Könnyű felismerni a rosszindulatú e-maileket: gyakran tartalmaznak olyan mellékleteket, amelyek tartalmazzák a szabványos Windows futtatható fájlokat (.exe) és a JavaScript fájlokat (.js), olyan futtatható programokat, amelyeket a számítógépes csalók használnak a gyanútlan címzettek becsapására csapdájukba. Február 13-tól kezdve a Google többé nem engedi, hogy a Gmail felhasználók JavaScript-fájlokat csatoljanak e-mailben a biztonsági problémák kezelése érdekében.

A Google egy blogbejegyzésben jelentette be:

A Gmail jelenleg biztonsági okokból korlátoz bizonyos fájlok mellékleteit (pl..Exe,.msc és.bat), és 2017. február 13-tól nem engedélyezzük a.js fájl mellékleteket sem. A többi korlátozott fájlmelléklethez hasonlóan nem lesz képes csatolni a.js fájlt, és megjelenik egy terméken belüli figyelmeztetés, amely magyarázza az okát.

Pontosabban, már nem lesz képes közvetlenül.js-mellékleteket küldeni másoknak, vagy ezeket a fájlokat nem is belefoglalhatja olyan archívumokba, mint a.zip vagy.tgz. De továbbra is elküldheti a JavaScript fájlokat felhőalapú módszerekkel, például a Dropbox vagy a Google Drive szolgáltatással. A Google Drive kifejezetten lehetővé teszi, hogy elküldje a linket a tartalomhoz, amelyet meg szeretne osztani barátjának vagy kollégájának.

A lépés kibővíti a Gmailben a tiltott fájlmellékletek jelenlegi listáját, amely többek között tartalmazza a.ade,.cmd és.lib fájlokat. A számítógépes bűnözők ezeket a fájltípusokat használják a rosszindulatú programok terjesztésére e-mailben az elmúlt néhány évben.

Az elmúlt két évben a JavaScript-fájlokkal visszaélés történt, mivel a számítógépes bűnözők ezt a fájltípust közvetlenül végrehajthatják a Windows rendszeren, a Windows Script Host összetevőnek köszönhetően. A JavaScript fájlok gyakran eszközként szolgálnak más rosszindulatú programok letöltésére. Ökölszabályként soha nem szabad megnyitni egy gyanúsnak tűnő fájlt.