ส่วนหัวอีเมลที่ส่งคำตอบของคุณตรงไปยังโจรธรรมชาติ

นี่คือการหลอกลวงที่ทำให้ธุรกิจอเมริกันสูญเสียเงินมากกว่าแรนซัมแวร์ มัลแวร์ และการละเมิดข้อมูลรวมกัน และโดยปกติมันไม่เกี่ยวข้องกับมัลแวร์เลย ไม่มีลิงก์ที่เป็นอันตราย ไม่มีไฟล์แนบที่ติดเชื้อ ไม่มีอะไรให้โปรแกรมป้องกันไวรัสจับได้ แค่อีเมลที่ดูเหมือนมาจาก CFO ของคุณ และคำตอบที่ส่งไปที่อื่นอย่างเงียบ ๆ

ที่อื่นนั้นคือเคล็ดลับ และมันอาศัยอยู่ในฟิลด์ส่วนหัวที่ไม่มีไคลเอนต์อีเมลแสดงให้คุณเห็นเลย

ฟิลด์นั้นเรียกว่า Reply-To มันเป็นส่วนหนึ่งของมาตรฐานอีเมลอินเทอร์เน็ตตั้งแต่ต้น — RFC 5322 กำหนดให้เป็นที่อยู่ที่การตอบกลับควร ไป แยกจากที่อยู่ From ในการใช้งานที่ถูกต้องมันน่าเบื่อและมีประโยชน์ จดหมายข่าวส่งจาก noreply@company.com แต่ตั้ง Reply-To เป็น support@company.com เพื่อให้คำถามของคุณไปถึงมนุษย์ นั่นแหละ นั่นคือหน้าที่ที่สุจริต

การประนีประนวมอีเมลธุรกิจเปลี่ยนความสะดวกนั้นให้เป็นอาวุธ แทนที่จะทำงานทางเทคนิคที่ยากในการปลอมแปลงที่อยู่ From — ซึ่งทำให้สัญญาณ SPF, DKIM และ DMARC ดัง และถูกทำเครื่องหมาย — ผู้โจมตีแค่ลงทะเบียนโดเมนลวงแบบหรือ Gmail สำเร็จรูป จากนั้นพวกเขากำหนดชื่อแสดงผลเป็น "Karen Vasquez, CFO" เพื่อให้อินบ็อกซ์ของคุณแสดงชื่อมนุษย์ที่คุ้นเคยเป็นตัวหนา ที่อยู่ From ที่แท้จริงอาจเป็น karen.vasquez.finance@gmail.com แต่คุณไม่เห็นสิ่งนั้น คุณเห็น "Karen Vasquez" และที่สำคัญที่สุด พวกเขากำหนด Reply-To เป็นที่อยู่ที่พวกเขาควบคุม

ดังนั้นคุณอ่านอีเมล มันสั้น สมเหตุสมผล มีความเร่งด่วนเล็กน้อย "คุณอยู่ที่โต๊ะหรือไม่ ฉันต้องการให้คุณประมวลผลการโอนเงินก่อนที่ธนาคารจะปิด" คุณกดตอบ ไคลเอนต์ของคุณอยู่ช่วยเหลือ จึงส่งคำตอบของคุณไปที่ Reply-To — ไม่ใช่ From คุณกำลังพูดกับผู้โจมตี และทุกข้อความที่คุณส่งยืนยันว่าคุณกลืนเบ็ด

ขนาดของสิ่งนี้ไม่ใช่ข้อผิดพลาดในการปัดเศษ ศูนย์ร้องเรียนอาชญากรรมอินเทอร์เน็ตของ FBI บันทึก$2.9 billionในการสูญเสีย BEC ที่รายงานในปี 2023 เพียงอย่างเดียว ในจำนวนมากกว่า 21,000 ข้อร้องเรียน นั่นคือตัวเลขที่รายงาน จากผู้คนที่สังเกตเห็นและยื่นฟ้อง ตัวเลขที่แท้จริงนั้นใหญ่กว่า เพราะการโอนเงินที่ชำระดูเหมือนวันอังคารปกติจนกว่าจะถึงเวลาการคืนยอด

สิ่งที่ทำให้สิ่งนี้เป็นเรื่องที่น่ารำคาญคือวิธีป้องกันอยู่ตรงนั้นและซ่อนอยู่ ทุกไคลเอนต์เมลรู้ค่า Reply-To เกือบไม่มีใครแสดงมัน Gmail ยุบผู้ส่งลงในชื่อแสดงผลและลูกศรเล็ก ๆ ที่คุณต้องคลิก Outlook ซ่อนที่อยู่ที่แท้จริงภายใต้ "ดูต้นฉบับ" หรือไดอะล็อกคุณสมบัติที่คนส่วนใหญ่ไม่เคยเปิด ฟิลด์หนึ่งที่เปิดเผยการหลอกลวงคือฟิลด์หนึ่งที่อินเตอร์เฟซปฏิบัติต่อเป็นสิ่งรกรุงรัง

ดังนั้นฝึกนิสัย ก่อนที่คุณจะตอบสิ่งใดที่เกี่ยวข้องกับเงิน รายละเอียดการธนาคารที่เปลี่ยนแปลง หรือความเร่งด่วน ให้ขยายส่วนหัว ใน Gmail ให้คลิกลูกศรลงถัดจากชื่อผู้ส่งและอ่านบรรทัด "reply-to" ที่แท้จริง ถ้าเรื่อง From ระบุสิ่งหนึ่งและ Reply-To ชี้ไปที่กล่องจดหมายต่างกัน จงหยุด ความไม่ตรงกันนั้นแทบจะไม่บริสุทธิ์ในอีเมลการเงิน

ยิ่งไปกว่านั้น อย่าตอบเลย เริ่มข้อความใหม่ไปยังที่อยู่ที่คุณบันทึกไว้สำหรับบุคคลนั้น หรือหยิบโทรศัพท์และโทรไปยังหมายเลขที่คุณไม่ได้รับจากอีเมล ผู้โจมตีนับตัวเลขว่าคุณจะอยู่ในเธรดที่พวกเขาสร้างสรรค์

ความสวยงามที่น่ากลัวของการหลอกลวงนี้คือมันผ่านการตรวจสอบที่อัตโนมัติทั้งหมดโดยไม่ละเมิดกฎใด ๆ ที่อยู่ From ถูกต้องในทางเทคนิค โดเมนรับรองได้ดี ไม่มีอะไรถูกปลอมแปลง การโกหกไม่ได้อยู่ในท่อ — มันอยู่ในบรรทัดหนึ่งที่ซอฟต์แวร์ของคุณตัดสินใจว่าคุณไม่ต้องเห็น