Gmail запросит подтверждение аккаунта при добавлении адреса пересылки и редактировании фильтров

Почтовый сервис Gmail внедрит дополнительный этап проверки при попытках добавления адреса пересылки писем и редактировании фильтров. 

Такие меры помешают злоумышленнику, имеющему доступ к учётной записи, фильтровать электронные письма или пересылать их без ведома владельца почты.

Вот конкретные сценарии, в которых Google может добавить дополнительный шаг проверки:

• фильтры — создание нового фильтра, редактирование существующего или импорт;

• пересылка — добавление нового адреса пересылки из настроек и POP/IMAP;

• доступ по IMAP — включение статуса доступа по IMAP в настройках. Когда пользователь попытается изменить эти настройки, но не пройдёт верификацию, то Google пришлёт «критическое предупреждение безопасности».

Дополнительная защита будет доступна всем клиентам Google Workspace и владельцам личных учётных записей Google. В прошлом году её уже развернули для аккаунтов Workspace.

Ранее сообщалось, что исследователь кибербезопасности Крис Пламмер обнаружил уязвимость в новой системе синих галочек (Brand Indicators for Message Identification) в Gmail. Он начал получать фейковые письма якобы от службы доставки UPS с логотипом компании. Мошенники каким-то образом смогли обойти защитные механизмы Google. В Google сначала закрыли тикет по этому инциденту, назвав его предполагаемым поведением, но потом переоткрыли заявку и дали ей высший приоритет.