Lako je otkriti zlonamjerne poruke e-pošte: Često sadrže privitke koji uključuju standardne Windows izvršne datoteke (.exe) i JavaScript datoteke (.js), izvršne programe koje cyber prevaranti koriste kako bi namamili nesumnjive primatelje u njihovu zamku. Od 13. veljače Google više neće dopustiti korisnicima Gmaila da u e-poštu dodaju JavaScript datoteke radi rješavanja sigurnosnih pitanja.

Google je objavio u postu na blogu:

Gmail trenutno ograničava određene privitke datoteka (npr..Exe,.msc i.bat) iz sigurnosnih razloga, a počevši od 13. veljače 2017. nećemo dopustiti ni.js privitke datoteka. Slično drugim prilozima s ograničenim datotekama, nećete moći priložiti.js datoteku i pojavit će se upozorenje unutar proizvoda koji objašnjava razlog zašto.

Točnije, više nećete moći izravno.js privitke slati drugima ili čak te datoteke uključiti u arhive poput.zip ili.tgz. Međutim, datoteke i dalje možete slati JavaScript primjenom metoda utemeljenih u oblaku, poput usluge Dropbox ili usluge Google Drive. Google pogon posebno vam omogućuje slanje veze do sadržaja koji želite podijeliti s prijateljem ili kolegom.

Ovaj potez proširuje i trenutni popis zabranjenih privitaka datoteka u Gmailu, koji između ostalog uključuje.ade,.cmd i.lib. Cyber-kriminalci koriste ove vrste datoteka za distribuciju zlonamjernog softvera putem e-pošte u posljednjih nekoliko godina.

U protekle dvije godine JavaScript datoteke su bile predmet zloupotrebe jer cyber prevaranti mogu izravno izvršavati ovu vrstu datoteke na Windows-u zahvaljujući komponenti Windows Script Host. JavaScript datoteke često služe kao sredstvo za preuzimanje drugog zlonamjernog softvera. U pravilu, nikad ne smijete otvarati datoteku koja izgleda sumnjivo.