De beveiligingsmaatregelen die Google gebruikt om Gmail-accounts te beveiligen zijn zo succesvol dat het aantal gekaapte accounts met 99,7% is afgenomen. Google voerde de maatregelen in omdat spammers in 2010 en 2011 de accounts van gebruikers kaapten om spam en frauduleuze e-mails te versturen. Mail van legitieme accounts heeft meer kans om spamfilters te omzeilen.

Gmail-accounts worden voornamelijk gehackt via gestolen inloggegevens die uit de databases van andere websites zijn gestolen. Met de gestolen wachtwoorden wordt vervolgens geprobeerd om op verschillende diensten in te loggen, waaronder Gmail.

Google heeft zelfs één aanvaller meegemaakt die elke dag, weken achter elkaar, met de gestolen inloggegevens op miljoenen Gmail-accounts probeerde in te loggen. Een andere bende probeerde op meer dan 100 accounts per seconde in te loggen.

Succes
In juni 2011 was er een piek in de hoeveelheid spam die vanaf legitieme Gmail-accounts werd verstuurd. Om dat te stoppen implementeerde Google verschillende maatregelen. Zodra gebruikers inloggen volgt er een 'complexe risico-analyse' aan de hand van meer dan 120 variabelen om te bepalen of het inloggen legitiem is.

In het geval het inloggen verdacht of risicovol is, moeten gebruikers een aantal eenvoudige vragen beantwoorden. Vragen die de eigenaar eenvoudig weet te beantwoorden, maar die lastig voor een aanvaller zijn, aldus Google Security Engineer Mike Hearn. Hierdoor is het aantal succesvolle accountkapingen sinds 2011 met 99,7% gedaald.