Gmail อ่านใบเสร็จก่อนที่คุณจะเปิด และสแกมเมอร์รู้เรื่องนี้

การ์ดเรียบร้อยที่ด้านบนของ inbox คุณที่แสดงว่าออร์เดอร์ Amazon ของคุณจะมาถึงวันพฤหัสบดีนั้นไม่ได้ถูกสร้างขึ้นจาก AI ที่อ่านใจ Gmail พบบล็อก schema.org markup ที่ผู้ส่งฝังไว้ในโค้ด HTML ของอีเมล แล้วแยกวิเคราะห์แล้ววาดการ์ดให้คุณ ซึ่งหมายความว่าสแกมเมอร์ที่วางโค้ด markup เดียวกันได้สามารถทำให้ออร์เดอร์ปลอมดูเหมือนมีการยืนยันเท่าที่ออร์เดอร์จริงได้

Gmail รู้ได้ยังไงว่ามีแพคเกจมาถึงก่อนที่คุณจะอ่านอีเมล

ผู้ส่งบอก ในภาษาที่เครื่องอ่านได้ซึ่ง Gmail ขอให้พูด เอกสารของนักพัฒนา Google สำหรับ email markup ชัดเจน: ร้านค้าปลีกและสายการบิน ฝังข้อมูลที่จัดโครงสร้างไว้โดยใช้ศัพท์เฉพาะ schema.org ทั้ง JSON-LD หรือ microdata ภายในเนื้อหา HTML ของข้อความ ใบยืนยันออร์เดอร์มี Order object ที่มีช่องเช่น orderNumber, orderStatus และ ParcelDelivery ที่ซ้อนอยู่ด้วย expectedArrivalUntil และ tracking URL ใบจองเที่ยวบินมี FlightReservation ที่มีสนามบิน ประตู เวลาเข้าประตูโหลด

ตัวแยกวิเคราะห์ของ Gmail อ่านช่องเหล่านั้นและแสดงผลเป็นสิ่งเน้นที่ด้านบนของ inbox และภายในข้อความ AI ไม่ได้ "ทำความเข้าใจ" แผนการเดินทางของคุณ มันกำลังอ่านข้อมูลที่มีป้ายกำกับเหมือนที่เบราวเซอร์อ่านช่องที่อยู่ ความฉลาดคือเกือบทั้งหมดในโค้ด HTML ของผู้ส่งมากกว่าในกล่องดำของ Google

ทำไมสิ่งนี้จึงทำให้ออร์เดอร์ปลอมน่าเชื่อถือมากขึ้น ไม่ใช่น้อยลง

เพราะ markup นั้นแค่ข้อความ และข้อความก็ปอมได้ ไม่มีพันธะเข้ารหัสระหว่าง "การ์ดนี้พูดว่าออร์เดอร์ของคุณส่งแล้ว" กับ "ออร์เดอร์นี้เป็นของจริง" กระบวนการลงทะเบียน schema ของ Google ตรวจสอบปริมาณและการจัดรูปแบบของผู้ส่งก่อนที่จะเปิดใช้งาน rich cards ในขนาดใหญ่ แต่ JSON-LD ที่อยู่ข้างใต้นั้นนั่งอยู่ตรงหน้าในทุกใบยืนยันที่ถูกต้องที่คุณเคยได้รับ เปิดมันขึ้น ดูโค้ด และมันอยู่ที่นั่น

สแกมเมอร์ขูดบล็อกนั้น สลับ tracking link และหมายเลขออร์เดอร์ปลอมเข้ามา แล้วส่งมัน ถ้าข้อความผ่านการรับรอง Gmail อาจจะวาดการ์ด "จะมาถึงเร็วๆ นี้" ที่เรียบร้อยเหนือจดหมายที่เป็นเพียงเหยื่อ ความเชื่อใจในการมองเห็นที่คุณสร้างขึ้นในการส่งมอบจริงมากมายกลับถูกยืมมาฟรี การ์ดดูเป็นทางการเพราะ รูปแบบ เป็นทางการ เนื้อหาเป็นสิ่งที่ผู้ส่งพิมพ์ไป

