גוגל, פייסבוק ומיקרוסופט משתפות פעולה נגד הפישינג

גם לחברות מתחרות יש לפעמים מטרות משותפות: גוגל , פייסבוק, מיקרוסופט ושאר חברות אינטרנט הודיעו היום (ב') כי הן מתאגדות כנגד הונאות פישינג ברחבי הרשת, שרובן מגיעות דרך הדואר האלקטרוני. החברות התאגדו תחת גוף חדש שייקרא DMARC (Domain-based Message Authentication, Reporting and Conformance), שמטרתו להציב סטנדרטים חדשים לדואר האלקטרוני במטרה למנוע את התופעה.

הונאות פישינג מאפשרות לספאמרים לגרום לכך שמיילים שהם שולחים לנמענים אקראיים ייראו כאילו הגיעו ממקור רשמי ומוסמך. בדרך זו, הנמענים עלולים לחשוב שמדובר במייל חשוב וקריטי וכך לנדב פרטים שונים לשולח כמו סיסמאות ומספרי כרטיסי אשראי. "אחת החוויות הקשות ביותר עבור משתמש הוא לדעת שהוא נעקץ על ידי פישינג", מסביר אדם דאווס, מנהל מוצר בגוגל ונציג החברה ב-DMARC, בשיחה עם מגזין Wired. "הדרך הטובה ביותר להגן על המשתמשים היא לדאוג שהמיילים הבעייתים האלה לא יגיעו מלכתחילה אפילו לתיקיית הספאם (דואר זבל, ר' ג')".

ואכן, על אף שהונאות פישינג נעצרות בחלק מהמקרים בתיקיית הספאם, לא מעט משתמשים סקרנים לא יכולים שלא להציץ באותה תיקייה למייל מסוים שהגיע מגופים כמו פייפאל או גוגל ואז בשיא תמימותם להיעקץ על ידי הונאת פישינג. מלבד גוגל, פייסבוק, מיקרוסופט ופייפאל, ביוזמה החדשה לוקחות חלק גם החברות הבאות: AOL, לינקדאין, יאהו, בנק אוף אמריקה ואחרות.

ב-Wired מצביעים על כך שכבר לפני שנה וחצי פייפאל התחילה לעבוד בנושא ישירות מול גוגל ויאהו כדי לקבוע סטנדרטים חדשים לשירות ג'ימייל ושירות יאהו מייל, שימנעו מהודעות מזויפות שמגיעות כביכול מטעם פייפאל אל תיבות המיילים של המשתמשים. לדברי ברט מקדאוול, מנהל אבטחה בפייפאל ויו"ר DMARC, שלושת החברות חסמו 200 אלף הודעות פייפאל מזויפות מדי יום. מיוזמה זו נולד שיתוף הפעולה הנוכחי, שהכניס למשוואה גופים נוספים, כמו פייסבוק. מייק אדקינס, מהנדס בתחום ההודעות בפייסבוק, אמר ל-Wired כי החדשות על שיתוף הפעולה הן לא משהו שמתוכנן בזמן הקרוב - "המשתמשים כבר מוגנים על-ידי DMARC במשך תקופה", הוא אמר.

הרעיון שעומד מאחורי היוזמה החדשה הוא להוסיף למיילים רשמיים שיוצאים מהחברות שמשתפות פעולה מעין חתימה אישית ובלתי נראית לעין המשתמש, שתוכיח כי אכן מדובר במייל רשמי ואמיתי. כך, כשמייל כזה יגיע מחברה כמו פייפאל, הוא יאושר וינחת ישירות בתיבת המייל של המשתמש. מייל שיגיע מפייפאל אך לא יכלול את אותה חתימה, ייחסם. יתרה מזאת, הודעה על כך שהמייל נחסם תישלח לשולח, כך שאם מדובר בגוף חוקי, הוא יוכל לעשות את ההתאמות שיאפשרו לו להעביר בשנית את המייל בצורה נכונה.