Gmail krijgt betere phishing-bescherming

Google heeft een aantal features aan Gmail toegevoegd die de gebruiker beter in staat moeten stellen om phishing-mails te herkennen. Zo wordt bij het openen van een e-mail meer informatie over de afzender getoond.

Volgens Google vormen phishing-mails een toenemend gevaar voor gebruikers, mede omdat criminelen steeds slimmere trucs gebruiken om via phishingmails aan gebruikersgegevens te komen of om hen door te linken naar sites die malware bevatten. Om een Gmail-gebruiker meer inzicht te geven in de herkomst van een e-mail, toont de webmaildienst voortaan in de header het hele mailadres als dit niet in het adresboek voorkomt. Ook wordt het in de header aangegeven als een gebruiker de e-mail via een website heeft verstuurd.

Google stelt verder dat Gmail voortaan een waarschuwing toont als het een bericht herkent als een phishing-mail. Daarbij kijkt Gmail onder andere naar de header om te zien of deze via de domainkeys identified mail is ondertekend of dat het domein bekend is via het sender policy framework. Ook kan Google worden gewaarschuwd via de knop 'report phishing'.

Reacties (35)

[Vae Victus]

Goed bezig Google. Vond altijd al dat de spamfilter van Gmail goed werkte. Veel beter dan die van Hotmail bijvoorbeeld.

[vedici]

Ja ik kijk hier zelfs al een beetje met verbazing naar. Ik heb nog nooit spam gehad in mijn Gmail. Mijn Hotmail gebruik ik tegenwoordig als spamvanger, daar komen zo'n 10 spamberichten per dag binnen. Allemaal van contactpersonen die op een of andere reclame van viagra hebben geklikt. Vreselijk irritant.

Maar successen behaald in het verleden bieden geen garantie voor de toekomst, geweldig dat Google dit ook weer verbetert

[MatthiasDS]

Ik heb nog nooit spam gehad in mijn Gmail.

Ik ook niet. Ik heb daarentegen wel af en toe last van false positives. Met andere woorden, niet-spam die door google in m'n spambox wordt gesorteerd.

Als ik de keuze krijg heb ik liever een systeem dat enkele false negatives doorlaat, dan dat het false positives tegenhoudt.

Maar goed, al bij al ben ik best tevreden over de spamfilter van Gmail.

[Stphnvlstk]

Als je mailtjes van bepaalde afzenders vaak markeert als gelezen zonder ze echt geopend te hebben, gaat gmail die ook beginnen herkennen als spam. Échte false positives heb ik denk ik nog nooit gehad, maar ik neem voor de veiligheid af en toe mijn spam folder wel eens door.

[ChrissieOne]

Ik heb tot 2 maanden geleden ook nooit spam gehad (mss 1 per week) bij Gmail, maar de laatste 2 maanden is er plotseling wel spam binnengekomen, en het wordt steeds meer
In 2 dagen bijvoorbeeld 10 spammailtjes...
Maar alles wordt gelukkig wel in het spamfilter gedropt, maar liever helemaal geen spam op me emailadres.

[MClaeys]

ik heb nooit spam in mijn hotmail inbox, tis maar hoe je er mee omgaat denk ik zo

[Aham brahmasmi]

Als je je adres geheim houdt weet je zeker dat je geen spam hebt ja.

[MClaeys]

Voor registraties en andere diensten gewoon een ander e-mailadres achter de hand houden, hoef je maar eens in de zoveel tijd te openen om op een activatie-link te drukken, verder mag daar dus spam in komen, heb je geen last mee Al gebruik ik toch op sommige sites mijn eigen e-mailadres, als ik zeker ben dat ik er geen spam van zal ontvangen.

[BeosBeing]

Hotmail adressen zie ik ook vaak vermeld als afzender van spam, gmail adressen eigenlijk nooit.

[Jace / TBL]

En *oneindig* veel beter dan die van Yahoo. Wat een crap filter is dat, talloze false positives gehad Van de 3 grote email providers vind ik Gmail veruit de beste.

