वह ईमेल हेडर जो आपका जवाब सीधे चोर के पास भेज देता है

यहाँ एक ऐसा स्कैम है जो अमेरिकी बिज़नेस को रैनसमवेयर, मैलवेयर और डेटा ब्रीच सभी को मिलाकर से ज़्यादा पैसे खर्च करवाता है, और आमतौर पर इसमें कोई मैलवेयर शामिल नहीं होता। कोई भी खतरनाक लिंक नहीं। कोई संक्रमित अटैचमेंट नहीं। आपके एंटीवायरस को पकड़ने के लिए कुछ भी नहीं। बस एक ईमेल जो लगता है कि यह आपके CFO से आया है, और एक जवाब जो चुप-चाप कहीं और चला जाता है।

वह कहीं और ही तरकीब है। और यह एक हेडर फील्ड में रहता है जो लगभग कोई भी ईमेल क्लाइंट आपको दिखाता नहीं है।

फील्ड को Reply-To कहते हैं। यह इंटरनेट मेल स्टैंडर्ड की शुरुआत से ही मौजूद है — RFC 5322 इसे उस एड्रेस के रूप में परिभाषित करता है जहाँ प्रतिक्रियाएं "चाहिए" जाएं, From एड्रेस से अलग। वैध उपयोग में यह सामान्य और सहायक है। एक न्यूज़लेटर noreply@company.com से भेजा जाता है लेकिन Reply-To को support@company.com पर सेट करता है ताकि आपके सवाल किसी मानव तक पहुँचें। बस इतना ही। बस ईमानदार काम।

बिज़नेस ईमेल कम्प्रोमाइज़ उस सुविधा को एक हथियार में बदल देता है। From एड्रेस को स्पूफ करने के कठिन, तकनीकी काम के बजाय — जो SPF, DKIM और DMARC अलर्ट को ट्रिगर करता है और फ़्लैग हो जाता है — हमलावर बस एक सदृश डोमेन या एक फेंक देने वाला Gmail रजिस्टर करता है। फिर वे डिस्प्ले नाम को "Karen Vasquez, CFO" पर सेट करते हैं ताकि आपका इनबॉक्स बोल्ड में एक परिचित मानव नाम दिखाए। असली From एड्रेस karen.vasquez.finance@gmail.com हो सकता है, लेकिन आप वह नहीं देखते; आप "Karen Vasquez" देखते हैं। और महत्वपूर्ण बात यह है कि वे Reply-To को एक एड्रेस पर सेट करते हैं जो वे नियंत्रित करते हैं।

तो आप ईमेल पढ़ते हैं। यह छोटा है, प्रशंसनीय, थोड़ा जरूरी। "क्या आप अपनी डेस्क पर हो? मुझे बैंक बंद होने से पहले एक वायर प्रोसेस करने की जरूरत है।" आप जवाब दें। आपका क्लाइंट, मददगार होने के नाते, आपकी प्रतिक्रिया को Reply-To को संबोधित करता है — From को नहीं। आप अब हमलावर से बात कर रहे हैं, और आप जो भी संदेश भेजते हैं वह यह पुष्टि करता है कि आपने चारे को निगल लिया।

यहाँ का स्केल कोई राउंडिंग एरर नहीं है। FBI के इंटरनेट क्राइम कम्प्लेंट सेंटर ने अकेले 2023 में $2.9 billion की रिपोर्ट किए गए BEC नुकसान को लॉग किया, 21,000 से अधिक शिकायतों के बीच। यह रिपोर्ट की गई संख्या है, उन लोगों से जिन्होंने देखा और दाखिल किया। असली संख्या बड़ी है, क्योंकि एक वायर जो क्लीयर हो जाता है वह पुनरावलोकन तक सामान्य मंगलवार जैसा लगता है।

जो इसे पागल बनाता है वह यह है कि रक्षा वहीं है और छिपी हुई है। हर मेल क्लाइंट Reply-To मूल्य को जानता है। लगभग कोई भी इसे सतह पर नहीं लाता। Gmail भेजने वाले को एक डिस्प्ले नाम और एक छोटे कैरेट में गिरा देता है जिसे आपको क्लिक करना पड़ता है। Outlook असली एड्रेस को "View source" या एक प्रॉपर्टीज़ डायलॉग के तहत दफन करता है जिसे ज़्यादातर लोगों ने कभी नहीं खोला। वह एक फील्ड जो धोखा को प्रकट करता है वह फील्ड है जिसे इंटरफेस कचरा मानता है।

तो आदत को प्रशिक्षित करें। इससे पहले कि आप किसी भी ईमेल का जवाब दें जिसमें पैसा, बदली हुई बैंकिंग जानकारी या जरूरीता शामिल है, हेडर को विस्तृत करें। Gmail में, भेजने वाले के नाम के आगे नीचे-तीर पर क्लिक करें और वास्तविक "reply-to" लाइन पढ़ें। यदि From एक चीज कहता है और Reply-To एक अलग मेलबॉक्स की ओर इशारा करता है, रुक जाएं। वह असंगति वित्त ईमेल में शायद ही कभी निर्दोष होता है।

इससे भी बेहतर, बिल्कुल भी जवाब न दें। उस व्यक्ति के लिए पहले से सहेजे गए एड्रेस पर एक नया संदेश शुरू करें, या एक नंबर पर कॉल करें जो आपको ईमेल से नहीं मिला। हमलावर इस बात पर भरोसा करते हैं कि आप उसी थ्रेड के अंदर रहते हैं जो उन्होंने बनाया।

इस स्कैम की निर्दयी सुंदरता यह है कि यह हर स्वचालित जाँच को पास करता है क्योंकि यह कोई नियम नहीं तोड़ता। From एड्रेस तकनीकी रूप से वास्तविक है। डोमेन अच्छी तरह प्रमाणित है। कुछ भी जालसाजी नहीं। झूठ पाइपलाइन में नहीं है — यह उस एक लाइन में है जो आपके सॉफ़्टवेयर ने फैसला किया कि आपको देखने की जरूरत नहीं है।