Egyre nehezebb első pillantásra megmondani, hogy egy Amazonnak látszó üzenet valódi vagy csalás. Most az Amazon azt ígéri, hogy az Alexája ebben is segít: megpróbálja ellenőrizni, tényleg tőlük jött-e a megkeresés.

Mi történt

Az Amazon új ellenőrző funkciót adott az Alexa for Shoppinghoz. Ha kapsz egy gyanús e-mailt, SMS-t vagy akár telefonhívást, megkérdezheted az asszisztenst, hogy valódi Amazon-üzenetről van-e szó. A rendszer mesterséges intelligenciával hasonlítja össze a kapott üzenetet az Amazon által korábban kiküldött üzenetek nyilvántartásával, közben pedig a tartalmat, a formázást és a feladót is elemzi.

Ez lényegében egy több szempontú ellenőrzés. Gondolj rá úgy, mint amikor nemcsak a feladó nevét nézed meg egy levélen, hanem a borítékot, az írásképet és azt is, hogy illik-e a korábbi levelek mintájához. Az Amazon szerint az asszisztens csak akkor erősít meg egy üzenetet valódinak, ha teljes bizonyossággal meg tudja tenni. A bemutatott példában egy egyszer használatos kódot tartalmazó SMS-ről kérdeztek rá, és az asszisztens megerősítette, hogy az valóban az Amazontól érkezett.

Ha a rendszer arra jut, hogy az üzenet nem az Amazontól származik, azt javasolja, hogy inkább az alkalmazásban ellenőrizd a rendeléseidet, és közvetlenül az ügyfélszolgálatot keresd. Ez nem az első ilyen lépés: korábban már elindult egy olyan lehetőség is, amelynél a gyanús üzeneteket egy külön e-mail-címre lehet továbbítani ellenőrzésre. Emellett az Alexa for Shopping más újdonságot is kapott, például egy olyan funkciót, amellyel új termékmegjelenéseket lehet követni.

Miért fontos

A megszemélyesítéses csalások lényege, hogy a támadó egy ismert cég nevében próbál bizalmat építeni, majd rávenni arra, hogy megadj adatokat vagy rákattints egy linkre. Az ilyen csalások azért működnek, mert a hamis üzenetek sokszor már nem látványosan rosszak, hanem kifejezetten hihetőek. Ebben a helyzetben hasznos lehet egy külön ellenőrzési réteg, főleg akkor, ha az közvetlenül a cég saját kommunikációs mintáival vet össze egy üzenetet. A The Verge értelmezésében ez egy célzott válasz az Amazon nevével visszaélő csalásokra, nem pedig általános spam- vagy csalásszűrő minden bejövő üzenethez.

Mire figyelj

  1. Ez a funkció csak azt tudja megmondani, hogy egy üzenet valóban az Amazontól jött-e, nem azt, hogy minden online csalást kiszűr.
  2. A „csak teljes bizonyosság esetén” elv biztonságosabbnak hangzik, de az is jelentheti, hogy sok esetben nem kapsz egyértelmű igen választ.
  3. Ha egy üzenet sürget, jelszót, bankkártyaadatot vagy belépési kódot kér, továbbra is a legjobb lépés az, ha nem a kapott linken indulsz el, hanem közvetlenül az alkalmazást vagy a hivatalos weboldalt nyitod meg.
  4. Érdemes figyelni arra is, mennyire lesz kényelmes a gyakorlatban a használat: egy ilyen eszköz akkor segít igazán, ha gyorsabb és egyszerűbb, mint saját kezűleg utánajárni az üzenetnek.