Google рассказала, что успешно отбила первую волну фишинговых атак на пользователей Gmail в праздничный сезон этого года, но призвала клиентов не терять бдительности, потому что в ближайшие дни почтовую службу накроет вторая волна, с которой придётся бороться не только самой компании, но и 2,5 млрд пользователей Gmail.

Источник изображений: blog.google

С середины ноября Google отмечает «огромный всплеск трафика электронной почты по сравнению с предыдущими месяцами», что усложняет задачу по защите Gmail — у сервиса 2,5 млрд пользователей, и атаки на его пользователей происходят постоянно, поэтому компания прилагает усилия, чтобы их защитить. «Мы вкладываем значительные средства, чтобы исполнять эту обязанность, блокируя более 99,9 % спама, фишинга и вредоносного ПО в Gmail», — заявил старший директор по управлению продуктами в подразделении Gmail Энди Вэнь (Andy Wen).

В этом году число сообщений пользователей о фишинговых письмах и сообщениях с вредоносным ПО сократилось на треть по сравнению с предыдущим — количество заблокированных платформой нежелательных и потенциально опасных сообщений увеличилось на несколько миллионов. Для защиты Gmail использует несколько моделей искусственного интеллекта, в том числе новую большую языковую модель, которую прицельно обучали на фишинге, спаме и письмах с вредоносным ПО — только это помогло уменьшить объём спама на 20 %. Перед «чёрной пятницей» компания развернула ещё одну модель, которая «работает как инспектор для действующей защиты с ИИ, мгновенно оценивая сотни сигналов об угрозах, когда какое-либо сообщение получает пометку, и применяя соответствующую защиту».

Google также рассказала о трёх типах фишинговых писем, которые используются в этом сезоне чаще, чем прочие. Мошенники стали прибегать к прямому вымогательству: потенциальной жертве отправляется письмо, в котором указывается её домашний адрес и часто даже прилагается фотография дома — в тексте содержатся угрозы причинить физический вред или опубликовать некие личные материалы, которые якобы были похищены в результате взлома. Ещё один сценарий — поддельные счета за услуги одной из организаций, которым жертва действительно пользуется: в счёте указывается завышенная сумма и телефон, позвонив на который, можно оспорить расходы, но за определённую плату. Наконец, набирает «популярность» фишинг с именами знаменитостей — мошенники пытаются убедить жертву, что известная личность рекламирует некий продукт.

Количество фишинговых атак, целью которых является кража учётных данных, во второй половине 2024 года выросло на 700 % в годовом исчислении, подсчитали эксперты по кибербезопасности из компании SlashNext; число атак по каналам электронной почты выросло на 200 % — злоумышленники применяют «сложные фишинговые схемы и тактики социальной инженерии». Некоторые пользователи каждую неделю получали не менее одной фишинговой ссылки, в результате которой можно было инициировать атаку, «способную обойти традиционные средства контроля безопасности сети» — доля ссылок на источники атаки «нулевого дня», то есть неизвестные экспертам по кибербезопасности, достигла 80 %. Помимо ссылок, средствами атак служат QR-коды и почтовые вложения, способные обойти средства защиты. В качестве отправителей используются настоящие, но скомпрометированные адреса электронной почты.

В большинстве случаев мошенники стремятся сформировать у потенциальной жертвы ощущение срочности, спровоцировать немедленные действия и лишить её времени, чтобы подумать. Поэтому при получении письма с какой-либо угрозой или, напротив, неожиданным подарком, рекомендуется успокоиться, выждать 10 или 20 секунд и подумать, не идёт ли речь о мошенничестве. Далее следует провести собственное небольшое расследование — попробовать установить отправителя и проверить, на какой сайт он пытается отправить получателя. Если же проверка покажет, что это действительно мошенническая схема, рекомендуется сообщить об инциденте администрации почтовой службы — это поможет защитить других её пользователей.

Почтовый сервис Google Gmail ежедневно фильтрует большое количество спам-сообщений, поступающих пользователям из разных источников. Похоже, что сервис планирует усилить борьбу со спамом, для чего пользователи смогут скрывать реальный адрес своего почтового ящика за вымышленным именем.

