Her Spam Testini Geçen Sahte Fatura

Düzinelerce kez ödeme yaptığınız bir satıcı yeni bir fatura gönderiyor. Aynı logo, aynı hesap müdürü, aynı nazik imza. Tek fark, e-postanın başlığında gömülü olan bir satır — ve o satır $48.000'lik ödemenizi başka bir ülkede bir yabancıya yönlendiriyor.

İşte gelen kutusu dolandırıcılığında hiç kimsenin sizi uyarmadığı kısım: tehlikeli faturalar karışık olanlar değil. Temiz olanlar. Gerçek bir işletme e-posta hesabına sızan bir dolandırıcı hiçbir şeyi taklit etmek zorunda değil. Posta gerçek etki alanından çıkıyor, gerçek anahtarlarla imzalanıyor. SPF geçiyor. DKIM geçiyor. DMARC geçiyor. Spam filtresi kaynıyor, çünkü matematik açısından bakıldığında bu meşru posta. Öyle de. Sadece yanlış bir insan tarafından gönderiliyor.

Bu nedenle işletme e-posta uzlaşması en pahalı dolandırıcılık, ve bu çok açık. FBI'ın Internet Crime Complaint Center, 2023'te tek başına kabaca $2,9 milyar BEC kaybı kaydetti — otomatikleştirilmiş her ölçüde tamamen iyi görünen bir e-postanın gücüyle çıkan tel transferleri. Kötü amaçlı yazılım yok. Şüpheli bağlantı yok. Yalnızca ödeme detaylarını güncelleme için inandırıcı bir talep, sessizce ele geçirilmiş bir gelen kutusundan gönderiliyor.

Öyleyse spam puanı sizi kurtarmayacaksa, ne kurtarıyor?

Bir dakikadan az içinde okuyabileceğiniz iki başlık satırı: Reply-To ve Return-Path.

İşte fark, açık terimlerle. From adresi zarfın ön tarafında gördüğünüz şeydir. Return-Path, teslimat başarısız olursa iade mesajlarının nereye gideceğidir — alıcı sunucunun gerçekten önem verdiği teknik "gönderici". Ve Reply-To, düğmeyi tıkladığınızda yanıtınızın sessizce gönderileceği adrestir. DMARC.org'un açıkladığı gibi, bunlar meşru şekilde farklı olabilir, bu da onları bir gösterge olarak kullanmayı tam olarak yararlı kılar. Bir satıcıdan dürüst mail üzerinde, üçü de genellikle aynı etki alanı altında sıralanır. Ele geçirilmiş hesap dolandırıcılığında, saldırgan çoğunlukla From'u olduğu gibi bırakır — gerçek görünmesi gerekir — ama başka yere işaret eden bir Reply-To'yu koyar. Ön tarafta accounts@yourvendor.com, yanıtta accounts.yourvendor@gmail.com. Farklı etki alanı. Bazen tek bir karakter kadar farklı.

Saldırgan bunu basit bir nedenle yapar. Ele geçirilmiş posta kutusunu şu anda kontrol edebilir, ama yanıtınızın gerçek sahibinin gelen kutusuna geri inmesini istemiyor, orada gerçek çalışan fark edebilir hiç göndermemiş bir faturanın. Bu yüzden konuşmayı tamamen kontrol ettikleri bir adrese yönlendir. Bu yönlendirme parmak izi.

Onu bulmak yaklaşık 20 saniye alır. Outlook'ta, iletiyi açın ve internet başlıklarını görmek için Dosya → Özellikler'i kullanın; Microsoft her satırı okumak istiyorsanız tam başlık biçimini belgeler. Gmail'de üç noktayı tıklayın ve Orijinali göster'i seçin. Reply-To: ve Return-Path:'u tarayın. Herhangi biri gönderenin etki alanı olmayan bir etki alanına işaret ediyorsa — veya kurumsal olanı beklediğinizde serbest e-posta hesabına — dur. E-postaya yanıt verme. İletide yazdırılmış olmayan, zaten sahip olduğunuz bir numaradan satıcıyı ara.

Bunların hiçbiri teknik olmanız gerektirmez. Hiçbir alarmı tetiklemeyen e-postalardan şüphe duymayı gerektirir. Filtrenizdeki yeşil işaret, iletinin taklit edilmediği anlamına gelir. Onu gönderen hesabın anahtarlarını kimin tuttuğu hakkında hiçbir şey söylemiyor.

2024'te hesapları boşaltan dolandırıcılıklar dolandırıcılık gibi görünmüyor. Salı gibi görünüyor. Başlık, yalan hala yaşamak zorunda olduğu yerdir.