وہ جعلی انوائس جو ہر اسپام ٹیسٹ میں کامیاب ہوا

ایک فروخت نے جس کو آپ نے درجن بار ادائیگی کی ہے ایک نیا انوائس ای میل کرتا ہے۔ وہی لوگو، وہی اکاؤنٹ مینیجر، وہی شائستہ دستخط۔ واحد فرق ایک لائن ہے جو ای میل کے ہیڈر میں دفن ہے — اور یہ لائن آپ کی $48,000 کی ادائیگی کو دوسری ملک میں ایک اجنبی کے پاس منتقل کر دیتی ہے۔

یہ انباکس فرود کا وہ حصہ ہے جس کے بارے میں کوئی آپ کو انتباہ نہیں کرتا: خطرناک انوائسز وہ نہیں ہیں جو غیر تیز ہوں۔ وہ صاف ستھرے ہیں۔ ایک اسکیم باز جو ایک حقیقی کاروباری ای میل اکاؤنٹ میں توڑ گھس جاتا ہے کو کوئی چیز جعل کرنے کی ضرورت نہیں۔ میل اصل ڈومین سے باہر نکلتا ہے، اصل کلیدوں کے ساتھ دستخط شدہ۔ SPF پاس ہو جاتا ہے۔ DKIM پاس ہو جاتا ہے۔ DMARC پاس ہو جاتا ہے۔ آپ کا اسپام فلٹر سمجھے اور اسے آگے بڑھا دیتا ہے، کیونکہ ریاضی کے لحاظ سے، یہ جائز میل ہے۔ ہے۔ یہ صرف غلط انسان کے ذریعے بھیجی جا رہی ہے۔

یہی وجہ ہے کہ بزنس ای میل کمپروائز سب سے مہنگا اسکیم ہے، اور یہ قریب نہیں ہے۔ FBI کے انٹرنیٹ کرائم کمپلینٹ سینٹر نے 2023 میں تنہا تقریباً $2.9 بلین میں BEC نقصانات درج کیے — تار کی منتقلی جو ایک ای میل کی طاقت پر چلی گئی جو ہر خودکار پیمانے کے لحاظ سے بالکل ٹھیک لگی۔ کوئی میلویئر نہیں۔ کوئی مشکوک لنک نہیں۔ صرف ایک قابل اعتماد درخواست ادائیگی کی تفصیلات کو اپ ڈیٹ کرنے کے لیے، ایک انباکس سے بھیجی گئی جو خاموشی سے ہائی جیک کر دیا گیا تھا۔

تو اگر اسپام اسکور آپ کو نہیں بچائے گا، تو کیا کرے گا؟

دو ہیڈر لائنیں جو آپ ایک منٹ سے کم میں پڑھ سکتے ہیں: Reply-To اور Return-Path۔

یہاں فرق ہے، سادہ الفاظ میں۔ From ایڈریس وہ ہے جو آپ لفافے کے سامنے دیکھتے ہیں۔ Return-Path وہ ہے جہاں ڈیلیوری ناکام ہونے پر ابلاغ واپسی جاتے ہیں — تکنیکی "بھیجنے والا" جو موصول کرنے والا سرور دراصل پرواہ کرتا ہے۔ اور Reply-To وہ ایڈریس ہے جہاں آپ کا جواب خاموشی سے بھیجا جاتا ہے جب آپ بٹن دبائیں۔ جیسا کہ DMARC.org بیان کرتا ہے، یہ جائز طور پر مختلف ہو سکتے ہیں، جو بالکل یہی ہے جو انہیں ایک اشارہ کے طور پر مفید بناتا ہے۔ ایک فروخت سے ایمانداری والی میل پر، یہ تینوں عام طور پر ایک ہی ڈومین کے تحت سطر بندی ہوتے ہیں۔ ایک ہائی جیک کے ہوئے اکاؤنٹ کے اسکیم پر، حملہ آور اکثر From کو چھوڑا ہوا چھوڑتے ہیں — یہ حقیقی لگنا ہے — لیکن ایک Reply-To کہیں اور اندر تھوپ دیتے ہیں۔ accounts@yourvendor.com سامنے، accounts.yourvendor@gmail.com جواب پر۔ مختلف ڈومین۔ کبھی کبھی ایک حرف سے۔

حملہ آور یہ ایک سادہ وجہ سے کرتے ہیں۔ وہ اب مخروبی میل باکس کو کنٹرول کر سکتے ہیں، لیکن وہ نہیں چاہتے کہ آپ کا جواب اصل مالک کے انباکس میں واپس لے جائے، جہاں اصل ملازم کو ایک انوائس کا نوٹس ہو سکتا ہے جو انہوں نے کبھی نہیں بھیجا۔ تو وہ بات چیت کو ایک ایڈریس پر منتقل کر دیتے ہیں جو وہ مکمل طور پر کنٹرول کرتے ہیں۔ یہ منتقلی انگریز ہے۔

اسے تلاش کرنا تقریباً 20 سیکنڈ لیتا ہے۔ Outlook میں، پیغام کو کھولیں اور File → Properties استعمال کریں انٹرنیٹ ہیڈرز کو دیکھنے کے لیے؛ Microsoft مکمل ہیڈر فارمیٹ کو دستاویز کرتا ہے اگر آپ ہر لائن پڑھنا چاہتے ہیں۔ Gmail میں، تین نقاط والے مینو کو دبائیں اور Show original منتخب کریں۔ Reply-To: اور Return-Path: کے لیے اسکین کریں۔ اگر ان میں سے کوئی بھی ایک ڈومین کی طرف اشارہ کرتا ہے جو بھیجنے والے کا نہیں ہے — یا ایک مفت ویب میل اکاؤنٹ کی طرف جب آپ کاروباری ایک کی توقع کریں — رکیں۔ ای میل کو جواب نہ دیں۔ فروخت کو ایک نمبر پر کال کریں جو آپ کے پاس پہلے سے ہے، ایک نمبر نہیں جو پیغام میں چھپا ہے۔

اس میں سے کوئی بھی تکنیکی ہونے کی ضرورت نہیں۔ یہ بالکل ایسی ای میلوں سے مشکوک ہونے کی ضرورت ہے جو کوئی الرم نہیں رکھتے ہیں۔ آپ کے فلٹر سے ایک سبز چیک مارک کا مطلب ہے کہ پیغام جعلی نہیں تھا۔ یہ اس بارے میں کچھ نہیں کہتا کہ اکاؤنٹ کو بھیجنے والے کی کلیدیں کون رکھتے ہے۔

وہ اسکیمز جو 2024 میں اکاؤنٹس کو خالی کرتے ہیں وہ اسکیمز کی طرح نہیں لگتے ہیں۔ وہ منگل کی طرح لگتے ہیں۔ ہیڈر وہ جگہ ہے جہاں جھوٹ کو ابھی بھی رہنا پڑے۔

@@BODY_END@@