Измамници вече злоупотребяват с маркировките за верификация в Gmail

Наскоро стана ясно, че Google въвежда сини отметки, които да обозначават верифицираните организации. Това се прави с цел повишаване на сигурността, като така потребителите ще са наясно, че получават мейли от легитимни източници.

Още тогава обаче се появиха опасения, че тази мярка най-вероятно ще бъде използвана злонамерено от хакери и измамници. И това вече е факт, като стана ясно, че е открит метод за заобикаляне на защитите на Google, постигайки одобрение за получаване на маркировка. Това е възможно чрез използване на легитимно изглеждащи източници.

There is most certainly a bug in Gmail being exploited by scammers to pull this off, so I submitted a bug which @google lazily closed as “won’t fix - intended behavior”. How is a scammer impersonating @UPS in such a convincing way “intended”. pic.twitter.com/soMq7KraHm

— plum (@chrisplummer) June 1, 2023

Засега от Google не споделят какви мерки ще предприемат, за да парират този пробив, като първоначално той дори не е отразен като нещо сериозно. С набирането на популярност на проблема в Twitter обаче, на него се гледа по друг начин.