Источник изображения: Solen Feyissa / unsplash.com

По данным источника, в новой версии сервисов Google Play Services 24.45.33 есть множество ссылок на функцию «Защищённая электронная почта» (Shielded Email). Эти ссылки позволяют сделать определённые выводы относительно того, что именно представляет собой новая функция. По всей видимости, пользователь сможет задействовать вымышленное имя для маскировки адреса своего почтового ящика. Использовать его можно будет единовременно или ограниченное число раз, а поступающие на вымышленный адрес сообщения будут пересылаться в основной почтовый ящик.

Источник изображения: androidauthority.com

Отмечается, что Google, скорее всего, создаёт эту функцию для использования при регистрации в приложениях, где требуется указать почтовый адрес. Возможность скрыть действительный адрес почтового ящика будет полезна не только в целях защиты от спама, но и для повышения конфиденциальности. К примеру, такой подход позволит снизить степень отслеживания онлайн-активности пользователя и уменьшить риск от потенциальных утечек информации.

Возможность скрыть адрес своей почты при регистрации в приложениях и сервисах выглядит весьма привлекательно. Однако на данный момент трудно сказать, как именно эта функция будет работать и когда она может стать общедоступной.

Компания Google расширяет присутствие функции «Помоги мне написать» на веб-версию своего почтового сервиса Gmail. Этот инструмент позволит пользователям генерировать письма с помощью ИИ-помощника, основой которого стала нейросеть Gemini. Как и на мобильных устройствах, предложение использовать упомянутую функцию будет появляться при открытии пустого черновика Gmail.

Источник изображения: Solen Feyissa / unsplash.com

На данном этапе функция «Помоги мне написать» стала доступна пользователям с подпиской Google One AI Premium, а также тем, кто имеет доступ к Gemini в Workspace. Помимо генерации черновика сообщения данный инструмент может давать советы, как лучше написать то или иное сообщение, как сократить текст послания и др.

Google также добавила ярлык для функции «полировка», которая является частью набора инструментов «Помоги мне написать». Он будет отображаться в черновиках сообщений, содержащих более 12 слов. В веб-версии Gmail для использования данной функции можно нажать соответствующий ярлык или сочетание клавиш Ctrl+H. В мобильной версии сервиса эта опция заменит существующий ярлык «Улучшить мой черновик». Вместо того, чтобы проводить пальцем по экрану, чтобы посмотреть варианты доработки, приложение будет автоматически вносить корректировки. После использования новой функции пользователь сможет доработать сообщение с помощью других ИИ-инструментов.

Сотрудник Microsoft предупредил о новой «сверхреалистичной» схеме мошенничества с использованием ИИ, которая способна обмануть «даже самых опытных пользователей». Целью аферы, связанной с поддельными звонками и электронными письмами якобы от Google, является захват учётных записей Gmail.

Источник изображения: Andras Vas/Unsplash

С появлением искусственного интеллекта злоумышленники находят новые способы использования технологии в своих интересах. Консультант по решениям Microsoft Сэм Митрович (Sam Mitrovic) чуть сам не попался на обман и рассказал в своём блоге, как всё происходит.

Недавно он получил СМС-уведомление с просьбой подтвердить попытку восстановления доступа к своему аккаунту Gmail. Запрос пришёл из США, но он отклонил его. Однако спустя 40 минут был обнаружен пропущенный звонок с идентификатором Google Sydney. Через неделю Митрович снова получил уведомление о попытке восстановления доступа к своему аккаунту Gmail. И вновь, спустя 40 минут, получил звонок, который на этот раз решил принять. По его словам, звонивший говорил с американским акцентом, был крайне вежлив, а номер звонившего оказался австралийским.

Собеседник представился и сообщил, что на аккаунте зафиксирована подозрительная активность и спросил, не находится ли Митрович в поездке? После отрицательного ответа задал ещё пару уточняющих вопросов. В процессе разговора сотрудник Microsoft решил проверить номер, используя данные Google. К его удивлению, официальная документация Google подтвердила, что некоторые звонки действительно могут поступать из Австралии, при этом номер казался подлинным. Однако, зная о возможной подмене номеров, Митрович продолжил проверку, попросив звонившего отправить ему электронное письмо.

