Бесплатный Gmail — рассадник спама

Помните то теплое чувство, когда вы заводили свой первый бесплатный почтовый ящик на Gmail? "Наконец-то никакого спама!" — радостно думали вы, переезжая с заваленного рекламой Mail.ru. Спойлер: ирония судьбы оказалась жестокой.

Новое исследование компании Valimail, специализирующейся на кибербезопасности, пролило свет на неприглядную правду. Оказывается, ваш скромный Gmail, который вы используете для скидочных купонов и регистрации на сомнительных сайтах, — это настоящая золотая жила для преступников.

Согласно отчету Valimail, почти две трети (65%) всего мирового спама рассылается с IP-адресов, зарегистрированных в США. Но самое сокрушительное признание ждало в конце: целых 46% всего коммерческого спама в мире проходит через инфраструктуру Google. Да-да, того самого Google, который учит нас не доверять подозрительным письмам.

Как это работает? Киберпреступники массово регистрируют бесплатные аккаунты Gmail и используют их для рассылки. Google, конечно, пытается бороться: у них есть алгоритмы, фильтры и целые армии модераторов. Но количество ботов и "одноразовых" ящиков растет быстрее, чем скорость обработки жалоб.

Проблема усугубляется тем, что Gmail — это легитимный и уважаемый сервис. Письма с @gmail.com реже попадают в спам-фильтры других систем, чем письма с откровенно подозрительных доменов. Таким образом, репутация Google работает против нас же самих.

Итог плачевен: сотрудники компаний тратят до 20% рабочего времени на разбор писем, а электронная усталость (email fatigue) достигает критических масштабов. Офисные работники получают десятки, а то и сотни писем в день, среди которых все сложнее отличить реально важное сообщение от очередной "акции" или попытки фишинга.

Спам перестал быть просто "купите таблетки для потенции" — теперь это изощренные схемы социальной инженерии, которые маскируются под уведомления от банков, коллег или даже начальников.

Valimail рекомендует компаниям переходить на корпоративные почтовые системы с усиленной аутентификацией, такими как DMARC и BIMI, чтобы защитить своих сотрудников. Но пока Google не научится лучше фильтровать своих же пользователей, ситуация вряд ли изменится.

Так что в следующий раз, когда будете жаловаться на спам в своем Gmail — помните: вы сами помогаете его плодить. Хотя бы тем, что завели этот бесплатный ящик.