Phần Mềm Diệt Virus Của Bạn Chưa Bao Giờ Có Cơ Hội Chống Lại Một Email Trống

Một nhân viên kế toán tiền lương tại một công ty vừa phải lớn nhận được email từ CEO. Không có đính kèm. Không có liên kết. Chỉ năm dòng yêu cầu cô ấy thực hiện một khoản chuyển tiền khẩn cấp cho một nhà cung cấp mới trước deadline buổi trưa, và vui lòng giữ kín, chúng tôi đang hoàn tất thương vụ mua lại. Cô ấy chuyển $180,000. CEO không bao giờ gửi nó. Và mọi phần mềm bảo mật mà công ty đã trả tiền đều không thấy gì có vấn đề, vì thực sự không có gì để thấy.

Đây là tình huống xâm phạm email doanh nghiệp, và nó là tội phạm tốn kém nhất trong hộp thư của bạn, với tỷ lệ rất lớn. Trung tâm Phàn Nàn Tội Phạm Internet của FBI (Internet Crime Complaint Center) ghi nhận $2.9 tỷ những khoản thua lỗ BEC được báo cáo vào năm 2023 một mình. Ransomware, thứ mà mọi người hoảng sợ, thứ có biểu tượng hộp sọ và bộ đếm ngược? Nó đạt khoảng $59.6 triệu thua lỗ được báo cáo cùng năm đó. BEC vượt trội hơn gấp gần năm mươi lần. Một trong những cái này được đưa lên tiêu đề. Cái kia lấy tiền của bạn.

Lý do phần mềm diệt virus thất bại ở đây gần như là xấu hổ. Máy quét phần mềm độc hại hoạt động bằng cách kiểm tra mã — một tệp đính kèm, một tệp thực thi, một macro lẩn khuất trong một bảng tính. Chúng so sánh nó với các chữ ký xấu được biết đến hoặc theo dõi nó hoạt động trong một hộp cát. Một email BEC trao cho họ một lưu ý văn bản thuần túy được viết dưới giọng của người sếp của bạn. Không có payload để kích nổ. Vũ khí là một câu.

Điều đó có nghĩa là phòng thủ không thể là một máy quét. Nó phải là một thói quen, và thói quen sống trong các tiêu đề.

Đây là dấu hiệu mà hầu hết mọi người không bao giờ tìm kiếm. Trường From (Từ) và trường Reply-To (Trả Lời Cho) là hai thứ khác nhau, và những kẻ lừa đảo khai thác khoảng cách. Dòng From cho thấy tên và địa chỉ mà bạn tin tưởng — ceo@yourcompany.com, được viết chính xác. Nhưng ngay khi bạn nhấp vào reply, thư điện tử sẽ yên tĩnh định tuyến đến ceo.finance@gmail-secure-mail.com hoặc một số miền tạm thời mà kẻ tấn công thực sự kiểm soát. Trả lời của bạn, với xác nhận chuyển tiền, bay thẳng tới tên cướp. Tên hiển thị đã nói dối. Reply-To đã nói sự thật.

Vì vậy, hãy rèn luyện cho mình thói quen mở rộng tiêu đề trước khi thực hiện bất kỳ yêu cầu tiền nào. Trong Gmail, nhấp vào mũi tên nhỏ dưới tên người gửi. Trong Outlook, mở chi tiết tin nhắn. Nếu Reply-To không khớp với From, dừng lại. Nếu miền sai lệch một ký tự — rn giả danh m, .co trong khi bạn mong đợi .com — dừng lại.

Phiên bản tinh vi hơn thậm chí không bother giả mạo miền của riêng bạn. Nó giả danh một nhà cung cấp thực tế mà bạn đã trả tiền. Kẻ tấn công ngồi trên một tài khoản nhà cung cấp bị xâm phạm trong nhiều tuần, đọc luồng hóa đơn thực tế, sau đó gửi email vào thời điểm hoàn hảo: "Chúng tôi đã cập nhật chi tiết ngân hàng của mình, vui lòng sử dụng tài khoản mới." Biến thể này rất khắc nghiệt chính vì email là xác thực — nó đến từ hộp thư thực tế, bị xâm phạm của nhà cung cấp. SPF, DKIM và DMARC đều vượt qua sạch sẽ, vì thư điện tử thực sự có nguồn gốc từ nơi nó tuyên bố. Xác thực xác nhận người gửi. Nó không thể xác nhận tính trung thực của người gửi.

Đó là sự thật khó chịu bên dưới tất cả điều này: toàn bộ trò lừa đảo chạy trên sự tin tưởng và vội vàng, hai điều mà không có cơ sở dữ liệu chữ ký nào có thể đo lường. Một CEO "không bao giờ sử dụng email như vậy" đột nhiên làm. Một nhà cung cấp đã tính hóa đơn cho bạn cùng một cách trong ba năm đột nhiên thay đổi tài khoản. Yêu cầu luôn đến với một lý do mà bạn không thể xác minh trước buổi trưa.

Vì vậy, hãy xác minh qua một kênh khác. Gọi số bạn đã có — không phải cái trong email. Một cuộc gọi điện thoại mười giây đã hoàn tác những khoản chuyển tiền sáu con số một cách đáng tin cậy hơn bất kỳ sản phẩm nào có tường lửa trong tên của nó. Những kẻ lừa đảo đặt cược rằng bạn sẽ không nhấc máy. Chứng tỏ họ sai.