Gmail, e-posta gönderenlerin kimliğini doğrulamak için Mesaj Kimliği kullanmayı gerektirecek yeni bir özelliği kullanıma sunmuştu. Doğrulanmış bir göndericiden bir e-posta alındığında, gelen kutusunda şirketin ya da kişinin adının yanında mavi bir onay işareti görünüyordu. Google, BIMI’yi ilk olarak 2020’de tanıttı ve kayıtlı markaların e-postalarına kimliği doğrulanmış logolar eklemesine izin verdi.
Mavi onay işaretinin, gönderenin meşru olduğunun daha belirgin bir göstergesi olması ve kullanıcılara e-posta dolandırıcılığına karşı ekstra bir koruma katmanı sağlaması amaçlanıyordu. Ancak dolandırıcılar, bunu aşmanın da bir yolunu buldu ve projenin amaçları resmen suya düştü. Bir siber güvenlik mühendisi olan Chris Plummer, dolandırıcıların bu duvarı nasıl aştığı konusunda araştırma yaptı.
Gmail Yakında Güvenli Hale Gelecek
Belirtilenlere göre dolandırıcılar, Gmail’in kimlik doğrulama sistemlerini aldatmanın bir yolunu buluyor, meşru kaynak gibi görünmeyi ve güvenlik kontrollerini geçmeyi başarıyor. Plummer bu araştırmayı Google’a sundu ancak hata raporu şirket tarafından reddedildi. Rapora karşı red cevabı alan Plummer, hayal kırıklıklarını dile getirmek için sosyal medyaya başvurdu ve ilgili kullanıcılara uyarıda bulundu.
Plummer’ın Twitter’daki paylaşımları, hem kullanıcılar hem de uzmanlar arasında yankı uyandırdı. Kullanıcılar, sorunun ciddiyetini kavradı ve harekete geçilmesi gerektiğini vurguladı. Toplu muhalefet, Google’ın dikkatini çekmeyi başardı ve şirket, kararını tekrardan gözden geçireceğini belirtti. Sistemden yararlanan dolandırıcıların olası sonuçlarının farkına varan Google, artık bu güvenlik açığını gidermek ve sistemi hızla düzeltmek zorunda kaldı.
Görünüşe göre sosyal medya bazen gerçekten yararlı bir araç olabiliyor. Plummer’ın Google’dan bir yanıt almak için kamuoyu baskısına başvurmak zorunda kalması biraz can sıkıcı olsa da, şirketin daha sonra sorunu kabul etmesi ve düzeltmiş olması oldukça güven verici. Bu güvenlik adımları, en kısa zamanda Gmail’e entegre olacaktır.