read receipts
Antivirüsünüzün Boş Bir E-Postayla Başa Çıkması Mümkün Değildi
Geçen yıl Amerikan işletmelerinden $2,9 milyar çalan dolandırıcılık tek bir virüs içermiyordu. İçerdiği şey bir konu satırı ve bir favör idi.
Orta büyüklükteki bir firmanın bordro görevlisi CEO'dan bir e-posta alıyor. Ek yok. Link yok. Sadece beş satır, öğlen saat sınırından önce acil bir havalei nakdiye yeni bir satıcıya göndermesini isteyen, lütfen sessiz kalalım, satın almayı kapatıyoruz, yazıları. $180,000 havale ediyor. CEO onu asla göndermedi. Ve şirketin ödediği her güvenlik yazılımı tam olarak hiçbir sorun görmedi, çünkü görülecek bir şey yoktu.
Bu, işletme e-posta güvenliğinin ihlali ve gelen kutunuzdaki en pahalı suç geniş bir farkla. FBI'ın İnternet Suçu Şikâyet Merkezi 2023'te tek başına bildirilen BEC kayıplarında $2,9 milyar kaydetti. Fidye yazılımı, herkesin panik yaptığı şey, kafatası grafikleri ve geri sayım sayaçlarıyla gelen şey? O aynı yıl yaklaşık $59,6 milyon bildirilen kaybı hesapladı. BEC bunu yaklaşık elli katı yendi. Bunlardan biri haber başlıkları alıyor. Diğeri de paranızı alıyor.
Antivirüsün burada başarısız olmasının nedeni neredeyse utanç verici. Kötü amaçlı yazılım tarayıcıları, kodu inceleyerek çalışır — bir ek, bir çalıştırılabilir, bir elektronik tablo içinde gömülü bir makro. Bunu bilinen kötü imzalara karşı karşılaştırırlar veya bir sanal ortamda nasıl davrandığını izlerler. Bir BEC e-postası onlara patronunuzun tonuyla yazılmış düz metin bir not verir. Tetiklenecek bir yük yok. Silah bir cümledir.
Bu, savunmanın bir tarayıcı olamayacağı anlamına gelir. Bir alışkanlık olması gerekir ve alışkanlık başlıklarda yaşıyor.
İşte çoğu insanın asla aramadığı işaret. From alanı ve Reply-To alanı iki farklı şeydir ve dolandırıcılar boşluğu istismar ederler. From satırı güvendiğiniz bir ad ve adres gösterir — ceo@yourcompany.com, doğru yazılmış. Ancak cevapla butonuna bastığınız anda, ileti sessizce ceo.finance@gmail-secure-mail.com adresine veya saldırganın gerçekten kontrol ettiği başka bir atıl alana yönlendirilir. Cevabınız, havalei nakdiye onayıyla, dolandırıcıya doğru gider. Görünen ad yalan söyledi. Reply-To gerçeği söyledi.
Bu nedenle, para talebine dayanmadan önce başlığı genişletme alışkanlığı edinin. Gmail'de, gönderen adının altındaki küçük oku tıklayın. Outlook'ta, ileti ayrıntılarını açın. Reply-To, From ile eşleşmiyorsa, durun. Etki alanı bir karakter kapalıysa — rn, m olarak davranırsa, bir .co, .com beklerken — durun.
Daha sofistike olan versiyon kendi etki alanınızı taklit etmeyi bile zahmet etmez. Zaten ödediğiniz gerçek bir satıcıyı taklit eder. Saldırgan, haftalarca tehlikeye atılmış bir satıcı hesabında oturur, gerçek fatura konuşmasını okur, sonra mükemmel anda e-posta gönderir: "Bankacılık ayrıntılarımızı güncelledik, lütfen yeni hesabı kullanın." Bu varyant tam olarak e-posta otantik olduğu için acımasızdır — satıcının gerçek, ihlal edilmiş gelen kutusundan geliyor. SPF, DKIM ve DMARC hepsi temiz bir şekilde geçer, çünkü ileti gerçekten iddia ettiği yerde kaynaklanır. Kimlik doğrulama göndereni onaylar. Gönderenin dürüstlüğünü onaylayamaz.
Bütün bunun altında yatan rahatsız edici gerçek bu: bütün oyun güven ve aceleye çalışıyor, iki şey de hiçbir imza veritabanı ölçemez. "Asla e-postayı böyle kullanmayan" bir CEO aniden kullanıyor. Sizi üç yıldır aynı şekilde fatura eden bir satıcı aniden hesapları değiştiriyor. İstek her zaman öğleden önceye kadar doğrulayamayacağınız bir nedenle gelir.
O zaman başka bir kanal aracılığıyla doğrulayın. Zaten sahip olduğunuz numarayı arayın — e-postadaki numarayı değil. On saniyelik bir telefon görüşmesi, güvenlik duvarı adında bir üründen daha güvenilir bir şekilde altı haneli havaleiyi geri almıştır. Dolandırıcılar telefona çıkmamanız üzerine bahis yapıyorlar. Onları haksız çıkar.