Cevabınızı Doğrudan Bir Hırsıza Gönderen E-posta Başlığı

İşte Amerikan işletmelerine fidye yazılımından, kötü amaçlı yazılımdan ve veri ihlallerinden daha fazla para kaybettiren ve çoğu zaman hiçbir kötü amaçlı yazılım içermeyen bir dolandırıcılık. Kötü amaçlı bir bağlantı yok. Enfekte edilmiş bir ek yok. Antivirüsün yakalayacağı bir şey yok. Sadece CFO'nuzdan gelmiş gibi görünen bir e-posta ve sessizce başka bir yere giden bir cevap.

O başka yer hilenin püf noktası. Ve neredeyse hiçbir e-posta istemcisinin size göstermediği bir başlık alanında yaşıyor.

Alana Reply-To (Cevapla) denir. İnternet posta standardının başından beri var — RFC 5322 bunu From adresinden ayrı olarak cevapların "gitmesi gereken" adres olarak tanımlar. Meşru kullanımda it sıkıcı ve faydalıdır. Bir haber bülteni noreply@company.com adresinden gönderilir ancak Reply-To öğesini support@company.com olarak ayarlar, böylece sorularınız bir insana ulaşır. Bu kadar. Bu dürüst iştir.

İşletme e-postası güvenliği ihlali bu kolaylığı bir silaha dönüştürür. From adresini taklit etmenin zor, teknik işini yapmak yerine — bu SPF, DKIM ve DMARC alarmlarını tetikler ve işaretlenir — saldırgan sadece benzer bir alan adı kaydeder veya kullan-at Gmail kullanır. Sonra görünen adı "Karen Vasquez, CFO" olarak ayarlar, böylece gelen kutunuz tanıdık bir insan adını kalın yazıyla gösterir. Gerçek From adresi karen.vasquez.finance@gmail.com olabilir, ancak bunu görmezsiniz; "Karen Vasquez" görürsünüz. Ve çok önemlisi, Reply-To öğesini kontrol ettikleri bir adrese ayarlarlar.

E-postayı okursunuz. Kısa, makul, biraz acil. "Masanda mısın? Bankası kapanmadan önce bir transfer işlemesi yapmanız gerekiyor." Cevapla tuşuna basarsınız. İstemciniz faydalı olmak isteyerek cevabınızı From değil Reply-To adresine yönlendirir. Artık saldırganla konuşuyorsunuz ve gönderdiğiniz her mesaj avı ısırdığınızı doğruluyor.

Bu ölçek bir yuvarlama hatası değildir. FBI'ın İnternet Suçu Şikayetler Merkezi, 2023'te tek başına 21.000'den fazla şikayetinde bildirilen BEC kayıplarında $2.9 milyar kayıt yaptı. Bu, fark edenlerden ve başvuru yapanlardan gelen bildirilen rakamdır. Gerçek rakam daha büyüktür, çünkü kapatılan bir transfer mutabakat zamanına kadar normal bir Salı gibi görünür.

Bunu çılgınlaştıran şey, savunmanın orada olması ve gizli olmasıdır. Her posta istemcisi Reply-To değerini bilir. Neredeyse hiçbiri bunu ortaya çıkarmaz. Gmail göndereyi bir görünen ada ve tıklamanız gereken küçük bir insert simgesine daraltır. Outlook gerçek adresleri çoğu kişinin hiç açmadığı "Kaynağı Görüntüle" veya bir özellikler iletişim kutusunun altına gömür. Sahtekarlığı ortaya çıkaran tek alan, arayüzün karışıklık olarak ele aldığı alandır.

O halde alışkanlığı eğitin. Para, değiştirilen banka detayları veya aciliyet içeren bir şeye cevap vermeden önce başlığı genişletin. Gmail'de gönderenin adının yanındaki aşağı oka tıklayın ve gerçek "reply-to" satırını okuyun. From bir şey söylüyorsa ve Reply-To farklı bir posta kutusuna işaret ediyorsa, durun. Bu uyumsuzluk bir finansal e-postada nadiren masum olur.

Daha iyi olanı, cevap vermeyin. O kişi için zaten kaydedilmiş olduğunuz adrese yeni bir ileti başlatın veya e-postadan almadığınız bir numarayı arayın. Saldırganlar siz onların kurduğu iş parçası içinde kalmaya güvenirler.

Bu dolandırıcılığın kasvetli zarafeti, herhangi bir kural çiğnemediği için her otomatik kontrolü geçmesidir. From adresi teknik olarak gerçektir. Alan adı gayet iyi doğrulanır. Hiçbir şey taklit edilmez. Yalan tesisatta değil — sizin yazılımının görmenize ihtiyacınız olmadığına karar verdiği tek satırda.