Gmail si čte vaše potvrzení dřív, než je otevřete, a podvodníci o tom vědí

Ten úhledný lístek v horní části vaší doručené pošty, který ukazuje, že vaše objednávka z Amazonu přijde ve čtvrtek, nebyl vytvořen umělou inteligencí čtoucí vaše myšlenky. Gmail našel blok značek schema.org, který si odesílatel schoval v HTML emailu, zpracoval ho a vykreslil vám lístek. To znamená, že podvodník, který vlepí stejné značky, může nechat padělanou objednávku vypadat přesně stejně potvrzeně jako objednávku skutečnou.

Jak pozná Gmail, že balíček přichází, ještě než si email přečtete?

Řekne mu to odesílatel v jazyce čitelném pro počítače, kterým ho Google požádá, aby hovořil. Vývojářská dokumentace Google pro email markup je explicitní: maloobchodníci a letecké společnosti vkládají strukturovaná data pomocí slovníku schema.org, buď jako JSON-LD nebo microdata, uvnitř HTML emailu. Potvrzení objednávky nese objekt Order s poli jako orderNumber, orderStatus a vnořený ParcelDelivery s expectedArrivalUntil a tracking URL. Let nese FlightReservation s letištěm odletu, bránou a časem nástupu.

Parser Gmailu čte tato pole a vykresluje je jako zvýraznění v horní části doručené pošty a uvnitř zprávy. Žádná umělá inteligence si „neuvědomuje" vaše cestovní plány. Čte označená data stejně, jako prohlížeč čte pole s adresou. Inteligence je téměř úplně v HTML odesílatele, ne v Googlově černé skříňce.

Proč to činí padělaná objednávka přesvědčivější, ne méně přesvědčivou?

Protože značky jsou jen text a text se dá kopírovat. Neexistuje žádná kryptografická vazba mezi „tento lístek říká, že vaše objednávka byla odeslána" a „tato objednávka je skutečná". Googlův proces registrace schémat kontroluje objem odesílatele a formátování dřív, než povolí bohaté lístky ve velkém měřítku, ale základní JSON-LD je v ryzím stavu viditelný v každém oprávněném potvrzení, které jste někdy dostali. Otevřete si jedno, zobrazte si zdroj, a je tam.

Podvodník si ten blok vezme, vymění si na něm svůj tracking link a falešné číslo objednávky a pošle ho. Pokud se zpráva projde ověřováním, Gmail si možná bez problémů vykreslí pěkný lístek „přibližuje se brzy" nad emailem, který je čistá návnada. Vizuální důvěra, kterou jste si vybudovali po stovce skutečných dodávek, se zdarma vypůjčí. Lístek vypadá oficiálně, protože formát je oficiální. Obsah je cokoli, co si napsal odesílatel.

Co vlastně odděluje skutečné potvrzení od falešného?

Ne lístek. Ověřovací záhlaví pod ním. Tři kontroly rozhodují, zda je odesílatel tím, za koho se vydává: SPF potvrzuje, že je server odesílání oprávněn pro doménu, DKIM je kryptografická podpis v těle zprávy a DMARC říká příjemcům, co dělat, když SPF nebo DKIM selžou. Google a Yahoo to od února 2024 učinili povinným pro každého, kdo posílá více než 5 000 zpráv denně jejich uživatelům. Masoví odesílatelé bez platného DMARC se zamítnou nebo zařadí do spamu.

To je vrstva, které se vyplatí věřit, a je to vrstva, kterou vám žádný lístek neukazuje. V Gmailu si otevřete zprávu, klikněte na menu se třemi tečkami, zvolte „Zobrazit originál" a hledejte PASS u SPF, DKIM a DMARC. Padělaný email „objednávka odeslána", který se vydává za skutečného maloobchodníka, obvykle selže na DKIM nebo přijde z domény, která se nehoduje. Pěkný lístek nemůže lhát o datech doručení; záhlaví nemůžou lhát o tom, kdo to poslal. Nástroje, které pro vás tato záhlaví čtou, včetně detekce podvodů v umělé inteligenci pro email, jako je xmail, kontrolují totéž, jen rychleji, než byste to dělali ručně.

Co byste měli dělat, když se vám objeví překvapivý lístek s balíčkem?

Věřte tracking kódu, který jste si sami zahájili, ne tracking kódu, který vám přišel bez vyzvání. Pokud lístek tvrdí o doručení, na které si nepamatujete, že jste si ho objednal, neklikejte na jeho odkaz. Tracking URL uvnitř padělaných značek je celý obsah podvodu, často vedoucí na stránku „zaplaťte toto clo" nebo „potvrďte svou adresu", která sbírá údaje o kartě. U.S. Postal Inspection Service a FTC už mnohokrát varovaly před padělanými SMS a emaily o doručení, které dělají přesně tohle.

Místo toho jděte přímo na maloobchodníka nebo přepravce, zadejte si adresu sami a vložte tam tracking číslo. Pokud objednávka v tomto účtu neexistuje, lístek byla jen divadlo. A pokud chcete poznat podezřelý email dřív, než vůbec na cokoliv kliknete: opravdový shipping email téměř vždy přichází z domény, se kterou jste obchodovali, a projde DMARC. Padělaný je často poslán z vypadající domény, která selhává na souladu, s lístkem v horní části, jako aby měl si vypůjčenou uniformu.