read receipts
Gmail আপনার রসিদ পড়ার আগেই পড়ে ফেলে, এবং স্ক্যামাররা তা জানে
আপনি ইমেল খোলার আগে যে প্যাকেজ কার্ড দেখা যায় তা জাদু নয়। এটা এমন মার্কআপ যা যে কেউ অনুলিপি করতে পারে।
আপনার ইনবক্সের শীর্ষে সেই সুন্দর কার্ডটি যা দেখায় আপনার Amazon অর্ডার বৃহস্পতিবার পৌঁছাবে, তা আপনার মন পড়ার মাধ্যমে তৈরি হয়নি। Gmail ইমেলের HTML-এর মধ্যে পাঠানোকারী যে schema.org মার্কআপ লুকিয়ে রেখেছিল তা খুঁজে পেয়েছে, তা বিশ্লেষণ করেছে এবং আপনার জন্য সেই কার্ড আঁকা হয়েছে। যার মানে একজন স্ক্যামার যে একই মার্কআপ পেস্ট করে দেয় সে একটি নকল অর্ডারকে একটি বাস্তব অর্ডারের মতো নিশ্চিত দেখাতে পারে।
Gmail কীভাবে জানে যে একটি প্যাকেজ আসছে আপনি ইমেল পড়ার আগেই?
পাঠানোকারী তা একটি মেশিন-পঠনযোগ্য ভাষায় বলে যা Gmail তাদের কথা বলতে বলে। ইমেল মার্কআপের জন্য Google-র ডেভেলপার ডকুমেন্টেশন স্পষ্ট: খুচরা বিক্রেতা এবং এয়ারলাইনগুলি বার্তা HTML-এর মধ্যে schema.org ভোকাবুলারি ব্যবহার করে স্ট্রাকচার্ড ডেটা এমবেড করে, হয় JSON-LD বা মাইক্রোডেটা হিসাবে। একটি অর্ডার কনফার্মেশন একটি Order অবজেক্ট বহন করে যার মধ্যে orderNumber, orderStatus এর মতো ফিল্ড থাকে এবং একটি নেস্টেড ParcelDelivery থাকে expectedArrivalUntil এবং একটি ট্র্যাকিং URL সহ। একটি ফ্লাইট একটি FlightReservation বহন করে যাতে থাকে ডিপার্চার এয়ারপোর্ট, গেট, বোর্ডিং সময়।
Gmail-র পার্সার সেই ফিল্ডগুলি পড়ে এবং ইনবক্সের শীর্ষে এবং বার্তার ভিতরে হাইলাইট হিসাবে রেন্ডার করে। কোনো AI আপনার ভ্রমণ পরিকল্পনা "বুঝছে" না। এটি লেবেলড ডেটা পড়ছে যেভাবে একটি ব্রাউজার একটি এড্রেস ফিল্ড পড়ে। বুদ্ধিমত্তা প্রায় সম্পূর্ণভাবে পাঠানোকারীর HTML-এ রয়েছে, Google-র ব্ল্যাক বক্সে নয়।
এটি কীভাবে নকল অর্ডারগুলিকে কম নয়, বেশি প্রতিনিধিত্ব করে তোলে?
কারণ মার্কআপ শুধু পাঠ্য, এবং পাঠ্য অনুলিপি করা যায়। "এই কার্ড বলে আপনার অর্ডার পাঠানো হয়েছে" এবং "এই অর্ডার বাস্তব" এর মধ্যে কোনো ক্রিপ্টোগ্রাফিক বন্ধন নেই। Google-র স্কিমা রেজিস্ট্রেশন প্রক্রিয়া একজন পাঠানোকারীর ভলিউম এবং ফর্ম্যাটিং পরীক্ষা করে স্কেলে রিচ কার্ড সক্ষম করার আগে, কিন্তু অন্তর্নিহিত JSON-LD প্রতিটি বৈধ কনফার্মেশনে সাধারণ দৃষ্টিতে বসে থাকে যা আপনি কখনো পেয়েছেন। একটি খুলুন, সোর্স দেখুন, এবং এটি সেখানে আছে।
একজন স্ক্যামার সেই ব্লক স্ক্র্যাপ করে, তাদের নিজস্ব ট্র্যাকিং লিঙ্ক এবং একটি নকল অর্ডার নম্বরে পরিবর্তন করে, এবং পাঠায়। যদি বার্তা অথেন্টিকেশন পাস করে, Gmail খুশি মনে একটি চমৎকার "শীঘ্রই পৌঁছাচ্ছে" কার্ড আঁকতে পারে যা খাঁটি বেশি একটি ইমেলের উপরে। শত শত বাস্তব ডেলিভারির উপর আপনি যে ভিজ্যুয়াল বিশ্বাস তৈরি করেছেন তা বিনামূল্যে ধার নেওয়া হয়। কার্ডটি অফিসিয়াল দেখায় কারণ ফর্ম্যাট অফিসিয়াল। কন্টেন্ট যাই হোক না কেন পাঠানোকারী টাইপ করেছে।
একটি বাস্তব কনফার্মেশন এবং একটি নকল একের মধ্যে আসলে কী আলাদা করে?
