أطلقت شركة جوجل ميزة التحقق ، الموجودة بجوار اسم المرسل ، لتؤكد للقراء أن رسائل البريد الإلكتروني جديرة بالثقة، لقد مر شهر واحد فقط منذ أن عرضت خدمة Gmail المألوفة في المواقع الأخرى، مثل: تويتر، بجانب اسم المُرسل.
مصادقة الحساب
تساعد “مصادقة البريد الإلكتروني” المستخدمين وأنظمة الأمان في «تحديد الرسائل غير المرغوب فيها وإيقافها» مع السماح أيضًا للمرسلين «بتعزيز الثقة لعلامتهم التجارية».
فيما وجد المحتالون ثغرة للحصول على العلامة المرغوبة ، مما يسمح لهم بصياغة عناوين مزيفة من علامات تجارية مشهورة وربما يخدعون المستخدمين لتقديم بيانات اعتماد أو مدفوعات.
يزعم كريس بلامر خبير بالأمن السيبراني أن جوجل كانت على دراية بهذا الخلل ، بعد فترة وجيزة من تحديده ولكن “تجاهلت المشكلة”.
وقال “يقوم المحتالون بصياغة عناوين بأرقام وأحرف مختلفة أثناء إدخال اسم الشركة على أمل خداع المستلمين، نحث المستخدمين على النظر عن كثب في جميع عناوين البريد الإلكتروني التي تم التحقق منها قبل اتخاذ أي إجراء”.
ذكر متحدث باسم جوجل أن “المشكلة تنبع من ثغرة أمنية لطرف ثالث تسمح للممثلين السيئين بالظهور أكثر جدارة بالثقة مما هم عليه الآن.”