Väärennös, joka läpäisi jokaisen roskapostitestin

Toimittaja, jolle olet maksanut kymmeniä kertoja, lähettää uuden laskun. Sama logo, sama tilinhoitaja, sama kohtelias lopetus. Ainoa ero on yksi rivi, joka on piilotettu sähköpostin otsikkoihin — ja tuo rivi ohjasi 48 000 dollarin maksusi tuntemattomalle henkilölle toisessa maassa.

Tämä on se osa saapuneet-kansion petoksesta, josta kukaan ei varoita: vaaralliset laskut eivät ole ne huolimattomat. Ne ovat ne siistit. Huijari, joka pääsee käsiksi oikean yrityksen sähköpostiin, ei tarvitse väärentää mitään. Posti lähtenee oikeasta verkkotunnuksesta, allekirjoitettuna oikeilla avaimilla. SPF hyväksytään. DKIM hyväksytään. DMARC hyväksytään. Roskapostiksi ilmoittavasi laski ja päästää sen läpi, koska matematiikan kannalta tämä on laillista postia. Se on. Sitä lähettää vain väärä ihminen.

Siksi yrityksen sähköpostin kompromissi on kallein huijaus, joka on olemassa, eikä se ole edes lähellä. FBI:n Internet Crime Complaint Center kirjasi noin 2,9 miljardia dollaria BEC-tappioita pelkästään vuonna 2023 — pankkisiirtoja, jotka lähestyivät sähköpostin vahvuuden perusteella, joka näytti jokaisella automatisoitavalla mittarilla täysin kunnossa olevalta. Ei haittaohjelmia. Ei epäilyttävää linkkiä. Vain uskottava pyyntö päivittää maksutiedot, lähetetty postilaatikosta, joka oli hiljaa kaappattu.

Joten jos roskapostin pisteytys ei pelasta sinua, mikä pelastaa?

Kaksi otsikkorivää, jotka voit lukea alle minuutissa: Reply-To ja Return-Path.

Tässä on ero selkein sanoin. From-osoite on mitä näet kirjekuoren etupuolella. Return-Path on se, minne palautuviestit menevät, jos toimitus epäonnistuu — tekninen "lähettäjä", josta vastaanottava palvelin välittää. Ja Reply-To on osoite, johon vastauksesi hiljaa lähetetään, kun painat nappia. Kuten DMARC.org selittää, nämä voivat olla laillisesti erilaiset, mikä on juuri se, mikä tekee niistä hyödyllisiä merkkejä. Rehellisessä postissa toimittajalta kaikki kolme yleensä kohtaavat samassa verkkotunnuksessa. Kaapattua tiliä koskevassa huijauksessa hyökkääjä usein jättää From-osoitteen koskemattomaksi — sen täytyy näyttää todelliselta — mutta liukastaa Reply-To-osoitteen muualle. accounts@yourvendor.com edessä, accounts.yourvendor@gmail.com vastauksessa. Eri verkkotunnus. Joskus yhden merkin verran poikkeava.

Hyökkääjä tekee tämän yksinkertaisesta syystä. He voivat hallita kaapattua postilaatikkoa juuri nyt, mutta he eivät halua vastauksesi palaavan oikean omistajan postilaatikkoon, jossa oikea työntekijä saattaisi huomata laskun, jota he eivät koskaan lähettäneet. Joten he ohjata keskustelun osoitteeseen, jota he täysin hallitsevat. Tuo uudelleenohjaus on sormenjälki.

Löytäminen vie noin 20 sekuntia. Outlookissa avaa viesti ja käytä File → Properties nähdäksesi internetin otsikot; Microsoft dokumentoi koko otsikkomuodon, jos haluat lukea jokaisen rivin. Gmailissa paina kolmipistemenu ja valitse Show original. Skannaa Reply-To: ja Return-Path: etsimiseksi. Jos kumpikaan ei osoita lähettäjän verkkotunnukseen — tai ilmaiseen sähköpostipalveluun, kun odottaisit yrityksen — pysäytä. Älä vastaa sähköpostiin. Soita toimittajalle numeroon, joka sinulla jo oli, ei sähköpostissa tulostettuun numeroon.

Mikään tästä ei vaadi sinulla olevan teknistä. Se vaatii sinulla olevan epäluuloinen tarkalleen sähköposteihin, jotka eivät laukaista hälytyksiä. Vihreä valintamerkki suodattimestasi tarkoittaa, että viestiä ei väärenntetty. Se ei kerro mitään siitä, kuka omistaa avaimen tiliin, joka lähetti sen.

Petosten, jotka tyhjentävät tilit vuonna 2024, ei näy petoksilta. Ne näyttävät tiistailta. Otsikko on se paikka, jossa valhe silti täytyy elää.