อะไรจริงๆ ที่แยกใบยืนยันของจริงจากใบยืนยองปลอม

ไม่ใช่การ์ด แต่เป็น authentication headers ที่อยู่ข้างใต้ การตรวจสอบสามอย่างที่ตัดสินใจว่าผู้ส่งเป็นใครที่พวกเขาอ้าง: SPF ยืนยันว่าเซิร์ฟเวอร์ส่งได้รับอนุญาตสำหรับโดเมน DKIM เป็นลายเซ็นเข้ารหัสบนเนื้อหาข้อความ และ DMARC บอกผู้รับว่าจะทำอย่างไรเมื่อ SPF หรือ DKIM ล้มเหลว Google และ Yahoo ทำให้สิ่งนี้เป็นบังคับสำหรับใครก็ตามที่ส่งข้อความมากกว่า 5,000 ข้อความต่อวันให้ผู้ใช้ของพวกเขาตั้งแต่เดือนกุมภาพันธ์ 2024 ผู้ส่งจำนวนมากที่ไม่มี DMARC ที่ถูกต้องจะถูกปฏิเสธหรือจัดส่งไปยังจดหมายขยะ

นี่คือชั้นที่ควรเชื่อใจ และมันคือชั้นที่ไม่มีการ์ดแสดงให้คุณเห็น ใน Gmail เปิดข้อความ กดเมนูสามจุด เลือก "แสดง original" และหา PASS บน SPF, DKIM และ DMARC อีเมล "ออร์เดอร์ส่งแล้ว" ปลอมที่ลักษณะหน้าตาเหมือนร้านค้าปลีกจริงมักจะล้มเหลว DKIM หรือมาจากโดเมนที่ไม่จัดตำแหน่งกัน การ์ดที่สวยงามไม่สามารถโกหกเกี่ยวกับวันส่งมอบ headers ไม่สามารถโกหกเกี่ยวกับใครส่งมันได้ เครื่องมือที่อ่าน headers เหล่านั้นให้คุณ รวมถึง scam-flagging ใน AI email เช่น xmail กำลังตรวจสอบสิ่งเดียวกัน เพียงเร็วกว่าที่คุณจะทำด้วยมือ

คุณควรทำอะไรเมื่อการ์ดแพคเกจที่น่าประหลาดใจปรากฏขึ้น

เชื่อใจ tracking ที่คุณเริ่มต้น ไม่ใช่ tracking ที่มาถึงโดยไม่ได้ประกาศ ถ้าการ์ดอ้างว่ามีการส่งมอบที่คุณไม่จำได้ว่าสั่ง อย่าแตะ link นั้น Tracking URL ภายในขอบเขต markup ปลอมคือทั้งหมดของการหลอกลวง มักนำไปที่หน้า "จ่ายค่าศุลกากรนี้" หรือ "ยืนยันที่อยู่ของคุณ" ที่เก็บรวบรวมรายละเอียดบัตร U.S. Postal Inspection Service และ FTC ทั้งคู่เตือนซ้ำแล้วซ้ำเล่าเกี่ยวกับข้อความ SMS และอีเมลส่งมอบปลอมที่ทำเช่นเดียวกัน

แต่เพียงแต่ไปที่ร้านค้าปลีกหรือผู้ให้บริการขนส่งโดยตรง พิมพ์ที่อยู่เอง และวางหมายเลข tracking ที่นั่น ถ้าออร์เดอร์ไม่มีอยู่ในบัญชีจริงของคุณ การ์ดนั้นเป็นเพียงการแสดง และถ้าคุณต้องการการบ่งชี้ก่อนที่คุณจะคลิก: อีเมลส่งมอบของจริงเกือบตลอดเวลามาจากโดเมนที่คุณทำธุรกรรมกับและผ่าน DMARC อันที่ปลอมนั้นมักจะถูกส่งจากโดเมนคล้ายคลึงกันที่ไม่จัดตำแหน่งกัน โดยมีการ์ดนั่งอยู่ด้านบนเหมือนชุดที่ยืมมา

@@END@@