آپ کا اینٹی وائرس ایک خالی ای میل کے خلاف کبھی کامیاب نہ ہو سکتا تھا

ایک درمیانی سائز کی فرم میں ایک تنخواہ کا کارکن CEO سے ایک ای میل حاصل کرتا ہے۔ کوئی منسلک فائل نہیں۔ کوئی لنک نہیں۔ صرف پانچ لائنیں جو اسے دوپہر کے کٹ آف سے پہلے ایک نئے فروخت کنندہ کو فوری ترسیل کے لیے کہتی ہیں، اور براہ کرم اسے خاموش رکھیں، ہم حصول بند کر رہے ہیں۔ وہ $180,000 منتقل کرتا ہے۔ CEO نے یہ کبھی نہیں بھیجا تھا۔ اور کمپنی نے جس سیکیورٹی سافٹ ویئر کے لیے ادائیگی کی تھی اس نے بالکل کچھ غلط نہیں دیکھا، کیونکہ دیکھنے کے لیے کچھ تھا ہی نہیں۔

یہ بزنس ای میل کمپرومائز ہے، اور یہ آپ کی ای میل میں سب سے مہنگی جرم ہے۔ FBI کے انٹرنیٹ کریم کمپلینٹ سینٹر نے 2023 میں اکیلے $2.9 بلین کے رپورٹ شدہ BEC نقصانات کو ریکارڈ کیا۔ Ransomware، وہ چیز جس سے سب کو گھبراہٹ ہے، وہ چیز جس میں کھوپڑی کی گرافکس اور کاؤنٹ ڈاون ٹائمر ہوں؟ اسی سال تقریباً $59.6 ملین کے رپورٹ شدہ نقصانات میں آیا۔ BEC اسے تقریباً پچاس گنا شکست دیتا ہے۔ ان میں سے ایک کو سرخیاں ملتی ہیں۔ دوسرا آپ کے پیسے لے جاتا ہے۔

جس وجہ سے اینٹی وائرس یہاں ناکام ہوتا ہے وہ تقریباً شرمناک ہے۔ Malware اسکینر کوڈ کا جائزہ لے کر کام کرتے ہیں — ایک منسلک فائل، ایک executable، ایک سپریڈ شیٹ میں دفن ایک macro۔ وہ اسے معروف-منفی دستخطوں کے خلاف موازنہ کرتے ہیں یا sandbox میں اس کے رویے کو دیکھتے ہیں۔ ایک BEC ای میل انہیں آپ کے بوس کے لہجے میں لکھا ہوا صاف متن کے نوٹ دیتی ہے۔ کوئی payload نہیں ہے جو دھماکا ہو۔ ہتھیار ایک جملہ ہے۔

جس کا مطلب ہے کہ دفاع اسکینر نہیں ہو سکتا۔ یہ ایک عادت ہونی چاہیے، اور یہ عادت headers میں رہتی ہے۔

یہاں بتانے والی چیز ہے جو اکثر لوگ تلاش نہیں کرتے۔ From فیلڈ اور Reply-To فیلڈ دو مختلف چیزیں ہیں، اور scammers اس فاصلے کو استعمال کرتے ہیں۔ From لائن ایک نام اور پتہ ظاہر کرتی ہے جس پر آپ اعتماد کرتے ہیں — ceo@yourcompany.com، صحیح طریقے سے لکھا ہوا۔ لیکن جیسے ہی آپ reply دبائیں، پیغام خاموشی سے ceo.finance@gmail-secure-mail.com یا کسی اور ڈومین پر منتقل ہوتا ہے جس پر حملہ آور کو کنٹرول ہے۔ آپ کا reply، ترسیل کی تصدیق کے ساتھ، سیدھا بدمعاش تک پہنچتا ہے۔ display name جھوٹ بولا۔ Reply-To نے سچ کہا۔

تو اپنے آپ کو رقم کی درخواست پر کام کرنے سے پہلے header کو expand کرنے کی تربیت دیں۔ Gmail میں، بھیجنے والے کے نام کے نیچے چھوٹے تیر پر کلک کریں۔ Outlook میں، پیغام کی تفصیلات کھولیں۔ اگر Reply-To سے From سے مماثل نہیں ہے تو رکیں۔ اگر ڈومین ایک حرف سے غلط ہے — rn جو m کا بن گیا ہو، ایک .co جہاں آپ کو .com کی توقع تھی — رکیں۔

زیادہ پیچیدہ ورژن اپنے ڈومین کو spoof کرنے کی زحمت بھی نہیں کرتا۔ یہ ایک حقیقی فروخت کنندہ کا نقل کرتا ہے جس سے آپ پہلے سے ادائیگی کرتے ہیں۔ حملہ آور ہفتوں کے لیے ایک سے سمجھا ہوا supplier account پر بیٹھتا ہے، حقیقی invoice thread پڑھتا ہے، پھر بالکل صحیح لمحے پر ای میل کرتا ہے: "ہم نے اپنی بینکنگ تفصیلات اپ ڈیٹ کی ہیں، براہ کرم نیا اکاؤنٹ استعمال کریں۔" یہ variant بالکل اس وجہ سے ظالمانہ ہے کہ ای میل قابل اعتماد ہے — یہ فروخت کنندہ کے حقیقی، سمجھے ہوئے inbox سے آتی ہے۔ SPF، DKIM، اور DMARC سب صاف طریقے سے پاس ہوتے ہیں، کیونکہ پیغام واقعی وہاں سے آتا ہے جہاں یہ دعویٰ کرتا ہے۔ Authentication بھیجنے والے کی تصدیق کرتا ہے۔ یہ بھیجنے والے کی صداقت کی تصدیق نہیں کر سکتا۔

یہ اس سب کے نیچے تکلیف دہ سچائی ہے: پورا con اعتماد اور جلدی پر چلتا ہے، دو چیزیں جو کوئی بھی دستخط ڈیٹا بیس ماپ نہیں سکتا۔ ایک CEO جو "کبھی ای میل کی طرح نہیں استعمال کرتا" اچانک کرتا ہے۔ ایک فروخت کنندہ جو تین سال سے آپ کو ایک جیسے طریقے سے بل کرتا ہے اچانک اکاؤنٹ بدل دیتا ہے۔ یہ درخواست ہمیشہ ایک وجہ کے ساتھ آتی ہے جو آپ دوپہر تک تصدیق نہیں کر سکتے۔

تو دوسری channel سے تصدیق کریں۔ وہ نمبر کال کریں جو آپ کے پاس پہلے سے ہے — ای میل میں نہیں۔ ایک دس سیکنڈ کی فون کال نے کسی بھی firewall والی product سے کہیں زیادہ قابلِ اعتماد طریقے سے چھ اعداد والی ترسیلوں کو ختم کیا ہے۔ scammers یہ بازی لگا رہے ہیں کہ آپ فون نہیں اٹھائیں گے۔ انہیں غلط ثابت کریں۔

@@END@@