Το ψεύτικο τιμολόγιο που πέρασε κάθε έλεγχο ανεπιθύμητης αλληλογραφίας

Ένας προμηθευτής στον οποίο έχετε πληρώσει δώδεκα φορές σας στέλνει ένα νέο τιμολόγιο. Το ίδιο λογότυπο, ο ίδιος διαχειριστής λογαριασμού, ο ίδιος ευγενικός αποχαιρετισμός. Η μόνη διαφορά είναι μια γραμμή κρυμμένη στην κεφαλίδα του email — και αυτή η γραμμή μόλις ανακατεύθυνε την πληρωμή σας $48.000 σε έναν άγνωστο σε μια άλλη χώρα.

Αυτό είναι το μέρος της απάτης στα εισερχόμενα για το οποίο κανείς δεν σας προειδοποιεί: τα επικίνδυνα τιμολόγια δεν είναι εκείνα που δεν είναι καλοδουλεμένα. Είναι εκείνα που είναι καθαρά. Ένας scammer που παραbreaks σε έναν πραγματικό επιχειρηματικό λογαριασμό email δεν χρειάζεται να παράγει τίποτα. Το mail φεύγει από τον αληθινό domain, υπογεγραμμένο με αληθινά κλειδιά. Το SPF περνάει. Το DKIM περνάει. Το DMARC περνάει. Το φίλτρο ανεπιθύμητης αλληλογραφίας σας αναπαύεται και το αφήνει να περάσει, γιατί από άποψη μαθηματικών, αυτό είναι νόμιμο mail. Είναι. Απλώς αποστέλλεται από το λάθος ανθρώπινο ον.

Γι' αυτό η απάτη συμβιβασμού επιχειρηματικού email είναι η πιο δαπανηρή απάτη που υπάρχει, και δεν είναι καν κοντά. Το Κέντρο Καταγγελιών Εγκλημάτων στο Διαδίκτυο του FBI κατέγραψε περίπου $2.9 billion σε απώλειες BEC μόνο το 2023 — μεταφορές ηλεκτρονικών χρημάτων που έφυγαν με βάση ένα email που φαινόταν, από κάθε αυτοματοποιημένη άποψη, εντελώς σωστό. Κανένα malware. Κανένας ύποπτος σύνδεσμος. Απλώς ένα πιστευτό αίτημα για ενημέρωση λεπτομερειών πληρωμής, που στάλθηκε από ένα inbox που είχε ησυχάζει ληστεύεται.

Τότε, αν ο βαθμός ανεπιθύμητης αλληλογραφίας δεν θα σας σώσει, τι θα;

Δύο γραμμές κεφαλίδας που μπορείτε να διαβάσετε σε λιγότερο από ένα λεπτό: Reply-To και Return-Path.

Ορίστε η διαφορά, σε απλές λέξεις. Η διεύθυνση From είναι αυτό που βλέπετε στο μπροστινό μέρος του φακέλου. Το Return-Path είναι το σημείο προορισμού των μηνυμάτων bounce αν η παράδοση αποτύχει — ο τεχνικός «αποστολέας» με τον οποίο ο διακομιστής λήψης πραγματικά ενδιαφέρεται. Και Reply-To είναι η διεύθυνση στην οποία η απάντησή σας ησυχάζει αποστέλλεται όταν πατάτε το κουμπί. Όπως DMARC.org αναλύει, αυτές μπορούν νόμιμα να διαφέρουν, το οποίο είναι ακριβώς αυτό που τις κάνει χρήσιμες ως αποκάλυψη. Σε ειλικρινή mail από έναν προμηθευτή, και οι τρεις συνήθως ευθυγραμμίζονται κάτω από τον ίδιο domain. Σε απάτη με συμβιβασμένο λογαριασμό, ο επιτιθέμενος συχνά αφήνει το From ανέπαφο — πρέπει να φαίνεται πραγματικό — αλλά ολισθαίνει σε ένα Reply-To που δείχνει κάπου αλλού. accounts@yourvendor.com στο μπροστινό μέρος, accounts.yourvendor@gmail.com στην απάντηση. Διαφορετικό domain. Μερικές φορές διαφέρει κατά έναν μόνο χαρακτήρα.

Ο επιτιθέμενος κάνει αυτό για έναν απλό λόγο. Ενδέχεται να ελέγχουν τον συμβιβασμένο γραμματοκιβώτιο αυτή τη στιγμή, αλλά δεν θέλουν την απάντησή σας να προσγειωθεί στο πραγματικό εισερχόμενα του ιδιοκτήτη, όπου ο πραγματικός υπάλληλος ενδέχεται να παρατηρήσει ένα τιμολόγιο που δεν έστειλε ποτέ. Έτσι ανακατευθύνουν τη συνομιλία σε μια διεύθυνση που ελέγχουν πλήρως. Αυτή η ανακατεύθυνση είναι το δακτυλικό αποτύπωμα.

Η εύρεσή του απαιτεί περίπου 20 δευτερόλεπτα. Στο Outlook, ανοίξτε το μήνυμα και χρησιμοποιήστε File → Properties για να δείτε τις κεφαλίδες διαδικτύου· η Microsoft τεκμηριώνει τη μορφή πλήρους κεφαλίδας αν θέλετε να διαβάσετε κάθε γραμμή. Στο Gmail, πατήστε το μενού τριών κουκκίδων και επιλέξτε Show original. Σαρώστε για Reply-To: και Return-Path:. Αν κάποιο από τα δύο δείχνει σε ένα domain που δεν είναι του αποστολέα — ή σε ένα δωρεάν λογαριασμό webmail όταν θα περιμένατε έναν εταιρικό — σταματήστε. Μη απαντήσετε στο email. Καλέστε τον προμηθευτή σε έναν αριθμό που ήδη είχατε, όχι έναν που είναι εκτυπωμένος στο μήνυμα.

Τίποτα από αυτά δεν απαιτεί να είστε τεχνικοί. Απαιτεί να είστε ύποπτοι ακριβώς απέναντι στα email που δεν ενεργοποιούν κανένα συναγερμό. Ένα πράσινο σημάδι από το φίλτρό σας σημαίνει ότι το μήνυμα δεν είχε παράγεται. Δεν λέει τίποτα για το ποιος κρατά τα κλειδιά στο λογαριασμό που το έστειλε.

Οι απάτες που στραγγίζουν λογαριασμούς το 2024 δεν φαίνονται σαν απάτες. Φαίνονται σαν Τρίτη. Η κεφαλίδα είναι το σημείο όπου το ψέμα πρέπει ακόμα να ζει.