ایک جعلی 'PayPal Support' ای میل ہر سیکیورٹی چیک سے گزر سکتی ہے جو آپ کو بتایا گیا ہے کہ قابل اعتماد ہے

ہاں، ایک جعلی ای میل DMARC سے آسانی سے گزر سکتی ہے جبکہ From لائن "PayPal Support" یا "Chase Fraud Department" پڑھتی ہے۔ یہ تینوں حرفی پروٹوکولیں جن کا سب لوگ حوالہ دیتے ہیں کہ ای میل حقیقی ہے — SPF، DKIM، DMARC — صرف بھیجنے والے ڈومین اور کرپٹوگرافی کے دستخط کی تصدیق کرتے ہیں۔ ڈسپلے نام، وہ انسانی فارمیٹ میں لکھا ہوا حصہ جو آپ کی نظر پہلے پڑتا ہے، کبھی جانچا نہیں جاتا۔ یہ اعتماد کی شناخت اس فیلڈ کو محفوظ رکھتی ہے جو کوئی دیکھتا نہیں۔

کیا جعلی ڈسپلے نام کے ساتھ کوئی جعلی ای میل واقعی DMARC سے گزر سکتی ہے؟

ہاں، اور اس کی وجہ معیار میں ہی بنی ہوئی ہے۔ RFC 7489، DMARC کی تفصیل، بالکل واضح ہے کہ یہ صرف "RFC5322.From" ہیڈر میں ڈومین سے متعلق ہے — @ نشان کے بعد والا حصہ۔ یہ ڈسپلے نام کے بارے میں کچھ نہیں کہتا، وہ آزاد ٹیکسٹ لیبل جو پتے سے پہلے آتا ہے۔ تو ایک حملہ آور جو کسی عام ڈومین جیسے support-team-alerts.com پر کنٹرول رکھتا ہے، صحیح SPF اور DKIM ریکارڈز سیٹ اپ کرے، اور billing@support-team-alerts.com سے بھیجے تو وہ صاف DMARC پاس حاصل کریں گے۔ وہ صرف ڈسپلے نام کو "PayPal Service" پر سیٹ کر دیں۔ تکنیکی لحاظ سے بہترین تصدیق۔ بالکل غیر ایمانداری طریقہ۔

زیادہ تر میل کلائنٹس پھر اسے بدتر بنا دیتے ہیں۔ خاص طور پر فونز دوست انہ نام دکھاتے ہیں اور پتہ کو مکمل طور پر پوشیدہ رکھتے ہیں جب تک آپ اسے دبائیں۔ آپ "PayPal Service" دیکھتے ہیں؛ اصل support-team-alerts.com ایک شیورون کے پیچھے بیٹھا رہتا ہے جو آپ کبھی نہیں دبائیں گے۔

تو DMARC بالکل کیا جانچ رہا ہے؟

DMARC جانچتا ہے کہ From ہیڈر میں ڈومین اس ڈومین سے موافق ہے جو بھیجنے والا استعمال کے لیے مجاز ہے — اور اس سے آگے کچھ نہیں۔ SPF تصدیق کرتا ہے کہ بھیجنے والے سرور کا IP ڈومین کی منظور فہرست میں ہے۔ DKIM ایک ڈومین سے منسلک کرپٹوگرافی کے دستخط شامل کرتا ہے۔ DMARC کا کام "alignment" ہے: یہ یقینی بناتا ہے کہ SPF یا DKIM سے تصدیق شدہ ڈومین نظر آنے والے From ڈومین سے موافق ہے، تاکہ آپ evil.com پر تصدیق سے گزر کر paypal.com ہونے کا دعویٰ نہیں کر سکیں۔

