Antivirus ei koskaan ollut millään mahdollisuuksilla tyhjää sähköpostia vastaan

Palkkahallinnon työntekijä keskikokoisessa yrityksessä saa sähköpostin toimitusjohtajalta. Ei liitettä. Ei linkkiä. Vain viisi riviä, joissa pyydetään siirtämään kiireellinen tilisiirto uudelle toimittajalle ennen puolenpäivän määräaikaa, ja pyydettään pitämään se hiljaisuudessa, olemme sulkemassa kaupat. Työntekijä siirtää 180 000 dollaria. Toimitusjohtaja ei koskaan lähettänyt sitä. Ja jokainen tietoturvaohjelma, jonka yritys oli maksanut, näki täsmälleen mitään väärää, koska ei ollut mitään nähtävää.

Tämä on liiketoiminnan sähköpostin kompromissi, ja se on selvästi kallein rikos inboxissasi. FBI:n Internet Crime Complaint Center kirjasi 2,9 miljardin dollarin BEC-tappiot vuodelle 2023 yksinään. Kiristysohjelmisto, se asia, jonka vuoksi kaikki panikoivat, se asia, jossa on pääkallografiikkaa ja laskuria? Se keräsi noin 59,6 miljoonan dollarin raportoidut tappiot samalle vuodelle. BEC päihittää sen lähes viidelläkymmenellä kertoimella. Yksi näistä saa otsikoita. Toinen vie rahasi.

Syy, miksi antivirussoftware epäonnistuu tässä, on melkein nolostuttava. Malware-skannerit toimivat tutkimalla koodia — liitettä, suoritettavaa tiedostoa, makroa, joka on piilotettu laskentataulukkoon. Ne vertaavat sitä tunnettuihin pahallisiin allekirjoituksiin tai tarkkailevat sen käyttäytymistä hiekkalaatikossa. BEC-sähköposti toimittaa heille pelkän tekstin muotoisen muistiinpanon, joka on kirjoitettu pomon sävyllä. Ei ole hyötyä, joka räjähtyisi. Ase on lause.

Mikä tarkoittaa, että puolustus ei voi olla skanneri. Sen on oltava tapa, ja tapa asuu otsikoissa.

Tässä on selvitys, jota useimmat ihmiset eivät koskaan etsi. Lähettäjä-kenttä ja Vastaa-kenttä ovat kaksi eri asiaa, ja huijarit hyödyntävät kuilua. Lähettäjä-rivi näyttää nimen ja osoitteen, joihin luotat — ceo@yourcompany.com, oikein kirjoitettu. Mutta kun painat vastaa-painiketta, viesti siirtyy hiljaa osoitteeseen ceo.finance@gmail-secure-mail.com tai johonkin hetkelliseen verkkotunnukseen, jota hyökkääjä todella hallitsee. Vastauksesi, tilisiirtovahvistuksineen, purjehtii suoraan huijaarille. Näyttönimi valehti. Vastaa-kenttä kertoi totuuden.

Joten harjoittele otsikon laajentamista ennen kuin toimet minkään rahasumman pyynnön perusteella. Gmailissa klikkaa pientä nuolta lähettäjän nimen alla. Outlookissa avaa viestin tiedot. Jos Vastaa ei vastaa Lähettäjää, pysähdy. Jos verkkotunnus on yhden merkin verran pois — rn näyttävät m:ltä, .co, jossa odotit .com:ia — pysähdy.

Kehittyneempi versio ei edes vaivaudu huijaamaan omaa verkkotunnustasi. Se tekeytyy todelliseksi toimittajaksi, jolle maksat jo. Hyökkääjä istuu vaarantuneiden toimittajien tileillä viikkoja, lukee todellisen laskun säiettä, sitten lähettää sopivalla hetkellä: "Olemme päivittäneet pankkitietomme, käytä uutta tiliä." Tämä muunnelma on julma tarkalleen siksi, että sähköposti on aito — se tulee toimittajan todellisesta, murretusta inboxista. SPF, DKIM ja DMARC menevät kaikki puhtaasti läpi, koska viesti todella tuli sieltä, mistä se väittää tulevan. Autentikaatio vahvistaa lähettäjän. Se ei voi vahvistaa lähettäjän rehellisyyttä.

Siinä on epämiellyttävä totuus koko tämän alla: koko petos juoksee luottamuksella ja kiireellä, kahdella asialla, joita mikään allekirjoitustietokanta ei voi mitata. Toimitusjohtaja, joka "ei koskaan käytä sähköpostia näin" yhtäkkiä tekee. Toimittaja, joka on laskuttanut sinut samalla tavalla kolme vuotta, yhtäkkiä vaihtaa tilejä. Pyyntö tulee aina syystä, jota et voi tarkistaa puolenpäivään mennessä.

Tarkista siis toisella kanavalla. Soita numeroon, joka sinulla jo on — ei siihen, joka on sähköpostissa. Kymmenen sekunnin puhelu on purkautunut kuudenumeroisista siirroista luotettavammin kuin mikään tuote, jossa on palomuurin nimi. Huijarit lyövät vetoa siitä, että et nosta puhelinta. Todista heidät vääriksi.