read receipts
แอนตივirus ของคุณไม่มีโอกาสเลยต่ออีเมลเปล่า
กลโกงที่เอาเงินไป $2.9 พันล้านจากธุรกิจอเมริกาเมื่อปีที่แล้วไม่ได้มีไวรัสแม้แต่ตัวเดียว มันมีแค่เรื่อง Subject line และคำขอช่วย
เจ้าหน้าที่เงินเดือนที่บริษัทขนาดกลางได้รับอีเมลจาก CEO ไม่มีไฟล์แนบ ไม่มีลิงก์ แค่ห้าบรรทัดขอให้เธอทำการโอนเงินด่วนไปให้ผู้ขายคนใหม่ก่อนเที่ยงวัน แล้วช่วยเก็บเรื่องนี้ไว้ดี ๆ เรากำลังปิดการเข้าซื้อกิจการ เธอโอนเงิน $180,000 ออกไป CEO ไม่เคยส่งอีเมลนั้นมา และซอฟต์แวร์ความปลอดภัยทุกชิ้นที่บริษัทจ่ายเงินไปสำหรับมันไม่เห็นอะไรผิดเลย เพราะมันไม่มีอะไรให้เห็น
นี่คือ business email compromise และมันคือการก่ออาชญากรรมที่แพงที่สุดในกล่องจดหมายของคุณ ด้วยอัตราส่วนที่ไม่ใกล้เคียง FBI's Internet Crime Complaint Center บันทึกการสูญเสีย BEC $2.9 พันล้านในรายงานของปี 2023 เพียงปีเดียว Ransomware สิ่งที่ทุกคนตกใจ สิ่งที่มีกราฟิกหัวกระโหลกและตัวจับเวลา คิดเป็นการสูญเสียในรายงานประมาณ $59.6 ล้านในปีเดียวกันนั้น BEC เอาชนะมันด้วยตัวคูณเกือบห้าสิบ อันหนึ่งในนี้ได้ข่าว อีกอันหนึ่งเอาเงินของคุณไป
เหตุผลที่แอนตივirus ล้มเหลวที่นี่นี่อาจจะอับขายนิด ๆ Malware scanner ทำงานโดยการตรวจสอบโค้ด ไฟล์แนบ ไฟล์ executable หรือแมโครที่ซ่อนอยู่ในสเปรดชีต พวกมันเปรียบเทียบกับลายเซ็นรู้ว่าเป็นอันตรายหรือสังเกตพฤติกรรมในแซนด์บอกซ์ อีเมล BEC มอบให้พวกเขาบันทึกข้อความธรรมดาที่เขียนในน้ำเสียงของเจ้านายของคุณ ไม่มี payload ให้ระเบิด อาวุธคืออักษรหนึ่งประโยค
ซึ่งหมายความว่าการป้องกันไม่สามารถเป็นแสกนเนอร์ได้ มันต้องเป็นนิสัย และนิสัยอาศัยอยู่ในเฮดเดอร์
นี่คือสัญญาณบอกที่คนส่วนใหญ่ไม่เคยค้นหา ฟิลด์ From และฟิลด์ Reply-To คือสองสิ่งที่ต่างกัน และgrifters ใช้ประโยชน์จากช่องว่างนั้น บรรทัด From แสดงชื่อและที่อยู่ที่คุณไว้ใจ — ceo@yourcompany.com สะกดถูกต้อง แต่ในขณะที่คุณกดตอบกลับ ข้อความปลายทางเปลี่ยนเส้นทางอย่างเงียบ ๆ ไปยัง ceo.finance@gmail-secure-mail.com หรือโดเมนทิ้งขยะบางอันที่ผู้โจมตีควบคุมจริง ๆ การตอบกลับของคุณพร้อมกับการยืนยันการโอนเงินบินตรงไปให้เจ้าของลวง ชื่อแสดงผนวกโกหก Reply-To บอกความจริง
ดังนั้นฝึกตัวเองให้ขยายเฮดเดอร์ก่อนที่คุณจะดำเนินการตามคำขอเงินใด ๆ ใน Gmail ให้คลิกลูกศรเล็ก ๆ ด้านล่างชื่อผู้ส่ง ใน Outlook ให้เปิดรายละเอียดข้อความ ถ้า Reply-To ไม่ตรงกับ From ให้หยุด ถ้าโดเมนเลื่อนไปหนึ่งอักขระ — rn ปลอมตัวเป็น m หรือ .co ที่คุณคิดว่าจะเป็น .com — ให้หยุด
เวอร์ชันที่ซับซ้อนยิ่งขึ้นไม่ยุ่งกับการปลอมแปลงโดเมนของคุณเองแม้แต่ หากแต่ปลอมตัวเป็นผู้ขายจริงที่คุณจ่ายเงินให้อยู่แล้ว ผู้โจมตีนั่งบนบัญชีซัพพลายเออร์ที่ถูกละเมิดมาหลายสัปดาห์ อ่านเธรดใบแจ้งหนี้จริง แล้วส่งอีเมลในช่วงเวลาที่พอดี "เราได้อัพเดตรายละเอียดการธนาคารของเรา โปรดใช้บัญชีใหม่" ตัวแปรนี้นั่นดุร้ายอย่างแม่นยำเพราะอีเมลนั้นแท้จริง — มันมาจากกล่องจดหมายของผู้ขายจริงที่ถูกละเมิด SPF DKIM และ DMARC ผ่านเรียบ ๆ เพราะข้อความนั้นมาจากที่ที่มันอ้างจริง ๆ ความพิสูจน์ตัวตนยืนยันผู้ส่ง มันไม่สามารถยืนยันความจริงใจของผู้ส่ง
นั่นคือความจริงที่ไม่สบายใจข้างใต้ของทั้งหมดนี้ กลโกงทั้งหมดทำงานบนความไว้วางใจและรีบเร่ง สองสิ่งที่ไม่มีฐานข้อมูลลายเซ็นสามารถวัดได้ CEO ที่ "ไม่เคยใช้อีเมลแบบนี้" ก็ทำแล้ว ผู้ขายที่เรียกเก็บเงินจากคุณในลักษณะเดียวกันมาสามปีก็เปลี่ยนบัญชีทันใด ๆ คำขอมามักจะมีเหตุผลที่คุณไม่สามารถตรวจสอบได้ก่อนเที่ยงวัน
ดังนั้นให้ตรวจสอบผ่านช่องทางอื่น โทรไปยังหมายเลขที่คุณมีอยู่แล้ว ไม่ใช่หมายเลขในอีเมล การโทรสิบวินาทีได้ยกเลิกการโอนเงินหกหลักได้อย่างน่าเชื่อถืออัตราส่วนนั้นมากกว่าผลิตภัณฑ์ใด ๆ ที่มีไฟร์วอลล์ในชื่อ ผู้หลวงแอบเดิมพันว่าคุณจะไม่ยกโทรศัพท์ ทำให้พวกเขาผิดหวัง