GMAIL Phishing Alert - Intesa i MEI

[1van]

Juče su se na Twitter-u pojavile dve poruke (od "Banka Intesa" i "Kancelarija za saradnju sa medijima") koje su bile markirane kao Phishing od strane GMAIL-a. Iako poruke na prvi pogled stižu sa validnih izvora i imaju validne parametre koje se obično koristite za zaštitu e-mail poruka, detaljnom analizom zaglavlja i tela poruke došli smo do detalja koji mogu da budu "okidači" za ovakvo markiranje poruka.

U vezi sa tim dajemo vam par saveta kako da izbegnete da i vaše poruke budu ovako označene:

1. Uvek pravilno podesite SPF podešavanja i za "MAIL FROM" i za "HELO" servere.
   
2. Uvek pravilno podesite SPF i za servere koji se koriste za forward-ovanje poruka.
   
3. Koristite što manje linkova u porukama (ako je to moguće), i uvek ih dobro istaknite (ne smeju biti ni na koji način sakriveni).
   
4. Pored pomenute tri preporuke (direktno povezane sa pomenutim slučajevima) uvek preporučujemo i korišćenje DMARC protokola (a evo i zašto: https://bezbedanbalkan.net/thread-118.html).
   

Izvori: 

1. https://twitter.com/mileusna/status/1582423554007920641
   
2. https://twitter.com/radomir_martin/statu...9329569792