[DarkBlazer]

Leuk en aardig dat Google dat geimplementeerd heeft maar het andere probleem van Google is dat mensen een account bij hun registeren voor een mail account en vervolgens dat weer gebruiken voor spam, phising en nog de rest wat verrot is.

Dus wat is er dan in priecipe verbeterd? Persoonlijk denk ik van niks....

[Timo002]

Reken erop dat Google die accounts wel erg snel door hebben omdat ze daar alle info van kunnen achterhalen! Daarnaast wordt er ook naar de inhoud van de mail gekeken, niet alleen de afzender om te bepalen of het spam dan wel phising is!

Edit: hoeveel mail stuurt een gemiddelde gebruiker per dag: 10 - 15? Dan hou ik het al hoog aan. Als je spam of phising wilt laten slagen moet je duizenden mailtjes per dag versturen! Dan val je direct door de mand!

[Reactie gewijzigd door Timo002 op 23 juli 2024 08:46]

[Verwijderd]

Hoeveel de gemiddelde gebruiker per dag verstuurd?

Nou, 10-15 ja... maar de bovengemiddelde gebruiker? Gaan we die dan maar blokkeren?

Mensen met veel (zakelijke) contacten gaan daar ver overheen, heel ver soms. Vraag een systeembeheerder maar eens hoeveel mail sommige mensen soms verzenden. Na een/twee weekje(s) vakantie, waarbij je gemiddeld 50 mails per dag ontvangt, die je vrijwel allemaal moet beantwoorden ben je dus ver over het gemiddelde heen.

Overigens werken GMail registraties nu met SMS verificatie, met max 10 adressen per mobiel nr (ofzo)... om dan even 500 accounts op te zetten wordt lastig hoor.

Bovendien blokkeert Google tijdenlijk je mogelijkheden als je een opvallende hoeveelheid mail verstuurd (ja, is me als eens gebeurt), én is er een maximumhoeveelheid mensen die je in een keer een mail kan sturen.

Google doet haar best al, en dat is meer dan je van sommige providers kan zeggen.

[DarkBlazer]

Timo002: Dat geloof ik graag, maar het wordt ook gebruikt door harvestbots die daarmee weer dan registeren op forums (zelfs waar recaptcha op zit) en dan nog gaan spammen. Zelfs dat is verrot en daar kan Google niks tegen doen...

[RielN]

Gmail heeft een verzendlimiet. Ver zul je dus niet komen.

"Om spam tegen te gaan en misbruik te voorkomen, wordt je account tijdelijk door Google uitgeschakeld als je berichten verzendt naar meer dan 500 ontvangers of als je een groot aantal berichten verzendt die niet kunnen worden bezorgd. Als je een POP- of IMAP-client gebruikt (bijvoorbeeld Microsoft Outlook of Apple Mail), mag je berichten naar slechts honderd mensen tegelijk verzenden. Je account wordt binnen 24 uur opnieuw geactiveerd.
"

[Reactie gewijzigd door RielN op 23 juli 2024 08:46]

[Kartmans1]

En hoe werkt dit als je alleen maar je mail binnen haalt via POP in een bijvoorbeeld Windows Live Mail? Krijg je dan ook deze waarschuwingen, of kun je dit alleen zien via de online Gmail client?

[Umbrah]

Ik denk dat dit alleen in de GMail web-client (wat overigens perfect werkt als een applicatie als je Chrome gebruikt, ben zelf van Pop3/IMAP clients afgestapt puur door dit!) aanwezig is. Overigens: waarom zou je Pop3 gebruiken en niet, bijvoorbeeld, IMAP of Exchange om met Gmail contact te leggen?

Ik hoop dat de g-mail app voor Smartphones en Tablets ook een update krijgt, de web interface is op dat soort devices minder praktisch dan op een PC omdat mobiele browsers geen offline-functies en notificaties ondersteunen, helaas

[joco]

als je chrome gebruikt? Wat is er mis met gmail in FF?