Тот согласился. При этом на линии во время ожидания были слышны звуки клавиатуры и шумы, характерные для колл-центра, что не должно было вызвать сомнений в подлинности разговора. Однако всё раскрылось в тот момент, когда звонивший повторил «Алло» несколько раз. Митрович понял, что разговаривает с ИИ, так как «произношение и паузы были слишком идеальными».

Бросив трубку, он попытался перезвонить на номер, однако услышал автоматическое сообщение: «Это Google Maps, мы не можем принять ваш звонок». Далее он проверил активность входа в свой аккаунт Gmail (это можно сделать, нажав на фото профиля в правом верхнем углу, выбрав «Управление аккаунтом Google», затем перейдя в раздел «Безопасность» и проверив «Недавнюю активность безопасности»). Все входы в систему, к счастью, оказались его собственными.

Далее Митрович изучил заголовки полученного письма и обнаружил, что мошенник подделал адрес отправителя с помощью системы Salesforce CRM, которая позволяет пользователям устанавливать любой адрес и отправлять письма через серверы Google Gmail. Итог истории в том, что мошенники с помощью ИИ и поддельного Email могут быть настолько убедительны в своих действиях, что даже опытные пользователи могут быть подвергнуты обману. С учётом технологических реалий сегодняшнего дня, единственной защитой является бдительность.

Приложение электронной почты Gmail на iOS американской корпорации Google перестало работать на территории России, пишет ТАСС. Новостное агентство отправило запрос в корпорацию с просьбой дать комментарий по этому поводу, но ответа пока не поступило. Впрочем, сейчас количество жалоб пользователей устройств на iOS на работу почтового сервиса сошло на нет.

Источник изображения: Downradar

Согласно данным сервиса по отслеживанию сбоев Downradar, проблемы в работе приложения начали наблюдаться утром 2 октября. Больше всего жалоб на его работу поступило от жителей Москвы, Санкт-Петербурга, Екатеринбурга и Свердловской области, а также Краснодара и Краснодарской области.

При попытке воспользоваться почтовым сервисом приложение не позволяло скачать и просмотреть сообщения, поступившие на электронный адрес пользователя. Также не было возможности отправить письма. При этом на устройствах на платформе Android почта Gmail работала без проблем.

В сентябре россияне начали сталкиваться с проблемами при регистрации в сервисах Google новых учётных записей по SMS, а также при восстановлении доступа к действующим. В связи с этим Google пообещала не лишать граждан РФ доступа к своим сервисам и устранить проблемы с регистрацией аккаунтов.

Google представила обновление для Gmail, которое упростит поиск важной информации в письмах пользователей. Новая функция, по сообщению The Verge, будет автоматически показывать ключевые данные, такие как трекинг посылок или номера подтверждений, прямо в результатах поиска или в новом разделе «Скоро произойдёт».

Источник изображения: Google

Как отметила Мария Фернандес Гуахардо (Maria Fernandez Guajardo), старший директор по продуктам Gmail, обновлённые карточки будут ещё более полезными и своевременными. Например, если вы ждёте доставку товара, карточка покажет дату прибытия посылки, а после его получения отобразит ссылку на условия возврата магазина.

Основные категории, для которых будет доступна функция, включают покупки, мероприятия, путешествия и счета. Gmail автоматически будет извлекать важную информацию из писем и выводить её наверху. Например, если вы ищете информацию о предстоящем рейсе, вводя в поиск название авиакомпании, Gmail сразу покажет карточку с данными о полёте, избавляя от необходимости просматривать множество писем с подтверждениями. Если событие требует особого внимания — например, когда приближается дата доставки товара, то карточки будут отображаться не только в письме, но и в верхней части результатов поиска или в верхней части интерфейса почтового ящика.

