سرصحتی ایمیلی که پاسخ شما را مستقیم به دزد می‌فرستد

این یک کلاهبرداری است که برای کسب‌وکارهای آمریکایی بیشتر هزینه‌ای دارد تا باج‌افزار، بدافزار و نقض داده‌ها با هم، و معمولاً هیچ بدافزاری را درگیر نمی‌کند. هیچ پیوند مخرب نیست. هیچ فایل آلوده‌ای نیست. چیزی برای آنتی‌ویروس شما برای گرفتن نیست. فقط یک ایمیل که انگار از CFO شما آمده است، و یک پاسخ که بی‌سر و صدا به جای دیگری می‌رود.

آن جای دیگر ترفند است. و در یک فیلد سرصحت زندگی می‌کند که تقریباً هیچ کلاینت ایمیلی آن را به شما نشان نمی‌دهد.

فیلد Reply-To نام دارد. از ابتدای استاندارد پست اینترنتی بخشی بوده است — RFC 5322 آن را به‌عنوان نشانی که پاسخ‌ها «باید» به آن بروند، جدا از نشانی From تعریف می‌کند. در استفاده قانونی خسته‌کننده و مفید است. یک خبرنامه از noreply@company.com ارسال می‌شود اما Reply-To را به support@company.com تنظیم می‌کند تا سؤالات شما با یک انسان قرار بگیرند. تمام شد. این کار صادقانه است.

سوءاستفاده از ایمیل تجاری آن راحتی را به یک سلاح تبدیل می‌کند. به‌جای کار سخت و فنی جعل کردن یک نشانی From — که هشدارهای SPF، DKIM و DMARC را فعال می‌کند و علم می‌خورد — مهاجم فقط یک دامنه شبیه‌سازی یا یک Gmail یک‌بار مصرف ثبت می‌کند. سپس نام نمایشی را روی «Karen Vasquez, CFO» تنظیم می‌کند تا صندوق ورودی شما یک نام انسانی آشنا را به‌صورت درشت نشان دهد. نشانی From واقعی ممکن است karen.vasquez.finance@gmail.com باشد، اما شما آن را نمی‌بینید؛ شما «Karen Vasquez» را می‌بینید. و به‌طور حیاتی، آنها Reply-To را به نشانی‌ای که کنترل می‌کنند تنظیم می‌کنند.

بنابراین شما ایمیل را می‌خوانید. کوتاه است، معقول، کمی فوری. «آیا پشت میز هستید؟ من نیاز دارم یک سیم را قبل از بستن بانک پردازش کنم.» شما بر روی پاسخ کلیک می‌کنید. کلاینت شما، مودبانه، پاسخ شما را به Reply-To — نه From — آدرس می‌دهد. شما اکنون با مهاجم صحبت می‌کنید، و هر پیامی که ارسال می‌کنید تأیید می‌کند که شما طعمه را قبول کردید.

مقیاس اینجا یک خطای گرد کردن نیست. مرکز شکایت جرایم اینترنتی FBI (Internet Crime Complaint Center) $2.9 میلیارد خسارت BEC گزارش‌شده را در سال 2023 تنها، در بیش از 21,000 شکایت ثبت کرد. این عدد گزارش‌شده است، از افرادی که متوجه شدند و فیلم فرستادند. عدد واقعی بیشتر است، زیرا سیمی که پاکسازی می‌شود تا سه‌شنبه عادی به نظر می‌رسد.

چیزی که این را دیوانه‌کننده می‌کند این است که دفاع درست آنجاست و پنهان است. هر کلاینت ایمیل مقدار Reply-To را می‌شناسد. تقریباً هیچ‌کدام آن را سطح نمی‌دهند. Gmail فرستنده را در یک نام نمایشی و یک علامت کوچک که باید روی آن کلیک کنید جمع می‌کند. Outlook نشانی‌های واقعی را تحت «View source» یا یک دیالوگ خصوصیات که بیشتر افراد هرگز آن را باز نکرده‌اند پنهان می‌کند. یک فیلد که فریب را فاش می‌کند، فیلدی است که رابط کاربری با آن به‌عنوان آشغال رفتار می‌کند.

بنابراین عادت را تربیت کنید. قبل از پاسخ به هر چیزی که شامل پول، جزئیات بانکی تغییرکرده یا فوری‌ت است، سرصحت را گسترش دهید. در Gmail، روی فلش رو به‌پایین کنار نام فرستنده کلیک کنید و خط «reply-to» واقعی را بخوانید. اگر From یک چیز می‌گوید و Reply-To به صندوق پستی متفاوت اشاره می‌کند، متوقف شوید. آن عدم تطابق به ندرت در یک ایمیل مالی بی‌گناه است.

بهتر هم اینکه اصلاً پاسخ ندهید. یک پیام جدید را به نشانی‌ای شروع کنید که قبلاً برای آن شخص ذخیره کرده‌اید، یا شماره‌ای را تماس بگیرید که از ایمیل دریافت نکردید. مهاجمان به اینکه شما در نخی که ساخته‌اند بمانید حساب می‌کنند.

ظرافت تاریک این کلاهبرداری این است که از هر بررسی خودکاری عبور می‌کند زیرا هیچ قانونی را می‌شکند. نشانی From از لحاظ فنی واقعی است. دامنه خوب احراز می‌شود. هیچ چیزی جعل نیست. دروغ در لولهکشی نیست — در آن خطی است که نرم‌افزار شما تصمیم گرفت شما نیاز ندارید آن را ببینید.