Google планує посилити захист від фішингу та шкідливих програм

Як повідомляє bleepingcomputer.com, у лютому 2024 року компанія Google планує запровадити посилені заходи безпеки для боротьби з фішинговими атаками та розповсюдженням шкідливого програмного забезпечення через електронну пошту. Ці заходи вимагатимуть від масових відправників автентифікувати свої електронні листи й дотримуватися суворіших порогових значень для спаму.

Ніл Кумаран, менеджер із продукції Gmail Security & Trust, відзначив прогрес, досягнутий у сфері безпеки електронної пошти: «Минулого року ми запровадили вимогу, згідно з якою всі електронні листи, що надсилаються на адреси Gmail, мають проходити певну форму автентифікації». Ця ініціатива призвела до значного зменшення на 75 % кількості неавтентифікованих електронних листів, які потрапляють до користувачів Gmail, що посприяло очищенню поштових скриньок і блокуванню мільярдів шкідливих повідомлень із вищою точністю. Однак Google вважає, що можна зробити більше, особливо з великими відправниками.

Починаючи з 1 лютого 2024 року, Google зобов’яже відправників, які щодня надсилають понад 5000 листів на облікові записи Gmail, впровадити автентифікацію електронних листів для своїх доменів за методами інфраструктури політики відправника (Sender Policy Framework, SPF), ідентифікації пошти за доменними ключами (DomainKeys Identified Mail, DKIM) та ідентифікації повідомлень, створення звітів і визначення відповідності за доменним іменем (Domain-based Message Authentication, Reporting and Conformance, DMARC). Цей крок спрямований на посилення захисту від спроб підміни електронних листів і фішингу. Крім того, ці відправники повинні надати одержувачам Gmail можливість відписатися від комерційних листів в один клік і обробляти запити на відписку протягом двох днів.

У майбутньому відправники будуть зобов’язані підтримувати певний поріг для спаму, щоб запобігти переповненню поштових скриньок користувачів Gmail небажаним контентом. Це означає, що рівень спаму не перевищуватиме 0,3 %, як зазначено в інструментах адміністратора пошти, а також відправники муситимуть утримуватися від видавання себе за Gmail у заголовках «Від кого» своїх листів. Недотримання цих нових правил може призвести до проблем із доставкою листів, оскільки Google має намір запровадити карантинну політику DMARC.

Ніл Кумаран заспокоїв користувачів: «Вам не потрібно перейматися тонкощами стандартів безпеки електронної пошти, але ви повинні мати можливість довіряти джерелу електронного листа. Зрештою, ці заходи закриють лазівки, якими користуються зловмисники, а це піде на користь усім, хто користується електронною поштою».

Google окреслив наслідки недотримання цих вимог, зазначивши в статті підтримки таке: «Якщо ви не відповідаєте вимогам, ваші електронні листи можуть бути доставлені не так, як очікувалося, і позначатися як спам».

Google стверджує, що система захисту Gmail на основі штучного інтелекту ефективно запобігає проникненню до поштових скриньок користувачів понад 99,9 % спаму, фішингу та шкідливого програмного забезпечення, успішно блокуючи майже 15 мільярдів небажаних електронних листів щодня.