Nuevas medidas de seguridad en Gmail

El correo electrónico es un medio empleado de forma habitual por los delincuentes digitales para intentar propagar su malware y/o obtener información de forma ilícita.

Recientemente, Google ha incorporado a Gmail varias medidas de seguridad dirigidas a reducir el riesgo de vernos afectados por estos intentos.

Aviso al responder a un remitente externo desconocido

A partir de ahora, cuando respondamos a un correo cuyo remitente no pertenezca a la UC3M ni esté en nuestra agenda de contactos, nos aparecerá un mensaje de aviso en la parte superior del recuadro donde redactamos nuestra respuesta.

No nos impedirá responder, teniendo como único objetivo reducir el riesgo de que alguien emplee una dirección similar a la oficial de un compañero, intentando hacerse pasar por él para conseguir información sensible.

Mejoras en la detección de adjuntos maliciosos

Los programadores de virus a menudo realizan pequeñas modificaciones en el malware para dificultar su identificación.

Para mejorar la detección de adjuntos que puedan contener algún tipo de malware, se combinará el análisis de los propios adjuntos con el de otros patrones de SPAM, dirección remitente y otras características del mensaje que pudieran apuntar hacia una intencionalidad ilegítima.

De este modo se facilita la identificación precoz de esos virus modificados que escaparían al análisis tradicional centrado únicamente en el fichero en sí.

Detección temprana de intentos de phishing

Los correos de phishing cambian a menudo para dificultar su identificación como tales.

El contenido puede variar, pero sin embargo su envío sigue patrones predecibles, y para facilitar la identificación es posible que correos sospechosos se retengan temporalmente (hasta un máximo de 4 minutos) para permitir un análisis más minucioso, sumado a una evaluación del conjunto de mensajes enviados por el remitente.

Esto, sumado al análisis de los enlaces sospechosos, por si dirigieran a páginas ya reconocidas como peligrosas, facilitará la identificación de los mensajes que intenten suplantar una identidad para llevar cabo un fraude.

12 de Junio de 2017
Servicio de Informática y Comunicaciones
Universidad Carlos III de Madrid