Gmail이 당신보다 먼저 배송 알림을 읽고, 사기꾼들도 그 방법을 알고 있습니다

받은편지함 맨 위에 뜨는 깔끔한 카드는 Amazon 주문이 목요일에 도착한다고 보여주는데, 이건 당신의 마음을 읽는 AI의 마법이 아닙니다. Gmail이 발신자가 이메일 HTML에 숨겨놓은 schema.org 마크업 블록을 찾아서 파싱한 후 당신을 위해 카드를 그린 것입니다. 이는 같은 마크업을 붙여넣은 사기꾼도 가짜 주문을 실제 확인 주문과 똑같게 만들 수 있다는 뜻입니다.

Gmail은 당신이 이메일을 읽기 전에 패키지가 오는 걸 어떻게 알까요?

발신자가 Gmail이 요구하는 기계가 읽을 수 있는 언어로 알려주는 것입니다. Google의 이메일 마크업 개발자 문서는 명확합니다. 소매업체와 항공사는 메시지 HTML 내에 JSON-LD 또는 마이크로데이터를 사용해 schema.org 어휘로 구조화된 데이터를 포함시킵니다. 주문 확인에는 orderNumber, orderStatus 같은 필드를 가진 Order 객체와 expectedArrivalUntil, 추적 URL을 포함한 중첩된 ParcelDelivery가 있습니다. 비행 예약에는 출발 공항, 탑승구, 탑승 시간이 있는 FlightReservation이 있습니다.

Gmail의 파서는 이러한 필드를 읽고 받은편지함 맨 위와 메시지 내부에 하이라이트로 표시합니다. AI가 당신의 여행 계획을 "이해하는" 것은 아닙니다. 브라우저가 주소 필드를 읽는 방식으로 라벨이 붙은 데이터를 읽는 것입니다. 지능은 거의 전부 Google의 블랙박스가 아니라 발신자의 HTML에 있습니다.

그렇다면 왜 가짜 주문이 더 설득력 있게 보일까요?

마크업은 단지 텍스트이고, 텍스트는 복사됩니다. "이 카드가 주문이 배송되었다고 말한다"는 것과 "이 주문은 실제다"는 것 사이에는 암호학적 연결고리가 없습니다. Google의 스키마 등록 프로세스는 대규모 리치 카드를 활성화하기 전에 발신자의 볼륨과 형식을 확인하지만, 기저의 JSON-LD는 당신이 받은 모든 정당한 확인 이메일에서 평문으로 노출되어 있습니다. 하나를 열어서 소스를 보면, 그것이 있습니다.

사기꾼은 그 블록을 스크래핑하고, 자신의 추적 링크와 가짜 주문 번호를 대입한 후 발송합니다. 메시지가 인증을 통과하면, Gmail은 순수한 미끼인 이메일 위에 멋진 "곧 도착" 카드를 그릴 수 있습니다. 수많은 실제 배송을 통해 구축한 시각적 신뢰가 공짜로 차용됩니다. 카드는 형식이 공식적이기 때문에 공식처럼 보입니다. 내용은 발신자가 입력한 것이 무엇이든 될 수 있습니다.

실제 확인과 위조된 것을 정말로 구분하는 것은 무엇일까요?

카드가 아닙니다. 그 아래의 인증 헤더입니다. 세 가지 확인이 발신자가 자신이 주장하는 사람인지를 결정합니다. SPF는 발신 서버가 해당 도메인에 대해 승인되었는지 확인하고, DKIM은 메시지 본문에 대한 암호화 서명이며, DMARC는 수신자에게 SPF 또는 DKIM이 실패할 때 무엇을 할지 알려줍니다. Google과 Yahoo는 2024년 2월부터 사용자에게 하루 5,000개 이상의 메시지를 발송하는 모든 사람에게 이를 필수로 만들었습니다. 유효한 DMARC가 없는 대량 발신자는 거부되거나 정크 폴더로 이동합니다.

이것이 신뢰할 만한 계층이며, 어떤 카드도 이것을 보여주지 않습니다. Gmail에서 메시지를 열고, 세 점 메뉴를 누르고, "원본 표시"를 선택한 후 SPF, DKIM, DMARC에서 PASS를 찾으세요. 실제 소매업체를 사칭하는 위조된 "주문 배송됨" 이메일은 보통 DKIM에 실패하거나 정렬되지 않은 도메인에서 옵니다. 예쁜 카드는 배송 날짜에 대해 거짓말할 수 없습니다. 헤더는 누가 보냈는지에 대해 거짓말할 수 없습니다. xmail 같은 AI 이메일의 사기 신고 기능을 포함해 이러한 헤더를 읽는 도구는 같은 것을 확인하고 있습니다. 손으로 하는 것보다 빠를 뿐입니다.

놀라운 패키지 카드가 나타나면 어떻게 해야 할까요?

예상치 못하게 도착한 추적이 아니라 시작한 추적을 믿으세요. 카드가 기억나지 않는 배송을 요청했다고 주장하면, 링크를 누르지 마세요. 위조된 마크업 내 추적 URL은 사기의 전부이며, 종종 "이 관세료를 내세요" 또는 "주소를 확인하세요" 페이지로 이어져 카드 세부 정보를 수집합니다. 미국 우편 검사국(U.S. Postal Inspection Service)과 FTC 모두 정확히 이것을 하는 가짜 배송 문자 메시지와 이메일에 대해 반복적으로 경고했습니다.

대신 소매업체나 운송업체에 직접 가서, 주소를 직접 입력하고, 추적 번호를 거기에 붙여넣으세요. 실제 계정에 주문이 없으면, 그 카드는 연극이었을 뿐입니다. 클릭하기 전에 징후를 원한다면, 정당한 배송 이메일은 거의 항상 거래한 도메인에서 오고 DMARC를 통과합니다. 위조된 것은 자주 정렬에 실패하는 유사 도메인에서 보내지며, 빌린 유니폼처럼 그 위에 카드가 있습니다.