Google Fortalece la Defensa contra el Phishing pensando en 2024: Nuevas Reglas para Correo Electrónico

Google, el gigante de la tecnología detrás de Gmail, ha anunciado importantes cambios en sus pautas para remitentes con el objetivo de fortalecer aún más la seguridad del correo electrónico. Estas nuevas medidas, que entrarán en vigencia el 1 de febrero de 2024, tienen como objetivo combatir el phishing y la entrega de malware, así como mejorar la experiencia del usuario al reducir el correo no deseado en las bandejas de entrada de Gmail.

La Evolución de las Pautas de Autenticación

Neil Kumaran, gerente de productos del grupo Gmail Security & Trust, explicó la evolución de estas pautas. “El año pasado, comenzamos a exigir que los correos electrónicos enviados a una dirección de Gmail tuvieran algún tipo de autenticación”, dijo. “Hemos visto que la cantidad de mensajes no autenticados que reciben los usuarios de Gmail se ha desplomado en un 75%, lo que ha ayudado a ordenar las bandejas de entrada y bloquear miles de millones de mensajes maliciosos con mayor precisión”.

Este progreso en la autenticación de correos electrónicos ha sido significativo, pero Google reconoce que aún hay mucho trabajo por hacer en la lucha contra el correo no deseado y los ataques de phishing. Por lo tanto, se están implementando nuevas regulaciones que se aplicarán a remitentes masivos que envíen más de 5000 mensajes diarios a cuentas de Gmail.

Requisitos para Grandes Remitentes

A partir del 1 de febrero de 2024, Google exigirá a estos grandes remitentes que cumplan con los siguientes requisitos:

1. Autenticación de Correo Electrónico SPF/DKIM y DMARC: Los remitentes deben configurar la autenticación de correo electrónico SPF (Sender Policy Framework) y DKIM (DomainKeys Identified Mail) y deben implementar DMARC (Domain-based Message Authentication, Reporting, and Conformance) para sus dominios. Estas medidas ayudarán a fortalecer las defensas contra la suplantación de correo electrónico y los intentos de phishing, asegurando que los correos electrónicos provengan de fuentes legítimas.
2. Opción de Cancelación de Suscripción: Los grandes remitentes deben proporcionar a los destinatarios de Gmail la opción de cancelar la suscripción a correos electrónicos comerciales con un solo clic. Además, deben procesar las solicitudes de baja en un plazo de dos días. Esto garantiza que los usuarios tengan un control efectivo sobre la recepción de correos no deseados.
3. Umbral de Tasa de Spam: En el futuro, los remitentes deberán mantener tasas de spam por debajo del 0,3%, según se indica en Postmaster Tools de Google. También se les exige que eviten hacerse pasar por Gmail en los encabezados “De” de sus correos electrónicos. Esto ayuda a prevenir el abuso de la marca y la confusión entre los destinatarios.

Consecuencias del Incumplimiento

Google advierte que el incumplimiento de estas nuevas regulaciones podría tener consecuencias en la entrega de correo electrónico. La compañía tiene la intención de hacer cumplir una política de cuarentena DMARC, lo que significa que los correos electrónicos que no cumplan con estas pautas podrían no entregarse correctamente o incluso marcarse como spam.

El Compromiso de Google con la Seguridad del Correo Electrónico

En el anuncio de estas nuevas pautas, Google reiteró su compromiso con la seguridad del correo electrónico. La compañía ha implementado defensas impulsadas por inteligencia artificial en Gmail que han demostrado ser altamente efectivas. Según Google, estas defensas evitan con éxito que más del 99,9% del spam, los intentos de phishing y el malware se infiltren en las bandejas de entrada de sus clientes. Esto equivale a bloquear casi 15 mil millones de correos electrónicos no deseados diariamente.

Neil Kumaran, gerente de productos del grupo Gmail Security & Trust, resumió el objetivo de estas nuevas pautas de seguridad: “No debería tener que preocuparse por las complejidades de los estándares de seguridad del correo electrónico, pero debería poder confiar con confianza en la fuente de un correo electrónico. En última instancia, esto cerrará las lagunas explotadas por los atacantes que amenazan a todos los que usan el correo electrónico”.

Conclusión

Las nuevas pautas de seguridad del correo electrónico anunciadas por Google representan un paso significativo hacia la mejora de la seguridad en línea y la protección de los usuarios de Gmail contra el phishing y el malware. Al exigir una mayor autenticación, proporcionar opciones de cancelación de suscripción más accesibles y establecer umbrales de tasa de spam, Google busca reducir aún más la cantidad de correo no deseado que llega a las bandejas de entrada de sus usuarios. Este enfoque proactivo en la seguridad del correo electrónico es un recordatorio de la importancia de mantener la confianza y la privacidad en línea en un mundo cada vez más digitalizado.

#SeguridadDeCorreoElectrónico ? #GoogleGmail ? #PhishingProtegido ? #AutenticaciónDeCorreo ✉️ #LuchaContraElMalware ? #PrivacidadEnLínea ? #ControlDeSpam ? #CorreoElectrónicoSeguro ? #ProtecciónDeDatos ?️ #ConfianzaEnEmail ?