Amazon научила Alexa for Shopping проверять письма на подлинность
Amazon обновила ИИ-ассистента Alexa for Shopping: теперь у него можно спросить, действительно ли пришедшее письмо, СМС или звонок были отправлены самой компанией. Ассистент сверяет сообщение «по записи каждого сообщения, которое Amazon когда-либо отправляла», а заодно анализирует содержание, форматирование и отправителя. Так компания пытается бороться с мошенниками, которые выдают себя за Amazon в фишинговых рассылках.
По словам Amazon, ассистент подтвердит подлинность сообщения только тогда, когда «полностью уверен» в этом. В примере, который приводит сама компания, покупатель спрашивает: «Мне правда пришла СМС с одноразовым кодом от Amazon с номера 98626? Сообщение пришло около 16:50». Alexa for Shopping отвечает: «Это был настоящий одноразовый пароль от Amazon».
Если ассистент решает, что сообщение отправлено не компанией, он советует покупателю проверить заказы в приложении и напрямую обратиться в поддержку Amazon. Это не первая подобная мера: ранее в этом году Amazon уже запускала функцию, которая позволяет переслать подозрительное сообщение на адрес verify@amazon.com и узнать, настоящее оно или нет.
Одновременно с проверкой сообщений Alexa for Shopping получила ещё одну функцию, «Update Me When» («сообщи мне, когда»), которая помогает отслеживать выход новых товаров.
Ключевые факты
- Alexa for Shopping теперь может проверить, действительно ли письмо, СМС или звонок были отправлены Amazon
- Проверка идёт по записи всех сообщений, которые Amazon когда-либо отправляла, плюс анализ содержания, формата и отправителя
- Ассистент подтверждает подлинность только при «полной уверенности», иначе советует проверить заказы в приложении и обратиться в поддержку
- Ранее в этом году Amazon уже запускала пересылку подозрительных сообщений на verify@amazon.com для проверки
- Одновременно Alexa for Shopping получила функцию «Update Me When» для отслеживания выхода новых товаров
Почему это важно
Мошенники массово подделывают письма, СМС и звонки от имени крупных компаний, Amazon один из самых частых объектов подделки из-за масштаба покупок и доставок. Новая функция даёт покупателю быстрый способ проверить подозрительное сообщение через того же ассистента, которым он и так пользуется для покупок, не заходя на сторонние сайты и не гадая самостоятельно.
Кому это важно
В первую очередь покупателям Amazon, которые пользуются приложением и ассистентом Alexa for Shopping и регулярно получают уведомления о заказах, доставках и одноразовых кодах, то есть той аудитории, которую чаще всего атакуют фишингом под видом таких сообщений.
Как это применить
Функция встроена в Alexa for Shopping: пользователю достаточно спросить ассистента о конкретном подозрительном сообщении, например, уточнить код отправителя и время получения, и получить ответ, настоящее оно или нет. Как и раньше, подозрительное сообщение можно переслать на verify@amazon.com для отдельной проверки.
Можно ли доверять
Источник, статья The Verge, основанная на официальном описании функции самой Amazon; независимого тестирования или сторонней оценки точности проверки в материале нет. Ассистент подтверждает подлинность только при «полной уверенности», а в спорных случаях направляет пользователя к поддержке, то есть сам механизм рассчитан на осторожность, а не на однозначный вердикт в каждом случае.
Риски и подводные камни
В источнике не сказано, на какой именно ИИ-модели строится сверка сообщений и в каких странах функция доступна уже сейчас. Как и любая автоматическая проверка, система может ошибаться в обе стороны, пропустить хорошо подделанное сообщение или не подтвердить настоящее; при этом сама эта проверка тоже способна стать новой целью для мошенников, которые начнут имитировать уже её.
«Это был настоящий одноразовый пароль от Amazon.»
— Alexa for Shopping, из примера Amazon