Источник изображения: Google

Внедрение таких карточек может вызвать неоднозначную реакцию, ведь пользователи не всегда приветствуют изменения в привычном интерфейсе своих приложений, что Google прекрасно осознаёт. Однако Гуахардо уверена, что если карточки окажутся достаточно полезными и их к тому же можно будет легко убрать, пользователи оценят нововведение. «Они не займут весь ваш почтовый ящик», — заверила она.

Источник изображения: Google

Также подчёркивается, что это обновление не связано с искусственным интеллектом Gemini и не использует базы данных Google о пользователях. Это просто улучшение алгоритмов Gmail, которые лучше понимают содержимое писем и извлекают из них важную информацию. «Сегодня обновлённые карточки сводок о покупках выходят для отдельных писем на Android и iOS, а в ближайшие месяцы появятся карточки сводки событий, счетов и поездок, в том числе и в разделе "Скоро произойдет"», — сообщается в блоге Google.

С 30 сентября компания Google ввела новые правила для почты Gmail, направленные на улучшение защиты аккаунтов. Миллионы пользователей столкнутся с тем, что доступ к данным Gmail из приложений, которые считаются менее безопасными, а также с устройств, не поддерживающих современные протоколы безопасности, то есть использующие для входа только логин и пароль, больше поддерживаться не будет.

Источник изображения: Solen Feyissa/Unsplash

Как пишет Forbes, данное решение является частью масштабной кампании Google по повышению уровня безопасности своих сервисов, которое было анонсировано ещё год назад, давая пользователям и разработчикам приложений время на адаптацию. Весь последний месяц компания активно внедряла новую технологию защиты, включая ключи доступа для браузера Chrome на всех популярных платформах (Windows, macOS, Linux, Android).

Новая система безопасности подразумевает переход на протокол авторизации OAuth, который обеспечивает более надёжную защиту данных. Теперь доступ к Gmail через сетевые протоколы CalDAV, CardDAV, IMAP, POP и Google Sync с использованием только имени пользователя и пароля будет невозможен.

Важно отметить, что изменения затронут только пользователей сервиса Google Workspace. Владельцы личных аккаунтов Gmail могут не беспокоиться о доступе к своей почте, однако им стоит учитывать, что доступ по IMAP с помощью почтового клиента теперь будет осуществляться исключительно через протокол OAuth (Open Authorization), который позволяет стороннему приложению получить ограниченный доступ к данным пользователя на другом сервисе без передачи логина и пароля.

Google рекомендует выполнить ряд действий, чтобы избежать проблем с доступом к Gmail после вступления новых правил в силу. В частности, пользователям почтового клиента Outlook 2016 и более ранних версий необходимо перейти на Microsoft 365 или актуальные версии Outlook для Windows и Mac.

Также пользователям Thunderbird и других почтовых клиентов потребуется заново добавить свой аккаунт Google и настроить его для работы с IMAP через OAuth. Наконец, пользователи приложения «Почта» на iOS и macOS должны будут воспользоваться опцией входа через аккаунт Google для активации OAuth, что потребует удаления и повторного добавления аккаунта.

Google выпустила обновление приложения Gmail для Android и iOS — более тесная интеграция с ИИ Gemini помогла повысить качество умных ответов. О новом механизме работы функции компания рассказала ещё в мае: теперь ИИ учитывает содержимое всей цепочки писем.

Источник изображения: Solen Feyissa / unsplash.com

Пользователю доступен предварительный просмотр нескольких вариантов умных ответов — можно выбрать тот, что наиболее полно соответствует его потребностям или стилю письма. Идея нововведения в том, чтобы сэкономить время тем, кто ведёт активную переписку по электронной почте, а также разнообразить набор доступных автоматических ответов — в обновлённом варианте они содержат даже начальное приветствие и подпись.

Умные ответы с учётом контекста доступны для всех подписчиков планов Gemini Business, Enterprise, Education, Education Premium и Google One AI Premium. Обновлённая функция основана на оригинальных «умных ответах», которые дебютировали в Gmail в 2017 году. Ранее Google представила функцию Gmail Q&A — она позволяет задавать чат-боту вопросы, для ответа на которые ИИ придётся анализировать переписку пользователя.

