Onları daha az görüyoruz ama varlıkları hala devasa. Kâr amacı gütmeyen Signal Spam derneğinin işaret ettiği gibi, spam bir fenomen olmaya devam ediyor endemik ve masif. Bu spam e-postalar, üçte ikisi istenmeyen pazarlama ve üçte biri kötü niyetlimesajlaşma hizmetlerinde günlük alışveriş hacminin %85 ila %95’ini temsil eder.
Bu belayla daha iyi mücadele edebilmek için Google – Gmail’de pazar liderlerinden biri – ve Yahoo! – rakiplerinden biri – az önce ortak bir duyuru yayınladı. Spam’in nasıl önleneceğine ilişkin görüşlerindeki yakınlaşmaya dair bir hatırlatma.
Yeni kurallar
İki şirket aslında yakında toplu gönderenler için yeni kurallar uygulamaya koyacak. Google’ın işaret ettiği gibi, eğer yapay zekaya dayalı araçları spam ve kimlik avı girişimlerinin %99,9’unu engellemeyi başarabilirse (bazen yasal gönderimlerin zamansız olarak engellenmesi pahasına), işin içinde hâlâ boşluklar var demektir.
Böylece, önümüzdeki ilk çeyrekte Google ve Yahoo! toplu gönderenlerden kimlik doğrulamalarını isteyecektir. Bu yeni yükümlülük saygı duyulabilir SPF (Gönderen Politikası Çerçevesi), DKIM (Etki Alanı Anahtarları Tanımlanmış Posta) veya hatta E-posta hırsızlığını önlemek için tasarlanmış bir e-posta güvenlik protokolü olan DMARC (Etki Alanı Tabanlı İleti Kimlik Doğrulaması) kaydı gibi mevcut çeşitli çözümlere kaydolarak.
Ortak ipucu
Siber suçlular, kötü amaçlı e-postalarına daha fazla meşruiyet kazandırmak için bu tür kimlik sahtekarlığını sıklıkla kullanır. Örneğin yakın zamanda pornografiye dayalı şantaj e-postaları göndermekten yargılanan iki genç Fransız, tehditlerini inandırıcı kılmanın bir yolu olarak, gönderenlerin adreslerini nasıl kolayca gasp edebildiklerini mahkemeye açıklamışlardı.
Bu kimlik doğrulamasına ek olarak Google ve Yahoo! nihayet bir listeden çıkmayı kolaylaştırmayı planlayın. Tek tıkla mümkün olmalı ve iki günden fazla sürmemelidir. Son olarak, gönderenleri, alıcıların beyan ettiği spam oranlarının çok yüksek olmasını yasaklamakla tehdit ediyorlar.