Google artık daha iyi kimlik avı koruması için sahte e-postaları engelliyor


Gmail

Google, daha katı spam eşiklerini karşılamayan toplu gönderenler tarafından gönderilen e-postaları otomatik olarak engellemeye ve spam ve kimlik avı saldırılarına karşı savunmayı güçlendirmek için yeni yönergelerin gerektirdiği şekilde mesajlarının kimliğini doğrulamaya başladı.

Ekim ayında açıklandığı gibi şirket artık Gmail hesaplarına günde 5.000'den fazla ileti göndermek isteyenlerin alan adları için SPF/DKIM ve DMARC e-posta kimlik doğrulamasını ayarlamasını zorunlu kılıyor.

Yeni yönergeler aynı zamanda toplu e-posta gönderenlerin istenmeyen veya istenmeyen mesajlar göndermekten kaçınmasını, tek tıklamayla abonelikten çıkma seçeneği sunmasını ve abonelikten çıkma isteklerine iki gün içinde yanıt vermesini gerektiriyor.

Spam oranları da %0,3'ün altında tutulmalı ve “Gönderen” başlıkları Gmail'in kimliğine bürünmemelidir. Uyumsuzluk, reddedilen e-postalar veya e-postaların otomatik olarak alıcıların spam klasörlerine gönderilmesi dahil olmak üzere e-posta teslim sorunlarına neden olabilir.

Google, “Gönderen gereksinimlerimizi karşılamayan toplu gönderenler, gereksinimleri karşılamayan iletilerin küçük bir bölümünde hata kodlarıyla birlikte geçici hatalar almaya başlayacak” diyor.

“Bu geçici hatalar, gönderenlerin yönergelerimize uymayan e-postaları belirlemesine yardımcı oluyor, böylece gönderenler uyumluluğu engelleyen sorunları çözebiliyor.”

“Nisan 2024'ten itibaren uyumlu olmayan trafiği reddetmeye başlayacağız. Reddetme işlemi kademeli olacak ve yalnızca uyumlu olmayan trafiği etkileyecektir. Gönderenlerin, uyumlu hale gelmek için gerekli değişiklikleri yapmak üzere geçici hata uygulama süresini kullanmalarını kesinlikle öneririz.”

Şirket ayrıca, 1 Ocak 2024'ten bu yana toplu e-posta göndermek için kullanılan alan adları için hızlandırılmış bir zaman çizelgesiyle bu gereksinimleri Haziran ayından itibaren uygulamayı planlıyor.

Google'ın yeni yönergeler ilk açıklandığında iddia ettiği gibi, yapay zeka destekli savunmaları günde yaklaşık 15 milyar istenmeyen e-postayı başarıyla engelleyerek spam, kimlik avı girişimleri ve kötü amaçlı yazılımların %99,9'dan fazlasının kullanıcıların gelen kutularına sızmasını önleyebilir.

Ekim ayında Gmail Güvenliği ve Güveni Grup Ürün Müdürü Neil Kumaran, “E-posta güvenlik standartlarının karmaşıklığı konusunda endişelenmenize gerek yok, ancak bir e-postanın kaynağına güvenle güvenebilmelisiniz” dedi.

“Nihayetinde bu, e-posta kullanan herkesi tehdit eden saldırganların yararlandığı boşlukları kapatacaktır.”



Source link