ใบแจ้งหนี้ปลอมที่ผ่านการทดสอบสแปมทั้งหมด

ผู้ขายที่คุณจ่ายเงินให้มากมายครั้งส่งใบแจ้งหนี้ใหม่มา โลโก้เดิม ผู้จัดการบัญชีเดิม ลายเซ็นต์ที่สุภาพเดิม ความแตกต่างเพียงอย่างเดียวคือบรรทัดหนึ่งที่ซ่อนอยู่ในเฮดเดอร์ของอีเมล — และบรรทัดนั้นเพิ่งส่งเงินจำนวน $48,000 ของคุณไปให้คนแปลกหน้าในประเทศอื่น

นี่คือส่วนที่ไม่มีใครเตือนคุณเกี่ยวกับการฉ้อโกงอีเมล: ใบแจ้งหนี้ที่เสี่ยงตรงนี้ไม่ใช่ของที่ทำได้ไม่ดี พวกมันสะอาด ผู้กลั่นแกล้งที่แฮ็กเข้าบัญชีอีเมลของบริษัทจริงไม่ต้องปลอมแปลงอะไรเลย อีเมลออกมาจากโดเมนที่แท้จริง ลงนามด้วยคีย์ที่แท้จริง SPF ผ่าน DKIM ผ่าน DMARC ผ่าน ตัวกรองสแปมของคุณหดไหล่แล้วปล่อยผ่าน เพราะตามมุมมองของคณิตศาสตร์นี่เป็นอีเมลที่ถูกต้องชอบธรรม มันเป็นจริง แต่ถูกส่งโดยมนุษย์ที่ผิด

นั่นคือเหตุผลที่การบ่อนทำลายอีเมลธุรกิจเป็นเรื่องราวการฉ้อโกงที่มีราคาแพงที่สุด และไม่มีการแข่งขัน ศูนย์รับแจ้งความผิดกฎหมายทางอินเทอร์เน็ตของ FBI บันทึกไว้ประมาณ $2.9 billion ในความสูญเสีย BEC ในปี 2023 เพียงอย่างเดียว — การโอนเงินที่ออกไปเพราะอีเมลที่ดูโดยทุกมาตรฐานอัตโนมัติ ถูกต้องชอบธรรมทั้งหมด ไม่มีมัลแวร์ ไม่มีลิงก์น่าสงสัย เพียงแต่คำขอที่น่าเชื่อถือในการอัปเดตรายละเอียดการชำระเงิน ส่งมาจากอีนบ็อกซ์ที่ถูกยักยอกอย่างเงียบเสียบ

ดังนั้นหากคะแนนสแปมจะไม่ช่วยคุณได้ อะไรจะช่วยได้?

บรรทัดเฮดเดอร์สองบรรทัดที่คุณอ่านได้ภายในเวลาน้อยกว่าหนึ่งนาที: Reply-To และ Return-Path

นี่คือความแตกต่าง ในแง่ปกติ ที่อยู่ From คือสิ่งที่คุณเห็นบนด้านหน้าของซองจดหมาย Return-Path คือที่ที่ข้อความกลับมาไปหากการส่งมิสำเร็จ — "ผู้ส่ง" ทางเทคนิคที่เซิร์ฟเวอร์ที่รับสนใจจริง ๆ และ Reply-To คือที่อยู่ที่การตอบกลับของคุณจะเงียบ ๆ ถูกส่งไปเมื่อคุณกดปุ่ม ตามที่ DMARC.org อธิบาย สิ่งเหล่านี้สามารถแตกต่างกันได้อย่างชอบธรรม ซึ่งเป็นเหตุผลที่พวกมันมีประโยชน์ในการเปิดโปง บนอีเมลที่ซื่อสัตย์จากผู้ขาย ทั้งสามปกติจะจัดตำแหน่งไว้ภายใต้โดเมนเดียวกัน บนเรื่องราวการบ่อนทำลายบัญชี ผู้โจมตีมักปล่อยให้ From ไม่เปลี่ยนแปลง — มันจะต้องดูเป็นจริง — แต่ลื่นเข้าไป Reply-To ชี้ไปที่ที่อื่น accounts@yourvendor.com บนด้านหน้า accounts.yourvendor@gmail.com บนการตอบกลับ โดเมนต่างกัน บางครั้งต่างไปสักตัวอักษร

ผู้โจมตีทำเช่นนี้ด้วยเหตุผลง่าย ๆ พวกเขาอาจควบคุมกล่องเมลที่ถูกยักยอกตอนนี้ แต่พวกเขาไม่ต้องการให้การตอบกลับของคุณกลับไปอยู่ในอีนบ็อกซ์ของเจ้าของจริง ซึ่งพนักงานจริงอาจสังเกตเห็นใบแจ้งหนี้ที่พวกเขาไม่เคยส่งมา ดังนั้นพวกเขาจึงเปลี่ยนทิศทางการสนทนาไปยังที่อยู่ที่พวกเขาควบคุมเต็มที่ การเปลี่ยนทิศทางนั้นเป็นลายนิ้วมือ

การค้นหาต้องใช้เวลาประมาณ 20 วินาที ใน Outlook ให้เปิดข้อความและใช้ File → Properties เพื่อดู internet headers; Microsoft มีเอกสารประกอบรูปแบบเฮดเดอร์เต็มหากคุณต้องการอ่านทุกบรรทัด ใน Gmail ให้คลิกเมนูจุดสามจุดและเลือก Show original ค้นหา Reply-To: และ Return-Path: หากอย่างใดอย่างหนึ่งชี้ไปยังโดเมนที่ไม่ใช่ของผู้ส่ง — หรือไปยัง free webmail account เมื่อคุณคาดว่าจะเป็นขององค์กร — หยุด อย่าตอบกลับอีเมล โทรหาผู้ขายโดยใช้หมายเลขที่คุณมีอยู่แล้ว ไม่ใช่หมายเลขที่พิมพ์ในข้อความ

ไม่มีสิ่งใดในนี้ต้องให้คุณเป็นคนเทคนิค มันต้องให้คุณสงสัยเพียงอีเมลที่ไม่ทำให้เกิดอาการเตือนใด ๆ เครื่องหมายถูกสีเขียวจากตัวกรองของคุณหมายความว่าข้อความไม่ถูกปลอมแปลง มันบอกอะไรเกี่ยวกับว่าใครกำลังจับคีย์ของบัญชีที่ส่งไป

เรื่องราวการฉ้อโกงที่ระบายบัญชีในปี 2024 ไม่ดูเหมือนเรื่องราวการฉ้อโกง พวกมันดูเหมือนวันอังคาร เฮดเดอร์คือที่ที่ความลวงยังต้องมีชีวิต