یہ واقعی مفید ہے۔ یہ وہ وجہ ہے کہ بڑی برانڈز کی سیدھی ڈومین نقل کرنا مشکل ہوا ہے، اور یہی وجہ ہے کہ Google اور Yahoo نے فروری 2024 میں بڑے پیمانے پر بھیجنے والوں کے لیے DMARC کی ضرورت کا آغاز کیا۔ لیکن M3AAWG، وہ صنعت کی گروپ جو بھیجنے والے کی تصدیق کی ہدایات لکھتی ہے، واضح ہے کہ یہ پروٹوکولز ڈومین کی تصدیق کرتے ہیں، نہ کہ ارادہ یا الفاظ کی۔ خول حقیقی ہو سکتا ہے جبکہ پیغام جھوٹ ہو۔

ڈسپلے نام کو کیوں آزادانہ طریقے سے معافی مل گئی؟

کیونکہ ای میل اس سے پہلے بنائی گئی تھی جب کوئی یہ سوچتا تھا کہ یہ رقم منتقل کرے گی، اور ڈسپلے نام دوست انہ ہونے کے لیے ڈیزائن کیا گیا تھا، تصدیق شدہ نہیں۔ یہ ایک تہذیب کی لیبل ہے۔ کوئی رجسٹری نہیں ہے کہ کون اپنے آپ کو "Apple Billing" کہہ سکتے ہیں، کوئی ٹریڈ مارک کے خلاف جانچ نہیں، کچھ نہیں۔ آپ اپنا نام Pope پر سیٹ کر سکتے ہیں۔ میل کے معیارات اسے سجاوٹ کے طور پر سلوک کرتے ہیں، تو تصدیق کی پروسیس اسے سیدھے سے عبور کر جاتی ہے۔

یہ بھی اسی طریقے سے ہے جس سے ایک بڑھتی ہوئی قسم کی دھوکہ دہی کام کرتی ہے: ڈسپلے نام کی نقل اقتباس کے ساتھ ملائی ہوئی۔ FBI کے Internet Crime Complaint Center نے 2023 میں $2.9 billion سے زیادہ کاروباری ای میل میں سمجھوتہ کے نقصانات کا اندراجہ کیا — اور BEC بالکل اسی چال پر بھاری ہے، ایک قابل اعتماد نام ایک پتے کے اوپر جو ٹارگٹ کبھی بغور سے نہیں دیکھتا۔ پروٹوکولز سب سے گزر گئے۔ رقم پھر بھی چلی گئی۔

آپ اب From لائن کو بالفعل کیسے پڑھتے ہیں؟

نام پڑھنا بند کریں اور پتہ پڑھیں۔ ڈیسک ٹاپ پر، مکمل user@domain کو ظاہر کرنے کے لیے ہوور یا کلک کریں اور ایک سوال پوچھیں: کیا یہ وہی ڈومین ہے جو اصل کمپنی استعمال کرتی ہے، حرف در حرف؟ PayPal paypal.com سے بھیجتے ہیں، نہ کہ paypal-secure.net یا service-paypal.com سے۔ موبائل پر، کسی اور چیز پر ٹیپ کرنے سے پہلے بھیجنے والے کو ظاہر کرنے کے لیے ٹیپ کریں۔

پھر دوسری جانچ: کیا یہ تنظیم آپ سے عام سلام کے ساتھ بات کرے گی اور آپ کو لاگ ان کے لنک کی طرف دھکیلے گی جو آپ کو توقع نہیں تھی؟ یہ وہ حصہ ہے جو کوئی ہیڈر تصدیق نہیں کرتا۔ یہ بھی وہ جگہ ہے جہاں AI فلٹرنگ اپنی قدر دکھاتی ہے — xmail کے scam flagging جیسے ٹولز ڈسپلے نام کو تصدیق شدہ ڈومین کے ساتھ موازنہ کرتے ہیں اور عدم توافق کو سطح پر لاتے ہیں، بجائے اس کے جو دوست انہ لیبل پر اعتماد کرتے ہیں جیسے آپ کی نظر کرتی ہے۔ ایک DMARC پاس آپ کو بتاتی ہے کہ ڈومین اپنے بارے میں کہتا ہے۔ یہ کبھی نہیں بتایا کہ نام تھا۔