ट्विटर फ़िशिंग से लड़ने के लिए डीएमएआरसी मानक लागू करता है

ट्विटर ने डीएमएआरसी को ईमेल स्पूफिंग को रोकने के लिए एक मानक लागू किया है ताकि हमलावरों को ट्विटर.com पते से आने वाले फ़िशिंग ईमेल भेजने में कठिनाई हो सके।

ट्विटर उपयोगकर्ताओं को फ़िशिंग हमलों में लगातार लक्षित किया जाता है जो नकली ईमेल को कंपनी से आधिकारिक संचार के रूप में पारित करने का प्रयास करते हैं। ये फ़िशिंग ईमेल उपयोगकर्ताओं को नकली ट्विटर वेबसाइटों पर सीधे लॉग इन करने के लिए नकली ट्विटर वेबसाइटों पर निर्देशित करते हैं।

"इस महीने की शुरुआत में, हमने डीएमएआरसी नामक एक नई तकनीक का उपयोग करना शुरू किया जो इसे बेहद असंभव बनाता है कि हमारे अधिकांश उपयोगकर्ता किसी भी ईमेल को दिखाएंगे एक ट्विटर.com पते से। डीएमएआरसी एक ब्लॉग पोस्ट में गुरुवार को ट्विटर के पोस्टमास्टर जोश एबरेंट ने कहा, "ईमेल-आधारित दुर्व्यवहार की संभावना को कम करने में मदद के लिए संगठनों के एक समूह द्वारा बनाई गई अपेक्षाकृत नया सुरक्षा प्रोटोकॉल है।

[आगे पढ़ें: मैलवेयर को कैसे हटाएं आपका विंडोज पीसी]

डीएमएआरसी, "डोमेन-आधारित संदेश प्रमाणीकरण, रिपोर्टिंग और अनुरूपता" के लिए छोटा है, एसपीएफ़ (प्रेषक नीति फ्रेमवर्क) और डीकेआईएम (डोमेनकेस पहचान पत्र) ईमेल संदेश सत्यापन और प्रमाणीकरण प्रणाली को लागू करने के लिए एक मानक है।

तकनीकों का उपयोग यह सत्यापित करने के लिए किया जा सकता है कि प्रेषक के पते के साथ एक ईमेल, उदाहरण के लिए, twitter.com वास्तव में twitter.com की ओर से ईमेल भेजने के लिए अधिकृत सर्वर से आया है। डीएमएआरसी का लक्ष्य शीर्ष ईमेल सेवा प्रदाताओं और अन्य कंपनियों के बीच इन प्रणालियों के समान कार्यान्वयन को प्राप्त करना है जो ईमेल सत्यापन से लाभान्वित होंगे।

डीएमएआरसी सभी चार प्रमुख ईमेल प्रदाताओं द्वारा समर्थित है- Google (जीमेल), माइक्रोसॉफ्ट (आउटलुक.com / हॉटमेल), याहू (याहू मेल) और एओएल। इसे फेसबुक, पेपैल, अमेज़ॅन और अब ट्विटर जैसी सेवाओं द्वारा भी कार्यान्वित किया गया है।

जबकि डीएमएआरसी के लिए ट्विटर का समर्थन ईमेल प्रदाताओं को जाली @ twitter.com पते वाले संदेशों को कई उपयोगकर्ताओं के इनबॉक्स तक पहुंचने से रोकने में मदद करेगा, यह नहीं होगा फ़िशिंग ईमेल को रोकें जो ट्विटर संचार के रूप में मजाक कर रहे हैं लेकिन non-twitter.com प्रेषक पते हैं। इसका मतलब है कि उपयोगकर्ताओं को अपने निर्देशों पर कार्य करने से पहले ट्विटर से प्राप्त ईमेल के सभी विवरणों को सतर्क रहना चाहिए और जांच करनी चाहिए।

डीएमएआरसी ने इस महीने की शुरुआत में अपनी एक वर्ष की सालगिरह मनाई, लेकिन DMARC.org के अनुसार, उद्योग समूह जो मानक की देखरेख करता है विकास और गोद लेने, यह पहले से ही स्पैम और फ़िशिंग से दुनिया के ईमेल बॉक्स के 60 प्रतिशत की रक्षा करने में मदद करता है। नवंबर और दिसंबर 2012 में 325 मिलियन से अधिक स्पूफ किए गए संदेशों को खारिज कर दिया गया क्योंकि प्रमुख ईमेल प्रदाताओं और ईमेल प्रेषकों ने डीएमएआरसी लागू किया, समूह ने अपनी वेबसाइट पर कहा।