وہ ای میل ہیڈر جو آپ کے جواب کو براہ راست ایک چور کے پاس بھیجتا ہے

یہ ایک ایسی دھوکہ دہی ہے جو امریکی کاروبار کو ransomware، malware، اور ڈیٹا کی خلاف ورزیوں سے زیادہ پیسے خرچ کرتی ہے، اور عام طور پر اس میں کوئی malware شامل نہیں ہوتا۔ کوئی بھی نقصان دہ لنک نہیں۔ کوئی متاثرہ منسلکہ نہیں۔ آپ کے antivirus کے لیے کچھ نہیں۔ صرف ایک ای میل جو ایسے نظر آتی ہے کہ یہ آپ کے CFO سے آئی ہے، اور ایک جواب جو خاموشی سے کسی اور جگہ جاتا ہے۔

وہ کہیں اور جگہ یہ چال ہے۔ اور یہ ایک ہیڈر فیلڈ میں رہتی ہے جو تقریباً کوئی بھی ای میل کلائنٹ آپ کو نہیں دکھاتا۔

یہ فیلڈ Reply-To کہلاتی ہے۔ یہ انٹرنیٹ میل معیار کے شروع سے ہی حصہ ہے — RFC 5322 اسے اس ایڈریس کے طور پر بیان کرتا ہے جہاں جوابات "چاہیے" جائیں، From ایڈریس سے الگ۔ درست استعمال میں یہ اور خوشگوار اور مفید ہے۔ ایک نیوز لیٹر noreply@company.com سے بھیجا جاتا ہے لیکن Reply-To کو support@company.com پر سیٹ کرتا ہے تاکہ آپ کے سوالات ایک انسان تک پہنچیں۔ بس یہ ہے۔ یہ ایمانداری سے کام ہے۔

بزنس ای میل کمپرومائز اس سہولت کو ایک ہتھیار میں بدل دیتا ہے۔ From ایڈریس کو جعلی بنانے کی مشکل، تکنیکی کوشش کی بجائے — جو SPF، DKIM، اور DMARC الارمز کو متحرک کرتا ہے اور پرچم لگایا جاتا ہے — حملہ آور صرف ایک جیسی نظر آنے والی ڈومین یا ایک ڈسپوز ایبل Gmail رجسٹر کرتا ہے۔ پھر وہ ڈسپلے نام کو "Karen Vasquez, CFO" میں سیٹ کرتے ہیں تاکہ آپ کا ان باکس بولڈ میں ایک واقف انسانی نام دکھائے۔ اصل From ایڈریس karen.vasquez.finance@gmail.com ہو سکتا ہے، لیکن آپ وہ نہیں دیکھتے؛ آپ "Karen Vasquez" دیکھتے ہیں۔ اور اہم بات یہ ہے کہ وہ Reply-To کو ایک ایسی ایڈریس پر سیٹ کرتے ہیں جو وہ کنٹرول کرتے ہیں۔

تو آپ ای میل پڑھتے ہیں۔ یہ مختصر ہے، ممکنہ، تھوڑی سی فوری۔ "کیا آپ اپنی میز پر ہیں؟ مجھے بینک بند ہونے سے پہلے ایک تار کی کارروائی کرنی ہے۔" آپ جواب دبائیں۔ آپ کا کلائنٹ، مفید ہونے کی کوشش میں، آپ کے جواب کو Reply-To سے خطاب کرتا ہے — From سے نہیں۔ آپ اب حملہ آور سے بات کر رہے ہیں، اور ہر پیغام جو آپ بھیجتے ہیں یہ تصدیق کرتا ہے کہ آپ نے چال میں آ گئے۔

یہ پیمانہ یہاں گول کرنے میں خرابی نہیں ہے۔ FBI کے Internet Crime Complaint Center نے 2023 میں اکیلے $2.9 billion میں بتایا گیا BEC نقصان دیکھا، 21,000 سے زیادہ شکایات میں۔ یہ بتایا گیا نمبر ہے، اُن لوگوں سے جنہوں نے نوٹس کیا اور فائل کیا۔ اصل تعداد بڑی ہے، کیونکہ ایک تار جو صاف ہو جاتی ہے وہ عام منگل تک نہیں لگتی جب تک نسبت نہ ہو۔

جو چیز یہ دیوانہ کن ہے وہ یہ ہے کہ دفاع درست ہے اور پوشیدہ ہے۔ ہر میل کلائنٹ Reply-To کی قیمت جانتا ہے۔ تقریباً کوئی بھی اسے سطح پر نہیں لاتا۔ Gmail بھیجنے والے کو ایک ڈسپلے نام اور ایک چھوٹے سے کیریٹ میں سمیٹتا ہے جس پر آپ کو کلک کرنا ہے۔ Outlook اصل ایڈریسز کو "View source" یا ایک properties ڈائلاگ کے تحت دفن کرتا ہے جو زیادہ تر لوگوں نے کبھی نہیں کھولا۔ جو ایک فیلڈ جو شیطان کو ظاہر کرتی ہے وہ ایک ہی فیلڈ ہے جو انٹرفیس rubbish کے طور پر سلوک کرتا ہے۔

تو عادت میں تربیت دیں۔ اس سے پہلے کہ آپ کسی بھی چیز کا جواب دیں جس میں رقم، بدلی ہوئی بینکنگ کی تفصیلات، یا فوری ضرورت شامل ہو، ہیڈر کو بڑھائیں۔ Gmail میں، بھیجنے والے کے نام کے آگے نیچے کی طرف تیر پر کلک کریں اور اصل "reply-to" لائن پڑھیں۔ اگر From ایک چیز کہتا ہے اور Reply-To ایک مختلف میل باکس کی طرف اشارہ کرتا ہے، رکیں۔ یہ بے جوڑ ایک فنانس ای میل میں شاذ ہی معصوم ہے۔

بہتر ابھی، بالکل جواب نہ دیں۔ اس شخص کے لیے ایک تازہ پیغام شروع کریں جو آپ کے پاس پہلے سے محفوظ ہے، یا ایک ایسے نمبر پر فون کریں جو آپ نے ای میل سے نہیں پایا۔ حملہ آور اس پر بھروسہ کرتے ہیں کہ آپ وہ دھاگہ کے اندر رہیں گے جو انہوں نے بنایا۔

اس scam کی گہری خوبصورتی یہ ہے کہ یہ ہر خودکار جانچ میں پاس ہو جاتی ہے کوئی بھی اصول نہ توڑنے سے۔ From ایڈریس تکنیکی طور پر حقیقی ہے۔ ڈومین بخوبی احراز ہے۔ کچھ بھی جعلی نہیں ہے۔ جھوٹ plumbing میں نہیں ہے — یہ اس ایک لائن میں ہے جس نے آپ کے software نے فیصلہ کیا کہ آپ کو دیکھنے کی ضرورت نہیں ہے۔

@@BODY_END@@