Insieme, le aziende coinvolte ieri hanno annunciato la formazione di DMARC.org, una piattaforma comune che uniforma il progetto: “il gruppo ha lavorato negli ultimi 18 mesi per produrre," ha dichiarato il Google product manager Adam Dawes, “ un meccanismo con cui mittenti e destinatari lavorano insieme per combattere il phishing, per bloccare per e prevenire l'abuso dei domini nel canale e-mail. Gli utenti saranno sempre in grado di inviare un messaggio e i destinatari saranno in grado di sapere da dove proviene"."

Secondo l'Anti-Phishing Working Group, ci sono attualmente circa 20-25.000 nuove campagne di phishing lanciate ogni mese, che coinvolgono centinaia di milioni di utenti di posta elettronica in tutto il mondo.

Attualmente le varie forme di autenticazione e-mail disponibili, come SPF, DKIM e Sender ID non hanno uno standard comune.

La filosofia alla base del progetto è quella di GMail. Secondo Google, gli utenti di Gmail: "Non devono preoccuparsi di messaggi fasulli da falsi mittenti," ha dichiarato ancora Adam Dawes. Google questo sistema lo usa già.

Il nuovo sistema permette anche che le società esistenti possano ricevere avvisi e-mail dai provider ogni volta che si utilizza il loro nome di dominio in un messaggio falso.

Phishing che cosa ?¿?