'اکاؤنٹ سٹوریج بھری ہے' والی ای میل فشنگ کا پسندیدہ ہتھکنڈا — Return-Path کو دیکھیں

سٹوریج کوٹا کی وارننگ آپ کو بغیر ایک پیسہ مانگے خوفزدہ کرتی ہے، اور بالکل یہی وجہ ہے کہ یہ کام کرتی ہے۔ اصل خرابی لوگو یا الفاظ میں نہیں ہے — یہ Return-Path ہیڈر میں ہے۔ Microsoft یا Google کی حقیقی کوٹا نوٹس اس کمپنی کے اپنے دستخط شدہ سروس ڈومین سے آتی ہے۔ نقلی ورژن کسی ملتے جلتے یا غصب شدہ تیسری فریق سرور پر سوار ہوتا ہے، اور Return-Path اسے ہر بار فاش کر دیتا ہے۔

'سٹوریج بھری ہے' والی ای میلیں اچانک ہر جگہ کیوں ہیں؟

کیونکہ یہ بغیر رقم کی درخواست کے فوری صورتحال پیدا کرتی ہیں۔ نقلی انوائس آپ سے ادائیگی مانگتی ہے؛ کوٹا وارننگ صرف یہ کہتی ہے "آپ کی انباکس 24 گھنٹوں میں میل وصول کرنا بند کر دے گی — مفت میں اپ گریڈ کرنے کے لیے کلک کریں۔" کوئی ادائیگی نہیں، کوئی واضح مطالبہ نہیں، تو آپ کی احتیاط کم ہو جاتی ہے۔ شناخت کی فشنگ یہاں کا انجن ہے۔ Microsoft کے خطرے کے محققین نے بار بار سٹوریج اور کوٹا کے موضوع والے لالچ کو شناخت حاصل کرنے والی مہم کے ایک مستحکم نمونے کے طور پر نشاندہی کی ہے، بالکل اسی لیے کہ یہ متاثر شخص کو ادائیگی کے صفحے کی بجائے لاگ ان صفحے تک لے جاتے ہیں۔

پیمانہ تکلیف دہ حصہ ہے۔ APWG کی Phishing Activity Trends Report نے 2024 کی ایک سہ ماہی میں 963,000 سے زیادہ فشنگ حملوں کا شمار کیا، webmail اور SaaS سب سے زیادہ نشانے پر والے شعبوں میں۔ "آپ کی میل باکس بھری ہے" بھیجنے میں سستی ہے، معمولی طور پر مختلف شکلوں میں بنائی جا سکتی ہے، اور بالکل اسی جگہ پہنچتی ہے جہاں یہ بات کر رہی ہے۔ یہ امتزاج اسے سخت دوران میں رکھتا ہے۔

Return-Path کیا ہے اور میں اسے کہاں تلاش کروں؟

یہ خفیہ لفافے کا پتہ ہے جو میل سسٹم کو بتاتا ہے کہ ناکام ڈیلیوری کو کہاں واپس بھیجنا ہے، اور یہ شاذ ہی کسی جعلی "From" لائن سے میل کھاتا ہے۔ دوستانہ "From: Microsoft Account Team" محض سجاوٹ ہے — کوئی بھی یہ لکھ سکتا ہے۔ Return-Path بھیجنے والے سرور نے طے کیا ہے اور SPF اور DMARC درحقیقت اسی کے خلاف جانچتے ہیں۔

اسے دیکھنے کے لیے، پیغام کی خام ذریعت کھولیں۔ Gmail میں، یہ تین نقاط والے مینو، پھر "اصل دکھائیں" ہے۔ Outlook میں، پیغام کھولیں اور انٹرنیٹ ہیڈرز کے لیے "Properties" تلاش کریں۔ تین لائنیں تلاش کریں: Return-Path، Authentication-Results، اور DKIM-Signature میں دستخط کرنے والا ڈومین۔

