दुर्भावनापूर्ण ईमेल का पता लगाना आसान है: उनमें अक्सर ऐसे अटैचमेंट होते हैं जिनमें मानक विंडोज एक्ज़ीक्यूटेबल्स (.exe) और जावास्क्रिप्ट फ़ाइल्स (.js) शामिल होते हैं, एग्जीक्यूटेबल प्रोग्राम्स जो साइबर बदमाश बेवजह प्राप्तकर्ताओं को अपने जाल में फँसाने के लिए इस्तेमाल करते हैं। 13 फरवरी से, Google अब Gmail उपयोगकर्ताओं को सुरक्षा चिंताओं को दूर करने के लिए ईमेल में जावास्क्रिप्ट फ़ाइलों को संलग्न नहीं करने देगा।

Google ने एक ब्लॉग पोस्ट में घोषणा की:

वर्तमान में Gmail सुरक्षा कारणों से कुछ फ़ाइल अटैचमेंट्स (जैसे.exe,.msc, और.bat) को प्रतिबंधित करता है और 13 फरवरी, 2017 से शुरू होकर हम.js फ़ाइल अटैचमेंट की भी अनुमति नहीं देंगे। अन्य प्रतिबंधित फ़ाइल अनुलग्नकों के समान, आप.js फ़ाइल संलग्न नहीं कर पाएंगे और इन-उत्पाद चेतावनी दिखाई देगी, जो इसका कारण बताएगी।

अधिक विशेष रूप से, आप अब सीधे.js अटैचमेंट दूसरों को नहीं भेज पाएंगे या इन फ़ाइलों को.zip या ortgz जैसे अभिलेखागार में भी शामिल कर सकते हैं। हालाँकि, आप अभी भी क्लाउड-आधारित विधियों जैसे ड्रॉपबॉक्स या Google ड्राइव सेवा का उपयोग करके जावास्क्रिप्ट फ़ाइलें भेज सकते हैं। Google ड्राइव विशेष रूप से आपको उस सामग्री को लिंक भेजने की अनुमति देता है जिसे आप किसी मित्र या सहयोगी के साथ साझा करना चाहते हैं।

यह कदम जीमेल में प्रतिबंधित फ़ाइल अटैचमेंट की वर्तमान सूची को भी विस्तारित करता है, जिसमें.ade,.cmd और.lib, अन्य शामिल हैं। साइबर अपराधी पिछले कुछ वर्षों से ईमेल के माध्यम से मैलवेयर वितरित करने के लिए इन फ़ाइल प्रकारों का उपयोग कर रहे हैं।

पिछले दो वर्षों में, जावास्क्रिप्ट फ़ाइलें दुरुपयोग का विषय रही हैं क्योंकि साइबर बदमाश सीधे विंडोज पर इस फ़ाइल प्रकार को अंजाम दे सकते हैं, विंडोज़ स्क्रिप्ट होस्ट घटक के लिए धन्यवाद। जावास्क्रिप्ट फाइलें अक्सर अन्य मैलवेयर डाउनलोड करने के लिए एक वाहन के रूप में काम करती हैं। अंगूठे के एक नियम के रूप में, आपको ऐसी फ़ाइल कभी नहीं खोलनी चाहिए जो संदिग्ध दिखती हो।