আপনার অ্যান্টিভাইরাস একটি খালি ইমেইলের বিরুদ্ধে কখনো কাজ করতে পারেনি

একটি মাঝারি আকারের ফার্মের একজন পেরোল ক্লার্ক সিইওর কাছ থেকে একটি ইমেইল পায়। কোনো সংযুক্তি নেই। কোনো লিংক নেই। শুধু পাঁচটি লাইন যা তাকে দুপুরের কাটঅফের আগে একটি নতুন বিক্রেতার কাছে জরুরি ওয়্যার পাঠাতে বলে, এবং দয়া করে এটি গোপন রাখুন, আমরা অধিগ্রহণ বন্ধ করছি। তিনি $180,000 ওয়্যার করেন। সিইও কখনো এটি পাঠায়নি। এবং কোম্পানি যা নিরাপত্তা সফটওয়্যারের জন্য অর্থ প্রদান করেছিল তার প্রতিটিটি কিছুই ভুল দেখতে পায়নি, কারণ দেখার কিছু ছিল না।

এটি বিজনেস ইমেইল কম্প্রোমাইজ, এবং এটি আপনার ইনবক্সে সবচেয়ে ব্যয়বহুল অপরাধ। FBI-এর ইন্টারনেট ক্রাইম কমপ্লেইন্ট সেন্টার 2023 সালে একাই রিপোর্ট করা BEC ক্ষয়ক্ষতিতে $2.9 বিলিয়ন লগ করেছে। র‍্যানসমওয়্যার, যেটি সবাই আতঙ্কিত হয়, যেটির স্কাল গ্রাফিক্স এবং কাউন্টডাউন টাইমার আছে? সেই একই বছরে রিপোর্ট করা ক্ষয়ক্ষতিতে এটি মোটামুটি $59.6 মিলিয়নে পৌঁছেছে। BEC এটিকে প্রায় পঞ্চাশ গুণ বেশি প্রভাবিত করে। এই একটি শিরোনাম পায়। অন্যটি আপনার অর্থ পায়।

অ্যান্টিভাইরাস এখানে ব্যর্থ হওয়ার কারণ প্রায় লজ্জাজনক। ম্যালওয়্যার স্ক্যানার কোড পরীক্ষা করে কাজ করে — একটি সংযুক্তি, একটি এক্সিকিউটেবল, একটি স্প্রেডশিটে পোঁতা একটি ম্যাক্রো। তারা এটি পরিচিত-খারাপ স্বাক্ষরের বিপরীতে তুলনা করে বা একটি স্যান্ডবক্সে এর আচরণ পর্যবেক্ষণ করে। একটি BEC ইমেইল তাদের একটি সাধারণ-পাঠ্য নোট প্রদান করে যা আপনার বসের টোনে লেখা। পেলোড ডিটোনেট করার কিছু নেই। অস্ত্র একটি বাক্য।

যা মানে প্রতিরক্ষা একটি স্ক্যানার হতে পারে না। এটি একটি অভ্যাস হতে হবে, এবং অভ্যাসটি হেডারে বাস করে।

এখানে বেশিরভাগ মানুষ কখনো খোঁজে না এমন বলা। From ফিল্ড এবং Reply-To ফিল্ড দুটি ভিন্ন জিনিস, এবং স্ক্যামররা ফাঁকটি কাজে লাগায়। From লাইন একটি নাম এবং ঠিকানা প্রদর্শন করে যা আপনি বিশ্বাস করেন — ceo@yourcompany.com, সঠিকভাবে বানানো। কিন্তু আপনি উত্তর দেওয়ার মুহূর্তে, বার্তাটি নীরবে ceo.finance@gmail-secure-mail.com বা কিছু থ্রোঅ্যাওয়ে ডোমেনে রুট করে যা আক্রমণকারী প্রকৃতপক্ষে নিয়ন্ত্রণ করে। আপনার উত্তর, ওয়্যার নিশ্চিতকরণের সাথে, সরাসরি অপরাধীর কাছে যায়। প্রদর্শন নাম মিথ্যা বলেছে। Reply-To সত্য বলেছে।

তাই কোনো অর্থের অনুরোধের উপর কাজ করার আগে নিজেকে হেডার সম্প্রসারণ করতে প্রশিক্ষিত করুন। Gmail-এ, প্রেরক নামের নিচে ছোট্ট তীরটিতে ক্লিক করুন। Outlook-এ, বার্তা বিবরণ খুলুন। যদি Reply-To From-এর সাথে মেলে না, থামুন। যদি ডোমেনটি এক অক্ষর দ্বারা বন্ধ হয় — rn যা m হিসাবে জালিয়াতি করছে, একটি .co যেখানে আপনি .com আশা করেছিলেন — থামুন।

আরও পরিশীলিত সংস্করণ আপনার নিজের ডোমেন জালিয়াতি করার জন্যও বিরক্তিকর নয়। এটি একটি বাস্তব বিক্রেতাকে অনুকরণ করে যা আপনি ইতিমধ্যে অর্থ প্রদান করেন। আক্রমণকারী সপ্তাহের জন্য একটি আপসকৃত সরবরাহকারী অ্যাকাউন্টে বসে থাকে, প্রকৃত ইনভয়েস থ্রেড পড়ে, তারপর নিখুঁত মুহূর্তে ইমেইল করে: "আমরা আমাদের ব্যাংকিং বিবরণ আপডেট করেছি, দয়া করে নতুন অ্যাকাউন্ট ব্যবহার করুন।" এই বৈকল্পটি নির্মমভাবে কঠোর কারণ ইমেইলটি খাঁটি — এটি বিক্রেতার বাস্তব, লঙ্ঘিত ইনবক্স থেকে আসে। SPF, DKIM এবং DMARC সবাই পরিষ্কারভাবে পাস করে, কারণ বার্তাটি সত্যিকারের সেখান থেকে উৎপন্ন যেখানে এটি দাবি করে। প্রমাণীকরণ প্রেরককে নিশ্চিত করে। এটি প্রেরকের সততা নিশ্চিত করতে পারে না।

এটি এই সবকিছুর নিচে অস্বস্তিকর সত্য: পুরো কন বিশ্বাস এবং তাড়াহুড়োয় চলে, এমন দুটি জিনিস যা কোনো স্বাক্ষর ডাটাবেস পরিমাপ করতে পারে না। একজন সিইও যিনি "এর মতো ইমেইল কখনো ব্যবহার করেন না" হঠাৎ করে করেন। একজন বিক্রেতা যিনি তিন বছর ধরে একই উপায়ে আপনাকে বিল করেছেন হঠাৎ অ্যাকাউন্ট পরিবর্তন করেন। অনুরোধ সবসময় একটি কারণ নিয়ে আসে যা আপনি দুপুরের মধ্যে যাচাই করতে পারবেন না।

তাই অন্য চ্যানেলের মাধ্যমে যাচাই করুন। আপনার কাছে ইতিমধ্যে আছে এমন নম্বরে ফোন করুন — ইমেইলে যা আছে তা নয়। একটি দশ-সেকেন্ডের ফোন কল যেকোনো পণ্যের নাম জানা ফায়ারওয়াল দ্বারা চেয়ে ছয় অঙ্কের ওয়্যারকে আরও নির্ভরযোগ্যভাবে পূর্বাবাস করেছে। স্ক্যামররা বাজি ধরছে যে আপনি ফোন পাবেন না। তাদের ভুল প্রমাণ করুন।