DocuSign-এর নিজস্ব সার্ভার থেকে আসা ফিশিং ইমেল

একজন স্ক্যামার DocuSign জাল করার প্রয়োজন নেই। তারা শুধু এটিতে সাইন আপ করতে পারে।

এটিই সেই অংশ যেখানে বেশিরভাগ মানুষ তাদের ইনবক্সে আসা নকল-চালান ইমেলগুলি সম্পর্কে ভুল বোঝে। আমরা সাক্ষ্য খুঁজতে প্রশিক্ষিত — ভুল বানানের ডোমেইন, অদ্ভুত প্রেরক ঠিকানা, এমন লিঙ্ক যা docus1gn-secure-login dot কিছুতে যায়। কিন্তু এই স্ক্যামের একটি ক্রমবর্ধমান ঢেউ প্রতিটি ফিল্টার পরিষ্কারভাবে অতিক্রম করে, কারণ অপরাধীরা DocuSign-কে অনুকরণ করছে না। তারা এটি ব্যবহার করছে। বাস্তব অ্যাকাউন্ট, বাস্তব এনভেলোপ, DocuSign-এর প্রকৃত মেইল সার্ভার থেকে পাঠানো বাস্তব ইমেল।

এটি কীভাবে কাজ করে। একজন আক্রমণকারী একটি বৈধ DocuSign অ্যাকাউন্ট তৈরি করে, একটি বাস্তব ডকুমেন্ট তৈরি করে — বলুন, একটি নকল বিক্রেতার কাছ থেকে নেটওয়ার্ক সিকিউরিটি সেবার জন্য $9,800-এর একটি "চালান" — এবং প্ল্যাটফর্মের স্বাভাবিক স্বাক্ষর-অনুরোধ প্রবাহের মাধ্যমে এটি আপনার কাছে পাঠায়। DocuSign সুখের সাথে এটি সরবরাহ করে। ইমেলটি সত্যিই DocuSign-এর অবকাঠামো থেকে উদ্ভূত, তাই এটি বৈধ প্রমাণপত্র বহন করে। স্ক্যামটি ডকুমেন্টের ভিতরে বাস করে: একটি ফোন নম্বর কল করতে, বা আপনি একটি চার্জ "অনুমোদন" করার আগে অর্থ স্থানান্তর করার নির্দেশনা। কোনো ম্যালওয়্যার নেই, কোনো জাল লিঙ্ক নেই যা আপনার ফিল্টার ধরতে পারে। DocuSign এই প্যাটার্নটি স্বীকার করেছে এবং ব্যবহারকারীদের সতর্ক করে যে এর নিজস্ব প্ল্যাটফর্ম এইভাবে অপব্যবহার করা হয়।

যা আমাদের সবুজ টিক চিহ্নে নিয়ে আসে, এবং কেন এটি আপনার সাথে মিথ্যা বলছে।

যখন আপনার ইমেল প্রদানকারী আপনাকে বলে যে একটি বার্তা "যাচাইকৃত," তখন এটি তিনটি পরীক্ষা চালায়: SPF, DKIM এবং DMARC। SPF নিশ্চিত করে যে বার্তাটি সেই ডোমেইনের জন্য পাঠানোর অনুমতি প্রাপ্ত সার্ভার থেকে এসেছে। DKIM একটি ক্রিপ্টোগ্রাফিক স্বাক্ষর যোগ করে যা প্রমাণ করে বার্তাটি ট্রানজিটে কোনো ছেদ করা হয়নি। DMARC দুটিকে একসাথে বাঁধে এবং প্রাপকদের বলে যে তারা ব্যর্থ হলে কী করতে হবে। সবগুলি বাস্তব, উপকারী এবং থাকার যোগ্য। এখানে ধরাটি আছে যা তারা কখনো সমাধান করার জন্য তৈরি করা হয়নি: তারা যাচাই করে কে ইমেলটি পাঠিয়েছে, সেই ব্যক্তি আপনাকে লুট করার চেষ্টা করছে কিনা তা নয়। DocuSign-এর প্রকৃত সার্ভারের মাধ্যমে পাঠানো একটি বার্তা সবগুলিতে উড়ন্ত রঙে পাস করে — কারণ এটি সত্যিই DocuSign-এর কাছ থেকে। প্রমাণপত্র ডিজাইন অনুযায়ী কাজ করছে। এটি শুধু অভিপ্রায় পড়তে পারে না।

এটি সেই নরম জায়গা যা আক্রমণকারীরা স্কেলে শোষণ করতে শিখেছে। Proofpoint, যা এটি নিয়ে গবেষণা করে জীবিকা নির্বাহ করে, "বৈধ সেবা অপব্যবহার"-এর একটি বৃদ্ধি নথিভুক্ত করেছে — DocuSign, PayPal, Microsoft এবং Dropbox-এর মতো বিশ্বস্ত প্ল্যাটফর্মে চড়া প্রচারাভিযান ঠিক কারণ সেই ডোমেইনগুলি প্রতিটি প্রমাণপত্র পরীক্ষা পাস করে এবং খুব কমই ব্লক করা হয়। PayPal-এর নিজস্ব "অর্থ অনুরোধ" বৈশিষ্ট্য একই কারণে একটি প্রিয় হয়েছে: একটি বাস্তব PayPal ইমেল, একটি বাস্তব PayPal লিঙ্ক সহ, আপনাকে এমন একটি চার্জ বিরোধ করতে বলছে যা কখনো ঘটেনি একটি সংখ্যা কল করে যা স্ক্যামারের কাছে পৌঁছায়।

স্কেলটি অস্বস্তিকর অংশ। FBI-এর Internet Crime Complaint Center 2024-এ $16 বিলিয়নেরও বেশি রিপোর্ট করা ক্ষতি লগ করেছে, ব্যবসায় ইমেল সমঝোতা সহ — সুন্দর, কোনো ম্যালওয়্যার নেই, দেখতে-সম্পূর্ণ-বৈধ বিভাগ যেগুলি এই জালগুলি অন্তর্গত — সবচেয়ে ব্যয়বহুল। এগুলি অলস নাইজেরিয়ান-রাজকুমার ইমেল নয়। তারা পরিষ্কার, ব্র্যান্ডেড এবং প্রমাণিত।

তাহলে যদি চেকমার্ক না হয় তবে আপনাকে সত্যিই কী রক্ষা করে? প্রেরক নয়। অনুরোধ। একটি বাস্তব চালানের কোনো প্যানিক সময়সীমা নেই। একটি বাস্তব স্বাক্ষর অনুরোধ এমন কিছু নিয়ে মেলে যা আপনি ইতিমধ্যে আশা করছিলেন। যখন একটি ডকুমেন্ট আপনাকে এমন একটি চার্জ বিরোধ করার জন্য একটি নম্বর কল করতে বলে যা আপনি চেনেন না, তখন সেটি এক বাক্যে সম্পূর্ণ স্ক্যাম — কারণ বৈধ পদক্ষেপ হল ইমেলটি সম্পূর্ণভাবে উপেক্ষা করা এবং নিজে কোম্পানির সাইটে লগ ইন করা, ঠিকানা হাতে হাতে টাইপ করা।

চেকমার্ক আপনাকে বলে যে চিঠিটি একটি বাস্তব ডাকঘর থেকে এসেছে। এটি ভিতরে কী লেখা আছে সে সম্পর্কে এটি আপনাকে কিছুই বলে না।