read receipts
آنتی‌ویروس شما هرگز نتوانست در برابر یک ایمیل خالی مقاومت کند
کلاهبرداریی که سال گذشته 2.9 میلیارد دلار از شرکت‌های آمریکایی را تخلیه کرد، حتی یک ویروس را حمل نمی‌کرد. فقط یک خط عنوان و یک درخواست را حمل کرد.
کارمند حقوق و دستمزد در یک شرکت متوسط‌الحجم ایمیلی از مدیرعامل دریافت می‌کند. بدون پیوست. بدون لینک. فقط پنج خط که از او می‌خواهد یک انتقال فوری به فروشنده جدیدی را قبل از ظهر انجام دهد، و لطفاً ساکت بمان، ما در حال بستن معامله خریدی هستیم. او 180,000 دلار را انتقال می‌دهد. مدیرعامل هرگز آن را نفرستاده بود. و هر قطعه از نرم‌افزار امنیتی که شرکت برای آن هزینه کرد دقیقاً چیزی غلط نمی‌دید، زیرا چیزی برای دیدن نبود.
این تساوی سازی ایمیل کسب‌وکار است، و این گران‌ترین جنایت در صندوق دریافتی شما با اختلاف زیادی است. مرکز شکایت جنایت اینترنتی FBI در سال 2023 تنها 2.9 میلیارد دلار از خسارات BEC گزارش‌شده را ثبت کرد. باج‌افزار، چیزی که همه نگران آن هستند، چیزی با گرافیک جمجمه و تایمر شمارش معکوس؟ در آن سال تقریباً 59.6 میلیون دلار خسارت گزارش‌شده را ثبت کرد. BEC آن را تقریباً پنجاه برابر شکست می‌دهد. یکی از اینها تیتر می‌گیرد. دیگری پولت را می‌گیرد.
دلیل شکست آنتی‌ویروس در اینجا تقریباً شرم‌آور است. اسکنرهای بدافزار با بررسی کد کار می‌کنند — یک پیوست، یک قابل اجرا، یک ماکروی پنهان در یک صفحه گسترده. آن را در برابر امضاهای شناخته‌شده بد مقایسه می‌کنند یا رفتار آن را در یک ریز‌محیط تماشا می‌کنند. یک ایمیل BEC به آنها یادداشتی متن‌ساده را می‌دهد که به صدای مدیرت نوشته‌شده است. هیچ بار مفید برای انفجار وجود ندارد. سلاح یک جمله است.
که به این معنی است دفاع نمی‌تواند یک اسکنر باشد. باید یک عادت باشد، و این عادت در هدرها زندگی می‌کند.
اینجا نشانه‌ای است که اکثر مردم هرگز به دنبال آن نمی‌روند. فیلد From و فیلد Reply-To دو چیز متفاوت هستند، و کلاهبرداران از فاصله بین آنها سوء‌استفاده می‌کنند. خط From یک نام و آدرسی را نشان می‌دهد که به آن اعتماد دارید — ceo@yourcompany.com، صحیح نوشته‌شده است. اما در لحظه‌ای که شما به پیام پاسخ می‌دهید، پیام آرام به ceo.finance@gmail-secure-mail.com یا دامنه بی‌مصرفی که مهاجم واقعاً کنترل می‌کند هدایت می‌شود. پاسخ شما، با تایید انتقال، مستقیم به دزد سوار می‌شود. نام نمایش دروغ گفت. Reply-To حقیقت را گفت.
بنابراین خود را تمرین دهید تا هدر را قبل از هر کار پولی گسترش دهید. در Gmail، روی فلش کوچک زیر نام فرستنده کلیک کنید. در Outlook، جزئیات پیام را باز کنید. اگر Reply-To با From مطابقت ندارد، متوقف شوید. اگر دامنه یک کاراکتر خاموش است — rn به جای m، .co جایی که .com را انتظار داشتید — متوقف شوید.
نسخه پیشرفته‌تر حتی زحمت جعل دامنه خود را ندارد. یک فروشنده واقعی را جعل می‌کند که شما قبلاً برای آن هزینه می‌کنید. مهاجم برای هفته‌ها روی یک حساب کننده تحت سوی استفاده نشانده می‌شود، رشته فاکتور واقعی را می‌خواند، سپس در لحظه مناسب ایمیل می‌کند: «ما جزئیات بانکی خود را به‌روز کرده‌ایم، لطفاً از حساب جدید استفاده کنید.» این نوع تنوع دقیقاً به این دلیل وحشتناک است که ایمیل اصلی است — از صندوق دریافتی واقعی، سوءاستفاده‌شده فروشنده آمده است. SPF، DKIM، و DMARC همه با صراحت عبور می‌کنند، زیرا پیام واقعاً از آنجایی که ادعا می‌کند نشأت گرفته است. احراز هویت فرستنده را تأیید می‌کند. نمی‌تواند صداقت فرستنده را تأیید کند.
این حقیقت ناراحت‌کننده زیر همه اینها است: کل فریب بر روی اعتماد و عجله اجرا می‌شود، دو چیزی که هیچ پایگاه‌داده امضا نمی‌تواند اندازه‌گیری کند. مدیرعاملی که «هرگز مثل این از ایمیل استفاده نمی‌کند» ناگهان استفاده می‌کند. فروشنده‌ای که سه سال است به همین شکل صورت‌حسابت را صادر کرده، ناگهان حساب‌ها را تغییر می‌دهد. درخواست همیشه با دلیلی می‌رسد که نمی‌توانی تا ظهر تأیید کنی.
بنابراین از طریق کانال دیگری تأیید کنید. شماره‌ای را تماس بگیرید که قبلاً دارید — نه شماره‌ای که در ایمیل است. یک تماس تلفنی ده‌ثانیه‌ای سیم‌های شش رقمی را قابل اعتماد‌تر از هر محصول با دیوار آتشی در نامش خنثی کرده است. کلاهبرداران شرط می‌بندند که شما تلفن را بلند نخواهید کرد. آنها را غلط ثابت کنید.