La nueva actualización de Gmail quiere eliminar el 'phishing' para siempre

Hook on Keyboard
(Image credit: wk1003mike / Shutterstock)

Si todo sale como piensa Google, los días del 'phishing' están contados.

Ahora, lo ciberdelincuentes utilizan logotipos de compañías y direcciones de correo electrónico parecidas para engañar a los usuarios desprevenidos y hacerlos caer en la trampa de introducir su usuario y contraseña en una página web. Pero Google va a añadir una nueva función de seguridad a Gmail para impedir la "suplantación de personalidad" de las marcas por correo electrónico.

Se llama Marca para la Identificación de Mensajes (BIMI en sus siglas en inglés), y la compañía dice que lo desplegará en su servicio de correo durante las próximas semanas después de meses de pruebas.

BIMI es un nuevo estándar de la industria que busca la adopción de una  autenticación segura del remitente para todo el ecosistema del correo electrónico. Y lo hace proporcionando a los destinatarios del correo electrónico — así como a los sistemas de seguridad del cliente de correo — una serie de certificados que en teoría evitarían estos intentos de suplantación de personalidad.

BIMI Logos in Gmail

(Image credit: Google)

Soporte BIMI

Con BIMI, las organizaciones que autentifiquen sus correos electrónicos mediante el estándar DMARC podrán validar la propiedad de sus logotipos corporativos y transmitirlos de forma segura por correo. 

Cuando esos correos electrónicos pasen las comprobaciones de Google, Gmail mostrará el logotipo de la organización como avatar para que así los usuarios sepan que esos correos electrónicos proceden directamente de una empresa real y no de un gangster que se quiere hacer pasar por ella.

Según Google, BIMI está diseñado para que sea fácil de usar para las organizaciones que ya tienen DMARC. Una vez configurado, los logotipos validados se mostrarán en los correos electrónicos tanto de sus dominios como de sus subdominios.

El presidente del Grupo de Trabajo de AuthIndicators, Seth Blank, dice que "el apoyo de Gmail a BIMI es una victoria para la autenticación del correo electrónico, la confianza de las marcas y los consumidores". Según él, BIMI "ofrece a las organizaciones la oportunidad de proporcionar a sus clientes una experiencia de correo electrónico más envolvente, reforzando la autenticación del remitente de correo electrónico en todo el ecosistema de correo electrónico." 

Los usuarios de Gmail no tendrán que hacer nada y verán los logotipos de las empresas a medida que BIMI llegue a su cliente Gmail.

Anthony Spadafora

After working with the TechRadar Pro team for the last several years, Anthony is now the security and networking editor at Tom’s Guide where he covers everything from data breaches and ransomware gangs to the best way to cover your whole home or business with Wi-Fi. When not writing, you can find him tinkering with PCs and game consoles, managing cables and upgrading his smart home.