View source for Google kini memblokir email palsu untuk perlindungan phishing


Google telah mulai secara otomatis memblokir email yang dikirim oleh pengirim massal yang tidak memenuhi ambang batas spam yang lebih ketat dan mengotentikasi pesan mereka seperti yang disyaratkan oleh pedoman baru untuk memperkuat pertahanan terhadap serangan spam dan phishing.

Seperti yang diumumkan pada bulan Oktober, perusahaan ini sekarang mengharuskan mereka yang ingin mengirimkan lebih dari 5.000 pesan setiap hari ke akun Gmail untuk mengatur otentikasi email SPF/DKIM dan DMARC untuk domain mereka.

Pedoman baru ini juga mengharuskan pengirim email massal untuk menghindari pengiriman pesan yang tidak diminta atau tidak diinginkan, menyediakan opsi berhenti berlangganan dengan sekali klik, dan merespons permintaan berhenti berlangganan dalam waktu dua hari.

Tingkat spam juga harus dipertahankan di bawah 0,3%, dan header "Dari" tidak boleh meniru Gmail. Ketidakpatuhan dapat mengakibatkan masalah pengiriman email, termasuk email yang ditolak atau email yang secara otomatis dikirim ke folder spam penerima.

"Pengirim massal yang tidak memenuhi persyaratan pengirim kami akan mulai mendapatkan kesalahan sementara dengan kode kesalahan pada sebagian kecil pesan yang tidak memenuhi persyaratan," kata Google.

"Kesalahan sementara ini membantu pengirim mengidentifikasi email yang tidak memenuhi pedoman kami sehingga pengirim dapat menyelesaikan masalah yang menghalangi kepatuhan."

"Mulai April 2024, kami akan mulai menolak trafik yang tidak sesuai. Penolakan akan dilakukan secara bertahap dan hanya berdampak pada trafik yang tidak sesuai. Kami sangat menyarankan pengirim untuk menggunakan periode pemberlakuan kegagalan sementara untuk melakukan perubahan yang diperlukan untuk menjadi patuh."

Perusahaan ini juga berencana untuk memberlakukan persyaratan ini mulai bulan Juni, dengan jadwal yang dipercepat untuk domain yang digunakan untuk mengirim email massal sejak 1 Januari 2024.

Seperti yang diklaim Google saat pertama kali pedoman baru ini diumumkan, pertahanan bertenaga AI-nya berhasil memblokir hampir 15 miliar email yang tidak diinginkan setiap hari, mencegah lebih dari 99,9% spam, upaya phishing, dan malware menyusup ke kotak masuk pengguna.

"Anda seharusnya tidak perlu khawatir dengan seluk-beluk standar keamanan email, tetapi Anda harus dapat mengandalkan sumber email dengan percaya diri," kata Neil Kumaran, Group Product Manager untuk Keamanan & Kepercayaan Gmail pada bulan Oktober.

"Pada akhirnya, hal ini akan menutup celah yang dieksploitasi oleh para penyerang yang mengancam semua orang yang menggunakan email."

=== Source ===

* [https://www.bleepingcomputer.com/news/google/google-now-blocks-spoofed-emails-for-better-phishing-protection/ bleepingcomputer.com]