Twitter ცდილობს თავიდან აიცილოს ელ.ფოსტის ფიშინგ შეტევები DMARC-ით

არსებობს რამდენიმე გზა, რომ მიიღოთ წვდომა ვინმეს Twitter ანგარიშის ინფორმაციაზე და ფიშინგი ერთ-ერთი მათგანია. Twitter, ისევე როგორც მრავალი საფოსტო სერვისი, რომლებშიც დარეგისტრირდით, ალბათ ელფოსტით გამოგიგზავნით ყოველდღიურ დაიჯესტს ან ყოველკვირეულ დაიჯესტს იმ ადამიანების უახლესი აქტივობების შესახებ, რომლებსაც თვალს ადევნებთ. გარკვეული პერიოდის შემდეგ, თქვენ აღარ შეამჩნევთ გამგზავნის ელფოსტის მისამართს. და ამ წამიერი შეხედვის გამოტოვება არის ყველაფერი, რაც შეიძლება დაგჭირდეთ თქვენი ანგარიშის ინფორმაციის ჰაკერისთვის გადასაცემად. ამ შემთხვევების შესაჩერებლად, როდესაც შესაძლებელია ელ.ფოსტის მიმღებების მოტყუება, Twitter შემოაქვს DMARC.

ზოგჯერ ადვილი არ არის იმის გარკვევა, ელ.წერილი ლეგიტიმურია თუ არა. DMARC, ან დომენზე დაფუძნებული შეტყობინებების ავთენტიფიკაცია, მალე გამოიცნობს, თუ რა არის უსაფრთხო და რა არა უსაფრთხო წასაკითხად ელფოსტა, რადგან პროგრამული უზრუნველყოფა შეძლებს ამოიცნოს, არის თუ არა ჩამდენი ელფოსტა ფიშინგის მცდელობა მყისიერი.

ეს საკმაოდ ახალი ტექნოლოგია ხელს უშლის ელ. ფოსტის მისამართებს, რომლებიც შეიძლება გამოიყურებოდეს რეალურის მსგავსი, არ გამოჩნდეს თქვენს შემოსულებში. ამ ტიპის ელფოსტის მისამართები დაყენებულია თქვენი ანგარიშის ინფორმაციის ფიშინგისთვის. მაგალითად, თუ ხედავთ ელფოსტას support.twitter.com-დან, რომელიც გთხოვთ შეიყვანოთ თქვენი ანგარიშის ინფორმაცია, თქვენ უნდა იცოდეთ, წაშალოთ ელ.წერილი და შეატყობინოთ მას, რადგან Twitter არასოდეს მოგთხოვთ ამას ინფორმაცია.

Twitter-ის „პოსტმაისტერი“ ჯოშ აბერანტი, ცოტა ღრმად ჩაყვინთავს და განმარტავს, თუ როგორ მუშაობს DMARC:

„DMARC წყვეტს რამდენიმე ხანგრძლივ ოპერაციულ, განლაგების და ანგარიშგების საკითხებს, რომლებიც დაკავშირებულია ელ.ფოსტის ავტორიზაციის პროტოკოლებთან. ის ეფუძნება ავტორიზაციის დადგენილ პროტოკოლებს (DKIM და SPF), რათა ელ.ფოსტის პროვაიდერებს მისცეს საშუალება დაბლოკონ ელექტრონული ფოსტის ყალბი დომენები, რომლებიც გამოჩნდება ყუთებში.

Aberant აღნიშნავს, რომ DMARC, სანამ ჯერ კიდევ საწყის ეტაპზეა, უკვე მიღებულია ელ.ფოსტის მთავარი პროვაიდერების მიერ, მათ შორის AOL, Gmail, Outlook და Yahoo! ფოსტა, ასე რომ სერვისი არის დასაწყისი, რათა დაეხმაროს მომხმარებლებს დაიცვან თავი Twitter-ის საკუთარი ვებ და მობილური კლიენტების გარეთ. სამწუხაროდ, ბევრ მომხმარებელს ამჯობინებს, რომ Twitter-მა იმუშაოს აპს-შიდა უსაფრთხოების გაუმჯობესებაზე, რადგან სოციალურ ქსელს აქვს რაღაც მსგავსი. უსაფრთხოების პრობლემა ცოტა ხნის წინ.

გაფრთხილება, DMARC-ის არსებობის შემთხვევაშიც კი, თქვენ ჯერ კიდევ პასუხისმგებელი ხართ ჰაკერებისგან თავის დასაცავად – ასე რომ ნუ იქნებით ძალიან კომფორტული და თვალი ადევნეთ საეჭვო ელფოსტას.

რედაქტორების რეკომენდაციები

• Twitter პარასკევს დაიწყებს თანამდებობიდან გათავისუფლებას, იუწყება შიდა ელექტრონული ფოსტა
• Twitter-მა ახლახან დააფიქსირა მისი ერთ-ერთი ყველაზე შემაშფოთებელი პრობლემა
• როგორ დავიცვათ თქვენი Twitter ანგარიში
• Twitter ამბობს, რომ სახელმწიფოს მიერ მხარდაჭერილმა თავდამსხმელებმა შესაძლოა დაიპყრონ ტელეფონის ნომრები
• მავნე თავდამსხმელმა ტვიტერის ეპილეფსიის ჯგუფს დაუმიზნა კრუნჩხვების გამოწვევის მიზნით

განაახლეთ თქვენი ცხოვრების წესიDigital Trends ეხმარება მკითხველს თვალყური ადევნონ ტექნოლოგიების სწრაფ სამყაროს ყველა უახლესი სიახლეებით, სახალისო პროდუქტების მიმოხილვებით, გამჭრიახი რედაქციებითა და უნიკალური თვალით.