Amazon расширила возможности голосового ассистента Alexa for Shopping, добавив функцию проверки подлинности сообщений. Теперь пользователи могут спросить ассистента, ли письмо, SMS или телефонный звонок поступили от Amazon. Это ответ на рост числа мошеннических схем, в которых злоумышленники выдают себя за представителей компании, чтобы получить доступ к аккаунтам или платежным данным.
Новая функция работает так: пользователь пересылает или описывает ассистенту подозрительное сообщение, а Alexa for Shopping сравнивает его с записями всех сообщений, которые Amazon отправляла ранее. При этом анализируются содержимое, форматирование и данные отправителя. Как пояснили в компании, ассистент подтвердит подлинность сообщения только в том случае, если будет «полностью уверен» в результате. В противном случае Alexa порекомендует проверить заказы в приложении и связаться со службой поддержки Amazon напрямую.
В качестве примера Amazon приводит диалог, в котором пользователь спрашивает: «Отправила ли Amazon SMS с одноразовым кодом с номера 98626? Сообщение пришло около 16:50». Ассистент отвечает, что это был подлинный одноразовый пароль от Amazon. Такой подход позволяет отсеивать случаи, когда мошенники имитируют официальные уведомления, например, запросы на подтверждение входа или сброс пароля.
Ассистент подтверждает подлинность только при полной уверенности, иначе советует обратиться в поддержку.
Это не первая попытка Amazon бороться с фишингом. Ранее в этом году компания запустила похожую функцию, позволяющую пересылать подозрительные сообщения на адрес verify@amazon.com для проверки. Новая возможность встроена непосредственно в ассистента, что делает проверку более удобной и быстрой. Кроме того, Amazon продолжает развивать Alexa for Shopping: недавно ассистент получил функцию «Update Me When», которая уведомляет пользователей о выходе новых продуктов.
Для пользователей это означает дополнительный уровень защиты от мошенничества, особенно в условиях, когда фишинговые атаки становятся все более изощренными. Однако стоит учитывать, что функция полагается на базу сообщений Amazon и может не распознать случаи, когда мошенники используют нестандартные каналы связи. Тем не менее, интеграция проверки в ассистента упрощает процесс верификации и снижает риск ошибок, связанных с человеческим фактором.