В августе прошлого года VK представила почтовый сервис Xmail, позволяющий перенести все письма с вложениями с платформы Gmail. К настоящему моменту услугой воспользовались 1,6 млн россиян, пишет ТАСС со ссылкой на представителя компании.

Источник изображения: vk.company

Каждый месяц около 140 тыс. человек переносят свои почтовые адреса с американского сервиса на российский — имя ящика при этом сохраняется. Новая почта при желании привязывается к учётной записи на «Госуслугах» или любой другой службе. Безопасный доступ к Android-приложениям гарантируется при использовании отечественного магазина RuStore.

Накануне Минцифры подтвердило, что Google ограничила россиянам возможность создавать новые учётные записи и восстанавливать доступ к существующим при помощи SMS. Пользователям рекомендовали создать резервные копии данных, сохранённых на сервисах Google, использовать альтернативные способы двухфакторной авторизации и переходить на отечественные платформы.

Сложности с регистрацией аккаунтов с российскими номерами телефонов стали отмечаться в начале сентября. Россияне стали чаще пользоваться SIM-картами зарубежных операторов — они используются не для выхода в интернет или звонков, а для регистрации на иностранных платформах с использованием SMS.

Google меняет подход к поиску информации в Gmail. Вместо того чтобы искать письма вручную, пользователи смогут задавать вопросы чат-боту Gemini, который проанализирует всю почту и предоставит нужные данные. Новая функция, получившая название Gmail Q&A, будет пока доступна на устройствах под управлением Android, сообщил TechCrunch.

Источник изображения: Solen Feyissa/Unsplash

Gmail Q&A позволяет взаимодействовать с искусственным интеллектом Google Gemini непосредственно в приложении Gmail, используя его как персонального помощника для работы с электронной почтой. Gemini может анализировать весь почтовый ящик пользователя и выполнять различные задачи, например, предоставлять краткие обзоры писем по определённой теме или искать конкретную информацию в переписке.

Например, можно попросить Gemini «ввести в курс дела по письмам о квартальном планировании» или узнать, «сколько компания потратила средств на последнее маркетинговое мероприятие». Однако, как и другие ИИ-модели, Gemini может допускать ошибки и неточности, поэтому рекомендуется проверять данные, которые он предоставляет.

Традиционно, чтобы найти информацию в Gmail, надо было использовать строку поиска. Сейчас строка поиска также будет доступна, однако рядом с ней будет добавлена кнопка Gemini. Теперь, вместо того чтобы искать нужное письмо, пользователи по желанию смогут получать необходимую информацию непосредственно от чат-бота, который будет ссылаться на источник в своих ответах.

На данный момент Gmail Q&A доступна только подписчикам Gemini и Google One AI Premium. Стоимость подписки составит около 20 долларов в месяц. Доступ к функции возможен через значок чёрной звезды в правом верхнем углу приложения, который уже стал символом Gemini в продуктах Google. Позднее Gmail Q&A сможет работать не только с письмами, но и с файлами аккаунта Google Drive.

Google также добавит Gemini во все свои существующие продукты, включая Google Docs, Google Calendar и другие. Как отмечает TechCrunch, к сожалению маловероятно, что функция Gmail Q&A в ближайшее время станет доступна для бесплатных пользователей. Компания также анонсировала скорое появление этой функции на устройствах iOS.

Google обновила инструменты системы искусственного интеллекта Gemini в Gmail — теперь ИИ поможет в доработке черновиков писем, которые пользователь уже написал. К присутствующим в Gmail функциям «Помощь в написании», «Формализация» и «Уточнение» добавилась опция «Доработать» (Polish).

Источник изображений: workspaceupdates.googleblog.com

Чтобы с большей очевидностью указать пользователям на наличие новых функций, Google добавила ярлыки на них прямо в текст письма в приложениях для Android и iOS. Инструменты доступны только для подписчиков Google One AI Premium и тех, кто заплатил за дополнение Gemini в Workspace. При переходе к написанию письма эти пользователи увидят ярлык «Помощь в написании», по нажатии на который Gemini сам пишет черновик. Когда в черновике набираются более 12 слов, появляется ссылка на новую функцию «Доработать мой черновик» (Refine my draft), оформленная серыми буквами под основным текстом.

