Amazon'ın yapay zekâ alışveriş asistanı artık sahte Amazon e-postalarını ve mesajlarını tespit edebiliyor

The Verge'ın haberine göre Amazon, müşterilerin bir e-postanın, kısa mesajın veya telefon görüşmesinin gerçekten şirketten gelip gelmediğini anlamalarına yardımcı olan yeni bir yapay zekâ özelliğini kullanıma sundu. Alexa for Shopping asistanına entegre edilen bu araç, dolandırıcıların insanları hesap bilgilerini veya tek kullanımlık şifreleri vermeye kandırmanın yolu olarak Amazon adına ortaya çıktıkları kimlik sahteciliği dolandırıcılıklarını hedefliyor.

Doğrulama nasıl çalışıyor

Müşteriler Alexa for Shopping'e aldıkları belirli bir mesaj hakkında soru sorabiliyor. Asistan, mesajı Amazon'un gerçekten gönderdiği tüm iletişimlerin kaydıyla karşılaştırıyor ve ayrıca The Verge'ın aktardığına göre mesajın içeriğini, biçimini ve gönderenini inceliyor.

Sistem bilinçli olarak temkinli çalışıyor. Amazon, asistanın yalnızca sonuçtan tamamen emin olduğunda bir mesaja kefil olacağını söylüyor. Şirketin verdiği örnekte bir müşteri, Amazon'un 98626 numarasından saat yaklaşık 16:50 civarında gerçekten tek kullanımlık şifre gönderip göndermediğini soruyor; asistan, mesajın gerçek bir Amazon tek kullanımlık şifresi olduğunu yanıtlayarak cevap veriyor.

Şüpheli mesajlarda ne oluyor

Asistan, bir mesajın Amazon'dan gelmediği sonucuna vardığında müşteriyi belirsizlikte bırakmıyor. Müşteriye, Amazon uygulaması içinde siparişlerini kontrol etmesini ve doğrudan Amazon'un destek ekibiyle iletişime geçmesini söyleyerek onları şüpheli mesajın kendisinden uzaklaştırıyor.

Daha geniş kapsamlı bir çabanın parçası

The Verge, Amazon'un bu yılın başlarında insanların şüpheli mesajları doğruluk kontrolü için [email protected] adresine iletebilmesini sağlayan ilgili bir araç sunduğuna dikkat çekiyor. Yeni asistan özelliği ayrıca, yeni ürün çıkışlarını takip edebilen bir "Update Me When" özelliği kazanan Alexa for Shopping'e son zamanlarda eklenen birkaç yenilikten biri.

Neden önemli

Marka taklidi dolandırıcılıkları en yaygın phishing türleri arasında ve Amazon ölçeğindeki bir perakendeci bariz bir hedef. Sahte teslimat güncellemeleri ve düzmece tek kullanımlık şifre talepleri tam da müşterilerin gelmesini beklemeye koşullandığı gerçek mesajları taklit ettikleri için işe yarıyor.

Bu özellik soruna hiçbir dolandırıcının kopyalayamayacağı bir sinyalle saldırıyor: Amazon'un ne gönderdiğine ve ne zaman gönderdiğine dair kendi kaydı. Şirket, kullanıcıları yazım hatası aramaya veya gönderen adresini incelemeye yönlendirmek yerine karşılaştırmayı kendisi yapay zekâ ile yapıyor ve yalnızca tamamen emin olduğunda doğrulamayı onaylama kuralı, dolandırıcılık kontrol aracı için en zarar verici başarısızlık modunun, yani sahte bir mesaj hakkında yanlış güvence vermenin önüne geçmeyi amaçlıyor.

Sınırlamalar da var. Kontrol, yalnızca Amazon'dan geldiğini iddia eden mesajları kapsıyor; bankaları, kuryeleri veya devlet kurumlarını taklit eden sayısız dolandırıcılığı değil. Yine de, yapay zekâ asistanları alışverişte daha büyük roller üstlendikçe, onları müşterileri en sık aldatan tam da bu türdeki mesajları doğrulamak için kullanmak, teknolojinin pratik bir uygulaması ve benzer taklit baskısı altındaki diğer büyük markaların izleyebileceği bir örnek oluşturuyor.