Gmail vă citește chitanțele înainte să le deschideți, și escrocherii știu asta

Acel card îngrijit din partea de sus a inboxului dvs., arătând că comanda dvs. de pe Amazon va sosi joi, nu a fost creat de o IA care vă citește gândurile. Gmail a găsit un bloc de marcaj schema.org pe care expeditorul l-a ascuns în HTML-ul e-mailului, l-a procesat și a desenat cardul pentru dvs. Ceea ce înseamnă că un escroc care lipește același marcaj poate face o comandă falsă să arate exact la fel de confirmată ca una reală.

Cum știe Gmail că un pachet vine înainte să citiți e-mailul?

Expeditorul îi spune, într-un limbaj lizibil pentru mașini pe care Gmail îl cere. Documentația pentru dezvoltatori Google privind marcajul e-mailului este explicită: retailerii și companiile aeriene încorporează date structurate folosind vocabularul schema.org, fie ca JSON-LD, fie ca microdate, în interiorul HTML-ului mesajului. O confirmare de comandă conține un obiect Order cu câmpuri precum orderNumber, orderStatus și un ParcelDelivery imbricat cu expectedArrivalUntil și o adresă URL de urmărire. Un zbor conține o FlightReservation cu aeroportul de plecare, poarta de îmbarcare, ora de îmbarcare.

Parserul Gmail citește acele câmpuri și le redă ca evidențiere în partea de sus a inboxului și în interiorul mesajului. Nicio IA nu „înțelege" planurile dvs. de călătorie. Se citesc date etichetate în același mod în care un browser citește un câmp de adresă. Inteligența se află aproape în întregime în HTML-ul expeditorului, nu în cutia neagră a Google.

De ce face asta comenzile false mai convingătoare, nu mai puțin convingătoare?

Pentru că marcajul este doar text, iar textul se copiază. Nu există nicio legătură criptografică între „acest card spune că comanda dvs. a fost trimisă" și „această comandă este reală". Procesul de înregistrare a schemei Google verifică volumul și formatarea expeditorului înainte de a activa cardurile bogate la scară, dar JSON-LD-ul de bază se află sub ochii tuturor în fiecare confirmare legitimă pe care ați primit-o vreodată. Deschideți una, accesați sursa și iată-l acolo.

Un escroc raspă acel bloc, schimbă legătura de urmărire și un număr de comandă falsă cu al lor și îl trimite. Dacă mesajul trece autentificarea, Gmail poate cu plăcere să deseneze un card îngrijit „sosire în curând" deasupra unui e-mail care este pur și simplu momeală. Încrederea vizuală pe care ați construit-o pe parcursul a o sută de livrări reale este împrumutată gratuit. Cardul arată oficial pentru că formatul este oficial. Conținutul este orice a tastatorului expeditorului.

Ce desparte de fapt o confirmare reală de una falsificată?

Nu cardul. Anteturile de autentificare din spatele lui. Trei verificări decid dacă expeditorul este cine pretinde că este: SPF confirmă că serverul de trimitere este autorizat pentru domeniu, DKIM este o semnătură criptografică pe corpul mesajului, iar DMARC le spune receptorilor ce să facă atunci când SPF sau DKIM eșuează. Google și Yahoo au făcut aceasta obligatorie pentru oricine trimite mai mult de 5.000 de mesaje pe zi utilizatorilor lor începând cu februarie 2024. Expeditorii în masă fără DMARC valid sunt respinși sau trimiși în coșul de spam.

Aceasta este stratul care merită să fiți încredincioși, și este cel pe care niciun card nu vi-l arată. În Gmail, deschideți mesajul, apăsați meniul cu trei puncte, alegeți „Afișați original" și căutați PASS pe SPF, DKIM și DMARC. Un e-mail falsificat de tip „comandă trimisă" care spoofuiește un retailer real va eșua de obicei DKIM sau va veni de la un domeniu care nu se aliniază. Cardul frumos nu poate minți în privința datelor de livrare; anteturile nu pot minți privind cine l-a trimis. Instrumente care citesc aceste antete pentru dvs., inclusiv depistarea escrocherii din e-mailul AI ca xmail, verifică același lucru, doar mai rapid decât ați face-o manual.

Ce ar trebui să faceți atunci când apare o carte de pachet neașteptat?

Aveți încredere în urmărirea pe care ați inițiat-o, nu în urmărirea care a sosit neașteptat. Dacă un card susține o livrare pe care nu vă amintiți că ați comandat-o, nu atingeți legătura. Adresa URL de urmărire din marcajul falsificat este întregul punct al escrocherie, adesea ducând la o pagină „plătiți această taxă de vămuire" sau „confirmați-vă adresa" care colectează detalii despre cărți. Serviciul american de inspecție poștală și FTC au avertizat în mod repetat cu privire la textele și e-mailurile de livrare falsă care fac exact aceasta.

În schimb, accesați retailerul sau transportatorul direct, tastați adresa singur și lipiți numărul de urmărire acolo. Dacă comanda nu există în contul dvs. real, cardul era doar teatru. Și dacă doriți un indiciu înainte chiar să faceți clic: un e-mail de transport autentic aproape întotdeauna vine de la un domeniu cu care ați tranzacționat și trece DMARC. Unul falsificat este frecvent trimis de la un domeniu asemănător care nu se aliniază, cu un card în partea de sus ca un uniformă împrumutată.

@@END@@