Gmail更新 意在用BIMI徹底消除網路釣魚

網路犯罪分子使用欺騙性徽標和類似電子郵件地址,誘騙毫無戒心的使用者陷入網路釣魚詐騙的日子可能很快就會結束,因為谷歌正在向Gmail新增一項新的安全功能,意在使欺詐者更難透過電子郵件冒充品牌。

雖然這家搜尋巨頭去年已經宣佈將開始其郵件識別品牌指標 ( BIMI ) 試點,但該公司在一篇新的部落格文章中表示,它將在未來幾周內開始在Gmail中推出BIMI支援。

BIMI是一項行業標準,旨在推動整個電子郵件生態系統採用強發件人身份驗證。它透過為電子郵件收件人和電子郵件安全系統,增強對電子郵件來源的確認,防止冒充。

BIMI支援,作為Google在Gmail中推出BIMI的一部分,使用DMARC對其電子郵件進行身份驗證的組織,將能夠驗證其公司徽標的所有權並將其安全地傳輸給Google。一旦這些經過身份驗證的電子郵件透過Google的反濫用檢查,Gmail將開始在服務的頭像槽中顯示組織的徽標,以便使用者確認這些電子郵件直接來自公司,而不是冒充者。

根據谷歌的說法,BIMI旨在為已經部署DMARC的組織提供便利。一旦配置,經過驗證的徽標將顯示在來自其域和子域的電子郵件中。

AuthIndicators工作組主席Seth Blank讚揚了Google在Gmail中對BIMI的支援,他說:“Gmail對BIMI的支援是電子郵件身份驗證、品牌信任和消費者的勝利。BIMI使組織有機會為其客戶提供更加身臨其境的電子郵件體驗,加強整個電子郵件生態系統中的電子郵件發件人身份驗證。”

BIMI組織首先要採用DMARC,然後再使用Verified Mark Certificate (VMC) 驗證其徽標。Gmail使用者無需做任何事情,一旦BIMI支援在未來幾周內推出,使用者很快就會在電子郵件旁邊看到公司徽標。

訊息來源:techradar

Gmail更新 意在用BIMI徹底消除網路釣魚