Toename van spam via Google-resources
Spamhaus heeft afgelopen jaar een significante stijging van spam vastgesteld die misbruik maakt van gratis resources van Google. Dit vormt een steeds groter probleem, aangezien een aanzienlijk deel van deze spam gebruikmaakt van legitieme Google-gebruikers om blokkeringen te voorkomen. Spammers gebruiken Google-gebruikers als een soort menselijke schilden om ongewenste bulk-e-mails te versturen naar ontvangers.
Abusieve Google-resources
De meest verontrustende middelen die worden misbruikt zijn onder andere:
- Google outbounds: Een toenemend aantal spam-e-mails wordt rechtstreeks verzonden via Google’s gedeelde uitgaande servers.
- Gmail dropboxes: Een groot percentage van e-mailadressen gebruikt in spam komt van gratis Google Gmail-accounts.
- Gmail senders: Een aanzienlijk deel van de spam wordt verzonden vanuit gratis Gmail-accounts.
- Google Groups: Er zijn meerdere grote spamoperaties die spam deels of volledig via speciaal aangemaakte groepen bij Google versturen.
- Google Docs, Drive en Forms: Veel spam bevat links naar inhoud gehost op deze Google-diensten.
Vermijding van spam blokkering
Er zijn enkele middelen beschikbaar om deze spam te filteren, zoals de Spamhaus Hash Blocklist (HBL). Echter, de meeste tools voor spamblokkering bij grote webmailproviders vertrouwen op contentfiltering, wat onnauwkeurigheden met zich meebrengt. Dit kan leiden tot het missen van spam of het per ongeluk blokkeren van legitieme e-mails.
Spamhaus rapporteert een deel van deze spam aan Google, maar spammers creëren vaak snel nieuwe gratis diensten om hun activiteiten voort te zetten. Naast Google zijn vergelijkbare problemen ook te zien bij andere grote aanbieders zoals Microsoft en Yahoo.
Spamhaus blijft actief onderzoek doen en deelt informatie over kwaadwillige inhoud met relevante industriegroepen. De organisatie heeft ook een ROKSO-lijst opgesteld voor één van de meest prominente spamoperaties die via Google Groups opereert. De hoop is dat deze informatie kan bijdragen aan effectieve blokkering van spam en het identificeren van criminele accounts bij Google.