Можно также провести большим пальцем по тексту, и система предложит выбор «Доработать», «Формализовать», «Дополнить» или, напротив, «Сократить». Gemini может и полностью переписать черновик. Если ярлык «Доработать мой черновик» не появляется, эта функция также доступна по нажатии кнопки со значком карандаша.

Google начала развёртывать в веб-версии почтовой службы Gmail боковую панель Gemini, которая облегчит пользователям работу с электронной корреспонденцией. Ассистент с искусственным интеллектом составляет сводку информации в переписке и оказывает помощь в создании новых писем.

Источник изображения: Rubaitul Azad / unsplash.com

При работе с почтой Gemini предлагает «проактивные подсказки» и позволяет пользователям «задавать вопросы в свободной форме» — система «создана с использованием самых мощных моделей Google», включая Gemini 1.5 Pro. Функция составления сводок на основе истории переписки доступна также в мобильном приложении Gmail.

Источник изображения: googleblog.com

Пока эти возможности доступны только пользователям платных версий Gemini: подписчикам Google Workspace с вариантами Gemini Business или Enterprise, Gemini Education или Education Premium, а также Google One AI Premium. ИИ-помощник может значительно облегчить решение рабочих задач, но и излишне доверяться ему тоже не стоит. Проблема с «галлюцинациями» ИИ не решена до сих пор, и составляемые системой письма рекомендуется несколько раз перепроверять перед отправкой.

В перспективе функции Gemini появятся и в офисных веб-приложениях Google: в «Документах», «Таблицах», «Презентациях» и «Диске» — на мероприятии I/O в мае компания сообщила, что они уже готовятся к выходу. В Gmail также должна появиться функция «Контекстный умный ответ» (Contextual Smart Reply).

На конференции Google I/O компания анонсировала интеграцию технологии искусственного интеллекта Gemini в почтовый сервис Gmail. ИИ сможет отвечать на вопросы пользователей, предлагать готовые ответы, а также выполнять рутинные задачи в фоновом режиме.

Источник изображения: Google

Gmail является, пожалуй, самым популярным веб-интерфейсом для работы с электронной почтой в мире. Однако даже у такого удобного сервиса могут быть свои недостатки, связанные в первую очередь с тем, что работа с большим объёмом писем и вложений может быть весьма хаотичной и трудоёмкой.

Для решения этой проблемы инженеры Google решили интегрировать в Gmail систему искусственного интеллекта Gemini. Система сможет анализировать содержание писем, извлекать из них ключевую информацию и даже формулировать варианты ответов. По словам вице-президента Google Апарны Паппу (Aparna Pappu), Gemini способен взять на себя всю «тяжёлую работу» по структурированию хаотичных потоков писем.

Одна из ключевых особенностей ИИ заключается в возможности задавать вопросы непосредственно в цепочках писем. Например, пользователь может спросить у системы, какова была предложенная стоимость того или иного проекта, упомянутого в переписке. Gemini проанализирует соответствующие письма и выдаст точный ответ.

Ещё одна полезная функция заключается в автоматическом сравнении конкурирующих коммерческих предложений от разных компаний и формирование из них сводных таблиц. Такие таблицы Gemini может генерировать самостоятельно на основе данных из писем.

Помимо этого, искусственный интеллект избавит пользователей от необходимости вручную обрабатывать многочисленные входящие вложения к письмам, и займётся их организацией в облачном хранилище Google Drive, формируя из них также сводные таблицы. Это могут быть счета, чеки и другие вложения.

Наконец, Google анонсировала интеграцию в Gmail персональных чат-ботов, которые смогут выполнять поиск информации и решать задачи по запросам пользователей в различных сервисах Google — таких как почта, облачное хранилище и других. По словам разработчиков, все эти новшества должны сделать работу с электронной почтой более эффективной и приятной, избавив от однообразных рутинных операций.