কার্ড নয়। এর নিচে অথেন্টিকেশন হেডার। তিনটি চেক সিদ্ধান্ত নেয় পাঠানোকারী কে তারা বলে: SPF নিশ্চিত করে পাঠানোর সার্ভার ডোমেইনের জন্য অনুমোদিত, DKIM হল বার্তা বডিতে একটি ক্রিপ্টোগ্রাফিক স্বাক্ষর, এবং DMARC রিসিভারদের বলে SPF বা DKIM ব্যর্থ হলে কি করতে হবে। Google এবং Yahoo এটি অপরিহার্য করেছে যে কেউ ফেব্রুয়ারি 2024 শুরু থেকে তাদের ব্যবহারকারীদের কাছে প্রতিদিন 5,000-এরও বেশি বার্তা পাঠায়। বৈধ DMARC ছাড়া বাল্ক পাঠানোকারীরা প্রত্যাখ্যাত বা জাঙ্ক হয়।
এটাই হল স্তর যা বিশ্বাস করার যোগ্য, এবং এটাই এমন যা কোনো কার্ড আপনাকে দেখায় না। Gmail-এ, বার্তাটি খুলুন, তিন-বিন্দু মেনু হিট করুন, "মূল দেখান" চয়ন করুন, এবং SPF, DKIM এবং DMARC-এ PASS-এর জন্য দেখুন। একটি নকল "অর্ডার পাঠানো হয়েছে" ইমেল যা একটি বাস্তব খুচরা বিক্রেতার স্পুফ করে সাধারণত DKIM ব্যর্থ হবে বা এমন একটি ডোমেন থেকে আসবে যা সংযুক্ত হয় না। সুন্দর কার্ড ডেলিভারির তারিখ সম্পর্কে মিথ্যা বলতে পারে না; হেডাররা পাঠানোকারী সম্পর্কে মিথ্যা বলতে পারে না। সরঞ্জাম যা সেই হেডাররা আপনার জন্য পড়ে, যার মধ্যে রয়েছে xmail-র মতো AI ইমেলে স্ক্যাম-ফ্ল্যাগিং, একই জিনিস পরীক্ষা করছে, শুধু আপনি হাতে যা করতেন তার চেয়ে দ্রুত।
যখন একটি অপ্রত্যাশিত প্যাকেজ কার্ড দেখা যায় তখন আপনার কী করা উচিত?
আপনি শুরু করেছেন সেই ট্র্যাকিং বিশ্বাস করুন, অপ্রত্যাশিত যে ট্র্যাকিং নয়। যদি একটি কার্ড দাবি করে একটি ডেলিভারির যা আপনি অর্ডার করা মনে করেন না, এর লিঙ্ক ট্যাপ করবেন না। নকল মার্কআপের মধ্যে ট্র্যাকিং URL এর মূল পয়েন্ট, যা প্রায়শই একটি "এই কাস্টমস ফি পেমেন্ট করুন" বা "আপনার এড্রেস নিশ্চিত করুন" পৃষ্ঠায় লিড করে যা কার্ড বিবরণ সংগ্রহ করে। U.S. Postal Inspection Service এবং FTC উভয়েই বারবার নকল-ডেলিভারি টেক্সট এবং ইমেল সম্পর্কে সতর্ক করেছে যা সঠিক এই কাজটি করছে।
পরিবর্তে, খুচরা বিক্রেতা বা ক্যারিয়ারের কাছে সরাসরি যান, এড্রেস নিজে টাইপ করুন, এবং সেখানে ট্র্যাকিং নম্বর পেস্ট করুন। যদি অর্ডার আপনার বাস্তব অ্যাকাউন্টে বিদ্যমান না থাকে, কার্ড ছিল নাটক। এবং যদি আপনি এমনকি ক্লিক করার আগে একটি সংকেত চান: একটি খাঁটি শিপিং ইমেল প্রায় সর্বদা এমন একটি ডোমেন থেকে আসে যার সাথে আপনি লেনদেন করেছেন এবং DMARC পাস করে। একটি নকল একটি অনুরূপ ডোমেন থেকে বারবার পাঠানো হয় যা সারিবদ্ধ হয় না, একটি কার্ড বসে থাকে তার উপরে একটি ধার করা ইউনিফর্মের মতো।
সূত্র
- Google for Developers: Email markup — schema.org structured data for orders, flights and highlights in Gmail
- Google: Email sender guidelines — SPF, DKIM and DMARC requirements including the 5,000/day bulk sender rule from Feb 2024
- FTC Consumer Advice: fake delivery scams — warnings on fake package and delivery notification phishing