Gmail Gelen Kutusu Açılmadan Alındı Belgelerinizi Okuyor ve Dolandırıcılar Bunu Biliyor

Gelen kutunuzun en üstünde Amazon siparişinizin Perşembe günü geleceğini gösteren düzenli kart bir aklı okuma numarası değildir. Gmail göndericinin e-postanın HTML kodunun içine gömüldüğü bir schema.org işaretleme bloğu bulmuş, onu ayrıştırmış ve sizin için kartı çizmiştir. Bu, aynı işaretlemeyi yapıştıran bir dolandırıcının sahte bir siparişi gerçek bir sipariş kadar onaylanmış gösterebileceği anlamına gelir.

Gmail bir paketin geleceğini e-postayı okumadan nasıl biliyor?

Gönderici bunu söylüyor, Gmail'in talep ettiği makine tarafından okunabilir bir dilde. Google'ın e-posta işaretleme için geliştirici belgeleri açıktır: perakendeciler ve havayolları, schema.org sözcük dağarcığını kullanarak mesaj HTML'inin içine JSON-LD veya microdata olarak yapılandırılmış veriler gömer. Bir sipariş onayı, orderNumber, orderStatus gibi alanları ve expectedArrivalUntil ve bir izleme URL'si ile iç içe ParcelDelivery içeren bir Order nesnesini taşır. Bir uçuş, kalkış havalimanı, kapı, boarding zamanı ile bir FlightReservation taşır.

Gmail'in ayrıştırıcısı bu alanları okur ve bunları gelen kutunun en üstünde ve mesaj içinde vurgular olarak gösterir. Hiçbir yapay zeka seyahat planlarınızı "anlamamıştır". Bir tarayıcının adres alanını okuduğu şekilde etiketlenmiş verileri okuyor. Zeka neredeyse tamamı Google'ın kara kutusunda değil, göndericinin HTML kodunda yer alır.

Bu sahte siparişleri neden daha az değil, daha ikna edici yapar?

Çünkü işaretleme sadece metindir ve metin kopyalanır. "Bu kart siparişinizin gönderildiğini söylüyor" ile "bu sipariş gerçek" arasında kriptografik bir bağ yoktur. Google'ın şema kayıt süreci, zengin kartları ölçekte etkinleştirmeden önce göndericinin hacim ve biçimlendirmesini kontrol eder, ancak altta yatan JSON-LD, almış olduğunuz her meşru onay e-postasında açıkça görülebilir. Birini açın, kaynağı görüntüleyin ve işte orada.

Bir dolandırıcı bu bloğu kazır, kendi izleme bağlantılarını ve sahte bir sipariş numarasını değiştirir ve gönderir. İleti kimlik doğrulamayı geçerse, Gmail bir e-postanın üstünde düzgün bir "yakında geliyor" kartı çizebilir ve bu e-posta tamamen tuzaktır. Yüz gerçek teslimat üzerinde oluşturduğunuz görsel güven bedava olarak ödünç alınır. Kart resmi görünür çünkü biçim resmidir. İçerikler göndericinin yazdığı şeydir.

Gerçek bir onay ile sahte bir onay arasında aslında ne fark var?

Kart değil. Altındaki kimlik doğrulama başlıkları. Üç kontrol göndericinin iddia ettiği kişi olup olmadığını belirler: SPF, gönderme sunucusunun etki alanı için yetkili olduğunu doğrular, DKIM mesaj gövdesinde kriptografik bir imzadır ve DMARC alıcılara SPF veya DKIM başarısız olduğunda ne yapacaklarını söyler. Google ve Yahoo, Şubat 2024'ten başlayarak kullanıcılarına günde 5.000'den fazla ileti gönderen herkese bunu zorunlu kıldılar. Geçerli DMARC olmayan toplu göndericiler reddedilir veya istenmeyen posta olarak kaydedilir.

Bu güvenecek katmandır ve hiçbir kart bunu size göstermez. Gmail'de iletiyi açın, üç noktalı menüye basın, "Orijinalini göster" seçeneğini seçin ve SPF, DKIM ve DMARC üzerinde PASS arayın. Gerçek bir perakendeci taklidi yapan sahte bir "sipariş gönderildi" e-postası genellikle DKIM'de başarısız olur veya hizalanmayan bir etki alanından gelir. Güzel kart teslimat tarihleri hakkında yalan söyleyemez; başlıklar onu kimin gönderdiği hakkında yalan söyleyemez. xmail gibi yapay zeka e-posta da dahil olmak üzere bu başlıkları okuyan araçlar aynı şeyi kontrol ediyor, sadece onu elle yapmanızdan daha hızlı.

Beklenmedik bir paket kartı ortaya çıktığında ne yapmalısınız?

Gelen izlemeyi değil, başlatmış olduğunuz izlemeyi güvenin. Bir kart hatırlamadığınız bir teslimanın geleceğini iddia ediyorsa, bağlantısına dokunmayın. Sahte işaretlemenin içindeki izleme URL'si dolandırıcılığın tamamı, genellikle "bu gümrük ücretini öde" veya "adresinizi onayla" sayfasına yönlendirerek kart ayrıntılarını toplar. ABD Posta Inspeksiyon Servisi ve FTC her ikisi de bunu yapan sahte teslimat metinleri ve e-postaları hakkında tekrar tekrar uyarıda bulunmuştur.

Bunun yerine, doğrudan perakendeci veya taşıyıcıya gidin, adresi kendiniz yazın ve izleme numarasını oraya yapıştırın. Sipariş gerçek hesabınızda yoksa, kart oyundu. Tıklamadan önce bir gösterge istiyorsanız: gerçek bir gönderim e-postası neredeyse her zaman işlem yaptığınız bir etki alanından gelir ve DMARC'ı geçer. Sahte olan sıklıkla hizalamada başarısız olan, üstünde ödünç bir üniform gibi oturan bir kart bulunan taklit etki alanından gönderilir.