Вместе с тем, интеграция Gemini в Gmail произойдёт не сразу. Сначала новые функции появятся в тестовом режиме Google Labs (этой осенью). А вот широкая публика сможет воспользоваться преимуществами ИИ в Gmail только в конце 2024 года или даже позже. При этом доступ к расширенным возможностям Gemini будет платным и составит $19,95 в месяц за каждого пользователя в рамках подписки Google AI Premium.

1 апреля 2004 года был запущен Gmail — сервис электронной почты от компании Google, которому сегодня исполнилось 20 лет. Отмечая это событие, компания ввела новые меры по борьбе с массовыми рассылками, призванные помочь пользователям по всему миру.

Источник изображения: Justin Morgan / unsplash.com

Google выбрала интересный момент для анонса — 20 лет назад он мог показаться шуткой, ведь в пресс-релизе говорилось, что пользователи активнее пользуются электронной почтой, нежели поиском, и сервис создан в ответ на соответствующий запрос общества. Однако сейчас Gmail является королём почтовых сервисов — в наше время им пользуются уже около 1,2 млрд человек.

В оригинальном пресс-релизе 2004 года приводилась цитата соучредителя Google Сергея Брина: «Если у пользователя проблемы с Gmail, это наши проблемы». Кроме того, пользователей тогда привлекали тем, что им предоставлялся гигабайт пространства для писем и вложений — немалый объём по тем временам.

Многие годы пользователей электронной почты беспокоит спам, однако со временем он становится лишь навязчивее. Именно поэтому с 1 апреля 2024 года Google ужесточает требования к массовым рассылкам. По словам компании, массовой рассылкой считается отправка «около пяти тысяч писем в сутки на личные почтовые адреса Gmail» с одного основного домена — поэтому использование поддоменов спамеров не спасёт. Что ещё важнее, однажды помеченный «массовым рассыльщиком» домен останется с этой меткой навсегда.

Помимо этого, введены новые требования аутентификации с использованием технической спецификации Domain-based Message Authentication, Reporting, and Conformance (DMARC), метода обнаружения подделки писем DomainKeys Identified Mail (DKIM) и расширения протокола отправки электронной почты Sender Policy Framework (SPF) — всё это позволит Google убедиться, что письма не отправлены злоумышленниками без ведома владельца домена.

В блоге разработчиков Google появилось подробное описание свежего обновления спам-фильтров почтового сервиса Gmail. В компании его называли «одним из крупнейших обновлений системы защиты за последние годы».

Источник изображения: diedryreyes3456 / Pixabay

Речь идёт об интеграции в почтовую службу новой системы классификации текстов Resilient & Efficient Text Vectorizer (RETVec). По словам разработчиков, она эффективно определяет спам-сообщения, включая электронные письма с большим количеством специальных символов, смайлов, опечаток и других элементов, которые прежде были различимы для человека, но трудно определяемы для спам-фильтров. Согласно имеющимся данным, новый алгоритм эффективно определяет, в том числе, сообщения с гомоглифами, т.е. графически сильно похожими друг на друга знаками, разными по значению.

По данным Google, алгоритм RETVec обучен для эффективного выявления сообщений, в которых содержится текст, подвергавшийся каким-либо манипуляциям, включая вставку или удаление символов, опечатки, гомоглифы и др. Алгоритм обучался с использованием продвинутого кодировщика, способного эффективного кодировать любые символы и слова в формате UTF-8. В итоге разработчики получили алгоритм, который «из коробки» работает на более чем 100 языках мира.

Пример спам-письма с гомоглифами / Источник изображения: Ron Amadeo / arstechnica.com

RETVec, судя по всему, во-многом работает также, как читают люди. Алгоритм построен на базе ИИ-фреймворка TensorFlow и в процессе его работы определяется визуальное «сходство» для определения значения слов, а не символы, из которых они фактически состоят. По данным Google, замена используемого ранее текстового векторизатора Gmail на RETVec позволила повысить уровень обнаружения спама по сравнению с базовым на 38 %, а количество ложных срабатываний уменьшилось на 19,4 %. При этом количество используемых моделью тензорных вычислительных процессоров (TPU) снизилось на 83 %, что делает нынешнее обновление одним из крупнейших для системы защиты Gmail за последние годы.