠায়নি। তাই তারা কথোপকথনকে একটি ঠিকানায় পুনর্নির্দেশিত করে যা তারা সম্পূর্ণভাবে নিয়ন্ত্রণ করে। সেই পুনর্নির্দেশনা আঙুলের ছাপ।

এটি খুঁজে পেতে প্রায় 20 সেকেন্ড সময় লাগে। Outlook-এ, বার্তা খুলুন এবং ইন্টারনেট হেডার দেখতে File → Properties ব্যবহার করুন; Microsoft সম্পূর্ণ হেডার বিন্যাস নথিভুক্ত করে যদি আপনি প্রতিটি লাইন পড়তে চান। Gmail-এ, তিন-ডট মেনু চাপুন এবং Show original নির্বাচন করুন। Reply-To: এবং Return-Path: স্ক্যান করুন। যদি তাদের মধ্যে একটি এমন একটি ডোমেইনের দিকে নির্দেশ করে যা প্রেরকের নয় — অথবা একটি বিনামূল্যে ওয়েবমেইল অ্যাকাউন্টে যখন আপনি একটি কর্পোরেট একটি আশা করবেন — থামুন। ইমেইলের উত্তর দেবেন না। একটি সংখ্যায় বিক্রেতাকে ডাল করুন যা আপনার কাছে ইতিমধ্যে ছিল, বার্তায় মুদ্রিত একটি নয়।

এর কোনটিই আপনাকে প্রযুক্তিগত হতে প্রয়োজন করে না। এটি আপনাকে ঠিক সেই ইমেইলগুলি সন্দেহ করতে প্রয়োজন করে যা কোন সতর্কতা ট্রিপ করে না। আপনার ফিল্টার থেকে একটি সবুজ চেকমার্ক মানে বার্তা জালানো হয়নি। এটি কিছুই বলে না যে কে সেই অ্যাকাউন্টের চাবিকাঠি ধরে রাখছে যা এটি পাঠিয়েছে।

যে স্ক্যামগুলি 2024 সালে অ্যাকাউন্ট নিষ্কাশন করে তারা স্ক্যামগুলির মতো দেখায় না। তারা মঙ্গলবারের মতো দেখায়। হেডার যেখানে মিথ্যা এখনও বাস করতে হবে।

@@END@@