Gmailはあなたが開く前に領収書を読む。詐欺師たちはそれを知っている

Amazonの注文が木曜日に到着することを示すインボックスの上部に並んだカードは、AIがあなたの心を読んで作られたものではない。Gmailは送信者がメールのHTMLに埋め込んだschema.orgマークアップのブロックを見つけ、それを解析してカードを描画した。つまり、同じマークアップを貼り付ける詐欺師は、偽の注文を本物と同じくらい確認済みに見せることができるということだ。

Gmailはメールを読む前にパッケージが到着することをどうやって知るのか？

送信者が、Gmailが彼らに話すよう求めるマシンリーダブルな言語で教える。Googleのメールマークアップに関する開発者向けドキュメントは明確だ。小売業者と航空会社はschema.org語彙を使用して構造化データを埋め込み、JSON-LDまたはマイクロデータのいずれかとして、メッセージHTML内に置く。注文確認にはorderNumber、orderStatus、そして予想到着日時（expectedArrivalUntil）と追跡URLを含むネストされたParcelDeliveryを含むOrderオブジェクトが含まれる。フライト情報には出発空港、ゲート、搭乗時刻を含むFlightReservationが含まれる。

Gmailのパーサーはこれらのフィールドを読み取り、インボックス上部およびメッセージ内のハイライトとしてレンダリングする。AIが旅行計画を「理解」しているわけではない。ブラウザがアドレスフィールドを読み取るのと同じように、ラベル付けされたデータを読んでいるだけだ。インテリジェンスはほぼすべて送信者のHTMLにあり、Googleのブラックボックスにはほとんどない。

なぜそれが偽の注文をより説得力のあるものにするのか？

マークアップはテキストにすぎず、テキストはコピーできるからだ。「このカードは注文が発送されたと言っている」と「この注文は実在する」との間に暗号化による結びつきはない。Googleのスキーマ登録プロセスは、大規模なリッチカードを有効にする前に送信者のボリュームとフォーマットをチェックするが、基礎となるJSON-LDはあなたが受け取った正規の確認メールすべてに素手で見えている状態で置かれている。メールを開いてソースを表示すれば、そこにある。

詐欺師はそのブロックをスクレイピングし、独自の追跡リンクと偽の注文番号を挿入して送信する。メッセージが認証をクリアすれば、Gmailは純粋なおとりである電子メールの上に、きちんとした「まもなく到着」カードを喜んで描画するかもしれない。数百回の実際の配達で積み重ねた視覚的な信頼が無料で借用される。カードが公式に見えるのは、フォーマットが公式だからだ。内容は送信者が入力したものなら何でもいい。

本物の確認と偽造されたものを実際に区別するものは何か？

カードではない。その下にある認証ヘッダーだ。三つのチェックが送信者がどのような人物かを決定する。SPFは送信サーバーがドメインに対して認可されていることを確認し、DKIMはメッセージボディの暗号署名であり、DMARCはSPFまたはDKIMが失敗したときに受信者が何をするかを指示する。GoogleとYahooは2024年2月から、ユーザーに1日5,000件以上のメッセージを送信する誰もがこれを必須にした。有効なDMARCを持たないバルク送信者は拒否されるか、ジャンク箱に入れられる。

これがあなたが信頼する価値のあるレイヤーであり、カードが表示しないものだ。Gmailでメッセージを開き、三点メニューをヒット、「オリジナルを表示」を選択し、SPF、DKIM、DMARCのPASSを探す。実の小売業者になりすまそうとする偽造「注文発送」メールは通常、DKIMに失敗するか、整列しないドメインから来るだろう。きれいなカードは配達日について嘘をつくことはできない。ヘッダーは送信者について嘘をつくことはできない。xmailのようなAIメールのスキャムフラッグを含む、それらのヘッダーを読むツールは、手作業で行うよりも速く、同じことをチェックしている。

予期しないパッケージカードが表示されたときはどうすべきか？

予期されずに到着した追跡ではなく、あなたが開始した追跡を信頼する。カードが覚えていない配達を請求する場合、そのリンクをタップしないこと。偽造マークアップ内の追跡URLはこの詐欺全体のポイントであり、多くの場合、カード情報を収集する「この税関手数料を支払う」または「あなたのアドレスを確認する」ページにつながる。米国郵便検査局とFTCの両方が、まさにこれを行う偽造配達テキストと電子メールについて繰り返し警告している。

代わりに、小売業者またはキャリアに直接進み、自分でアドレスを入力し、追跡番号をそこに貼り付ける。実のアカウントで注文が存在しない場合、カードは演出だった。そしてクリックする前に兆候が欲しいなら、本物の配送メールはほぼ常にあなたが取引したドメインから来ており、DMARCをクリアする。偽造されたものは頻繁に整列に失敗する見た目が似たドメインから送信され、借用した制服のようにカードが上に置かれている。