Dodatne zaštite za korisnike na Gmailu

Google je u utorak predstavio tri nove funkcije koje je kompanija implementirala u Gmail sa ciljem zaštitite korisnika od phishinga. Phishing email poruke phishing su vrsta neželjene elektronske pošte (spam) čiji je cilj obmana korisnika kako bi se napadači domogli njhovih povjerljivih osobnih podataka.

Nove funkcije Gmail servisa će, kako tvrde u kompaniji, obavještavati korisnike o porijeklu pojedinih email-ova čime bi se moglo spriječiti ili bar umanjiti šansa da oni postanu žrtve phishinga i društvenog inženjeringa.

Nove funkcije bi trebalo da pomognu korisnicima u otkrivanju email poruka sa lažnim adresama pošiljatelja prikazivanjem stvarnog porijekla email adresa i upozoravanjem korisnika da sumnjive poruke možda sadrže zlonamjerne priloge (attachment) ili linkove ili da je je moguće prikupljanje povjerljivih podataka korisnika.

Email poruke poslate sa adresa koje nisu među Gmail kontaktima bit će prikazivane u cijelosti umjesto u skraćenom obliku, a zaglavlje email poruke bit će analizirano ukoliko takva poruka dolazi od novog, nepoznatog ili sumnjivog pošiljatelja kako bi se primatelju omogućio uvid u to odakle je ustvari takva poruka poslata. Pored toga, Google će ubuduće obavještavati korisnike Gmail-a o porukama poslatim preko servisa za otpremanje, kao što je "Share this" koji se nalazi na mnogim web siteovima.

Korisnik će biti informiran kada prima poruku od prijatelja preko ovakvih web siteova. Na kraju, Google će, procjenom vjerodostojnosti podataka email poruke, upozoravati korisnike i kada se otkriju sumnjive poruke koje Gmail servis prepozna kao email-ove poslate sa lažnih email naloga.

Phishing napadi su endemijski problem interneta, a internet korisnici su stalno izloženi pokušajima prijevare pomoću email-ova i, što je sve češće slučaj, putem društvenih mreža kao što su Facebook, Twitter ili Tumblr čiji su korisnici upravo ovih dana izloženi phishing napadima. Ovakvi napadi su česti zato što u praksi funkcioniraju.

"Phishing je igra brojeva - čak i kada su mnogi korisnici svjesni ove opasnosti, još uvijek ima onih koji će postati žrtve ovog starog trika društvenog inženjeringa", kaže Stefan Tanase iz Kaspersky Laboratorije. "Zbog toga, čak i sa niskom stopom efikasnosti izraženom u procentima, tisuće naloga i dalje lako mogu biti kompromitirani ukoliko phishing stranicu vidi dovoljan broj ljudi".