[T-CM11]

In FF krijg je geen notifications. En ik dacht dat je enkel via Chrome ook je mail offline kon bekijken...

[Kaalaamaazoo]

Notificaties klopt. Offline Gmail is tijdelijk niet beschikbaar, omdat dat allemaal naar html5 standaard gaat in plaats van de hudige Gears Implementatie. Ik dacht dat het, samen met offline Docs, eind dit jaar moest komen.

[fifarunnerr]

Deze zomer komt het al beschikbaar, oftewel als het goed is binnen een paar maanden.

[Verwijderd]

Toppie, de filter in Gmail is sowieso wel goed. Nog nooit spam gezien of een bericht gemist wat geen spam is.

[Verwijderd]

Daar ben ik het niet helemaal mee eens.

Inderdaad, het spamfilter van Gmail is één van de beste die ik tot op heden heb gezien, maar het gebeurd mij vaak genoeg dat ik e-mailtjes mis omdat ze in de spambox staan, of vreemde mailtjes die gewoon in m'n inbox komen.

Met name de controles op SPF records en reverse DNS zijn gewoonweg te ingewikkeld (of te gemakkelijk te faken) om perfect te kunnen afhandelen. Daarnaast zijn er nog genoeg mailservers die zonder enige beveiliging mails verzenden en is het dus ook onmogelijk om deze te kunnen controleren.

Ik hoop dat Google binnenkort wel iets anders toevoegt aan de dienst: e-mail certificates.
Hiermee kun je aantonen dat iemand ook echt het e-mailadres mag gebruiken (soort van SSL voor e-mails).

[Verwijderd]

Whenever you receive a message from someone who isn’t already in your Gmail contacts, the header will now show the sender’s email address like this:

Als ik bij mijn spammail kijk staat dat er al, het is dus al (gedeeltelijk?) uitgerold.

[MatthiasDS]

Het is dan ook een nieuwsbericht dat al gisteren of eergisteren door Google werd verspreid. De uitrolling was toen al in volle gang.

[dacken]

SPF is zeker een goede manier om spam/spoofing te bestrijden (in combinatie met blacklisting e.d.). Nu alleen nog dat iedereen dit doorvoert!

Grote stap voorwaarts, wat mij betreft.

[Rowdy.nl]

Mooi, en zeker een vooruitgang. Nu nog een manier vinden om die meldingen uit te schakelen, want GMail houdt niet bepaald rekening met Mailinglists ed en genereerd dus ook een hele zwik 'false positive's'...

[RielN]

Hij weet wat mailinglists zijn. Gmail houd zelfs rekening de unsubscribes in mailinglists, waardoor je dus in je gmailvenster dus meteen ziet dat het een list is en waaruit je gmail de uitschrijving kunt laten verzorgen!!

Waarom ze in de spam komen heeft dan wellicht andere oorzaken?

[Poecke]

leuk en aardig, behalve dan dat bij mijn vrienden nu een grote melding staat;

"Dit bericht is mogelijk niet verzonden door: [e-mail] Meer informatie Phishing melden"

Terwijl ze nota bene zelf gmail hebben. En al tijden contactpersonen zijn.

Nog even de kinderziektes wegwerken dus

[A Noniem]

Hier heb ik inderdaad ook last van, beetje eigenaardig dus.

[wiQQeh]

Eerlijkgezegd vond ik al dat Gmail het héél goed deed. Uitzonderlijk zelfs.

In tegenstelling tot *kuch*hotmail*kuch*

[Johan tb]

Ik kan dat alleen maar toejuichen.

[brabbelaar]

Het principe wel, maar groepsemaillijsten waar ik mail van ontvang worden nu aangemerkt als 'fishing' omdat die suggeren dat het verzendadres komt van het lid dat een mailtje stuurde, wat klopt, alleen is doorgestuurd door mailman. Geen foutloos systeem dus.