حقیقی Google کوٹا نوٹس میں Return-Path ہے جو google.com سے کنٹرول شدہ ڈومین میں ختم ہوتا ہے اور اس سے منسلک spf=pass ہے۔ حقیقی Microsoft نوٹس microsoft.com یا outlook.com کی بنیادی ڈھانچے کے خلاف توثیق ہوتی ہے۔ اگر Return-Path bounce@mail-secure-upgrade.info پڑھا جائے جبکہ From کا دعویٰ Microsoft کا ہو، تو لفافہ اور لباس میل نہیں کھاتے۔ یہ عدم مطابقت جعل ہے، سادہ متن میں بیان کیا گیا ہے۔

نقلی کوٹا ای میل سپام فلٹر سے کیسے گزر جاتی ہے؟

اکثر یہ بڑی برانڈ کے ڈومین کو جعل نہیں کرتی — یہ کسی قانونی ڈومین کو غصب کرتی ہے۔ حملہ آور کسی چھوٹی کمپنی کے مارکیٹنگ اکاؤنٹ یا کسی غیر واضح SaaS سرنڈسپتا کو نقصان پہنچاتے ہیں جس کے پاس پہلے سے ہی درست SPF اور DKIM ریکارڈز ہوں۔ ای میل اس کے بعد مکمل طور پر توثیق سے گزرتی ہے، کیونکہ یہ واقعی اس سرور سے آئی تھی۔ Authentication-Results dmarc=pass دکھاتا ہے، اور آپ کا فلٹر اسے داخل کرتا ہے۔

یہ جال ہے۔ سبز توثیق چیک کا مطلب ہے کہ پیغام واقعی Return-Path میں ڈومین سے آیا — اس کا مطلب نہیں کہ ڈومین Microsoft ہے۔ تو طریقہ یہ ہے: Return-Path ڈومین پڑھیں، پھر سوال کریں کہ آیا اس ڈومین کو آپ کو Microsoft سٹوریج الرٹ بھیجنے میں کوئی کاروبار ہے۔ کسی کوریئر کا ڈومین، ایک بے ترتیب .shop پتہ، برازیل کے بلدیاتی سرور کے ذریعے غصب شدہ — ان میں سے کوئی بھی آپ کے Outlook کوٹا کو نہیں چلاتا۔ یہ اس طرح کی عدم مطابقت ہے جو AI انباکس جو فشنگ کو فلیگ کرتا ہے اس سے پہلے سطح پر لانے کے لیے بنایا جاتا ہے کہ آپ اسے کھولیں، ہیڈرز پڑھ کر جو آپ بہتر نہیں چاہتے۔

جب ایک آئے تو مجھے واقعی کیا کرنا چاہیے؟

ای میل میں بٹن کبھی نہ دبائیں۔ براہ راست سروس تک جائیں — خود outlook.com یا drive.google.com ٹائپ کریں — اور وہاں اپنی سٹوریج چیک کریں۔ اگر آپ واقعی کسی حد کے قریب ہیں، تو دونوں کمپنیاں اسے اکاؤنٹ کی سیٹنگز میں دکھاتی ہیں، کسی حیرت انگیز لنک کے ذریعے نہیں۔

حقیقی نوٹسیں مختلف طریقے سے کام کرتی ہیں۔ Google اور Microsoft آپ کو کسی ای میل سے بہت پہلے پروڈکٹ میں اور اپنے اپنے اکاؤنٹ ڈیش بورڈز میں سٹوریج کے بارے میں خبردار کرتے ہیں، اور ان کے پیغامات آپ کو گھبراہٹ میں ڈال نہیں دیتے۔ حقیقی کوٹا ای میل آپ کو کسی غیر متعلقہ ڈومین پر لاگ ان صفحے تک نہیں لے جائے گی؛ نقلی ہمیشہ کرتی ہے، کیونکہ لاگ ان صفحہ ہی پورا مقصد ہے — یہ آپ کا پاس ورڈ چوری کرتا ہے۔

ایک آخری عادت: بٹن سے پہلے ہوور کریں جب آپ اسے نہ دبائیں۔ اگر منزل کی میزبان برانڈ کے حقیقی ڈومین میں ختم نہیں ہوتی، تو Return-Path آپ کو شروع سے ہی سچ بتا رہا تھا۔

@@END@@