Google говорит о популяризации стандартов аутентификации почты

Стандарты DKIM и SPF помогли сократить спам

После почти десяти лет работы крупнейшие проекты, направленные на борьбу со спамом, фишингом и кражей личных данных, начали приносить плоды. По словам Google, доля спама за последнее время значительно сократилась, благодаря разработке и популяризации стандартов e-mail аутентификации.

Представители интернет-индустрии и группы, предлагающие различные стандарты, плотно сотрудничают с 2004 года. Вместе они настаивают на переходе на новую систему аутентификации, которая бы не позволила выдавать себя за другого пользователя по электронной почте. Проблема заключалась не только в разработке определенных стандартов, но и в их повсеместной интеграции.

Элие Бурсштайн (Elie Bursztein) из Google и Виджей Эранти (Vijay Eranti) из подразделения, занимающегося Gmail, утверждают, что после долгих лет работы стандарты DomainKey Identified Email (DKIM) и Sender Policy Framework (SPF) наконец-то получили широкое распространение.

«91,4% электронных писем для пользователей Gmail приходят от аутентифицированных отправителей», – утверждают специалисты. Удостоверившись в том, что e-mail был аутентифицирован, стандарты значительно упростили блокировку миллиардов спам-сообщений и фишинговых посланий. По словам специалистов, электронная почта продолжает оставаться одним из самых важных каналов для работы и общения.

3,5 сайтов полагаются на стандарт SPF при рассылке e-mail через SMTP-сервера. Это примерно 89,1% писем, которые присылаются на Gmail. Более полумиллиона доменов, отсылаемых и принимаемых почту, перешли на DKIM-стандарты. Это примерно 76,9%всех e-mail, получаемых Gmail.

74,7% всех входящих сообщений на Gmail-ящики аутентифицируются через DKIM и SPF. 80 тысяч доменов используют e-mail-политики, позволяющие Google использовать стандарт DMARC (Domain-based Message Authentication, Reporting and Conformance). С помощью этой технологии отсеваются миллионы вредоносных писем.

Эксперты также советуют всем компаниям переходить на 1024-битное шифрование для обеспечения дополнительной безопасности.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники выдали фейковый сайт за госпроект с заработком для граждан

Мошенники придумали новый способ заманивать людей в схемы инвестиционного обмана. На этот раз они сделали поддельный сайт, якобы «официальный ресурс главы государства», и разместили там сообщение о запуске несуществующей платформы «Крипто Школа». Пользователям обещали доход до 150 тысяч рублей в неделю.

Сам сайт с настоящими ресурсами власти ничего общего не имеет. «Указ» о запуске «проекта» не содержит ни даты, ни номера.

Страница выглядит типично для таких схем: форма для ввода имени и телефона, вымышленные отзывы и «новости о выплатах». Домен был зарегистрирован 18 июня 2025 года.

Чтобы привлечь людей на подобные ресурсы, мошенники обычно используют рекламу на популярных сайтах, в приложениях и соцсетях, раскручивают ссылки через спам и рассылки. В данном случае в поисковиках домен не индексируется — значит, ссылки, скорее всего, распространяли напрямую, например через письма.

Эксперты F6 отмечают: приём знакомый. Раньше злоумышленники уже создавали поддельные сайты от имени первых лиц государства, обещая «соцвыплаты». Теперь ту же схему применяют для продвижения якобы инвестиционных платформ.

Что нужно помнить, чтобы не попасться:

  • проверяйте информацию о госпрограммах только на официальных сайтах;
  • внимательно смотрите на домен сайта (фейковые адреса обычно зарегистрированы недавно);
  • не переходите по ссылкам от незнакомцев и не открывайте сомнительные сообщения даже от «знакомых» — их аккаунт мог быть взломан;
  • никогда не вводите персональные данные и реквизиты карт на незнакомых ресурсах;
  • не переводите деньги незнакомым людям и не доверяйте обещаниям «быстрого заработка»;
  • если есть сомнения — лучше уточнить у людей, которым доверяете, прежде чем предпринимать какие-либо действия.
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru