Google agora bloqueia e-mails falsificados para reforçar proteção contra phishing
2 de Abril de 2024

O Google começou a bloquear automaticamente os e-mails enviados por remetentes em massa que não atendem aos limites de spam mais rigorosos e autenticam suas mensagens conforme exigido pelas novas diretrizes para fortalecer as defesas contra ataques de spam e phishing.

Conforme anunciado em outubro, a empresa agora exige que aqueles que desejam enviar mais de 5.000 mensagens diárias para contas do Gmail configurem a autenticação de e-mail SPF/DKIM e DMARC para seus domínios.

As novas diretrizes também exigem que os remetentes de e-mails em massa evitem enviar mensagens não solicitadas ou indesejadas, forneçam uma opção de cancelamento de inscrição com um clique e respondam aos pedidos de cancelamento de inscrição dentro de dois dias.

As taxas de spam também devem ser mantidas abaixo de 0,3%, e os cabeçalhos "De" não devem se passar pelo Gmail.

A não conformidade pode resultar em problemas de entrega de e-mail, incluindo e-mails rejeitados ou enviados automaticamente para as pastas de spam dos destinatários.

"Remetentes em massa que não atendem aos nossos requisitos de remetente começarão a receber erros temporários com códigos de erro em uma pequena parte das mensagens que não atendem aos requisitos", diz o Google.

"Esses erros temporários ajudam os remetentes a identificar e-mails que não atendem às nossas diretrizes para que os remetentes possam resolver problemas que impedem a conformidade."

"A partir de abril de 2024, começaremos a rejeitar o tráfego não conforme.

A rejeição será gradual e afetará apenas o tráfego não conforme.

Recomendamos fortemente que os remetentes usem o período de aplicação de falha temporária para fazer as mudanças necessárias para se tornarem conformes."

A empresa também planeja impor esses requisitos a partir de junho, com um cronograma acelerado para domínios usados ​​para enviar e-mails em massa desde 1º de janeiro de 2024.

Como o Google afirmou quando as novas diretrizes foram anunciadas pela primeira vez, suas defesas alimentadas por IA conseguem bloquear quase 15 bilhões de e-mails indesejados diariamente, impedindo mais de 99,9% de spam, tentativas de phishing e malware de infiltrar nas caixas de entrada dos usuários.

"Você não deveria precisar se preocupar com as complexidades dos padrões de segurança de e-mail, mas deveria poder confiar de forma confiável na fonte de um e-mail", disse Neil Kumaran, Gerente de Produto do Grupo para Segurança e Confiança do Gmail em outubro.

"Em última análise, isso fechará as brechas exploradas por atacantes que ameaçam todos que usam e-mail."

Publicidade

Cuidado com o deauth, a tropa do SYWP vai te pegar

A primeira certificação prática brasileira de wireless hacking veio para mudar o ensino na técnica no país, apresentando labs práticos e uma certificação hands-on.
Todas as técnicas de pentest wi-fi reunidos em um curso didático e definitivo. Saiba mais...