حماية البريد الإلكتروني من NordVPN لمزيد من الأمان والخصوصية

يرتكز أمان البريد الإلكتروني على ثلاثة أعمدة رئيسة:

• يحمي تشفير البريد الإلكتروني محتوى رسائل بريدك الإلكتروني بحيث لا يتمكن من قراءتها سوى المستلم المقصود. يؤمِّن بروتوكول TLS الرسائل في أثناء إرسالها بين خوادم البريد، رغم أنه يعتمد على ما إذا كان كلا الخادمان يدعمان TLS أم لا. للحصول على تشفير حقيقي من الطرف إلى الطرف، تشفِّر بروتوكولات مثل S/MIME أو OpenPGP المحتوى بحيث لا يتمكن من فك تشفيره سوى المستلم المقصود باستخدام مفتاحه الخاص، بغض النظر عن طبقة النقل.

• تتحقق المصادقة من أن البريد الإلكتروني صادر فعلًا من النطاق الذي يزعم أنه منه ولم يتم تعديله. يتم ذلك باستخدام إعدادات النطاق والمعايير مثل SPF و DKIM و DMARC.

• تكتشف ميزة الكشف عن التهديدات رسائل البريد الإلكتروني الضارة وتحظرها. حيث تتم تصفية الرسائل غير المرغوب فيها والتصيد الاحتيالي، وفحص المرفقات للكشف عن البرمجيات الضارة، والتحقق من الروابط بحثًا عن مواقع غير آمنة. تُعزَل الرسائل المشبوهة أو تُرفَض، مع العلم أنه لا يوجد نظام يمكنه ضمان اكتشاف كل تهديد، خاصة في حالة الهجمات الجديدة أو الموجهة بشكل خاص.

تشمل أخطر تهديدات عمليات الاحتيال عبر البريد الإلكتروني ما يلي:

• التصيد الاحتيالي: رسائل بريد إلكتروني تحاول خداع المستخدمين للنقر على روابط ضارة أو تقديم بيانات اعتماد الحساب. قد تشمل أمثلة التصيد الاحتيالي رسائل تحتوي على تنبيهات عاجلة حول الحساب، ومرفقات مشبوهة، وإعادة تعيين كلمات المرور المزيفة.

• التصيد الاحتيالي الموجَّه. رسائل بريد إلكتروني مخصصة يرسلها المتسللون إلى أشخاص أو موظفين مُعيَّنين لتبدو أكثر مصداقية.

• التصيد الاحتيالي الموجَّه لأشخاص مهمين: تصيد احتيالي يستهدف المديرين التنفيذيين في المؤسسة، ويطلب مدفوعات عاجلة أو بيانات حساسة.

• تزوير البريد الإلكتروني. هجوم سيبراني يرسل فيه المخترق رسالة بريد إلكتروني بعنوان مُرسِل مزيف لجعل الضحية تعتقد أنه صادر من مصدر موثوق.

• اختراق البريد الإلكتروني الخاص بالعمل (BEC). يتظاهر المهاجمون بأنهم جهات موثوق بها لتغيير تفاصيل الدفع أو الموافقة على تحويل الأموال أو سرقة المعلومات الحساسة.

• الاستيلاء على الحساب. يسرق أحد المتسللين بيانات اعتماد البريد الإلكتروني ويرسل رسائل تبدو حقيقية من الحساب.

لتجنب تهديدات البريد الإلكتروني، جرِّب اتباع هذه النصائح:

• احذر من رسائل البريد الإلكتروني "العاجلة". عمليات الاحتيال تعتمد على خلق حالة من الذعر. إذا كان الطلب يتعلق بالمال أو الحسابات، فينبغي لك تأكيده عبر قنوات اتصال أخرى.

• ابحث عن الأخطاء. تحقق من العنوان الكامل للمُرسِل والنطاق، الأخطاء الإملائية أو النطاقات الغريبة قد تشير إلى أن هناك محتال يحاول الوصول إليك.

• عايِن الروابط قبل النقر عليها. مرر الماوس فوق الروابط (أو اضغط مطولًا على الهاتف المحمول) لاكتشاف روابط التصيد الاحتيالي.

• توخ الحذر عند التعامل مع المرفقات. إذا لم تتوقع استلام ملف، فلا تفتحه. ولا تقم أبدًا بتمكين الماكرو.

• احرص على حماية كلمات مرورك. استخدم كلمات مرور قوية وفريدة تتكون من أحرف وأرقام وأحرف خاصة. كما يجب التأكد من عدم إعادة استخدامها في حسابات مختلفة.

• قم بإعداد التوثيق المتعدد العوامل (MFA). استخدم التوثيق المتعدد العوامل لإضافة طبقة أمان إضافية إلى حساب بريدك الإلكتروني باستخدام طريقة توثيق أخرى، مثل الهاتف أو البيانات البيومترية.

• حدِّث برنامجك. حافظ على تحديث الجهاز والمتصفح وتطبيق البريد الإلكتروني الخاص بك. تصلح أحدث التصحيحات الثغرات الأمنية المعروفة التي يستغلها المهاجمون.

اتبع النصائح التالية للإبلاغ عن محاولات التصيد الاحتيالي ووقفها في المستقبل:

• استخدم خيار "الإبلاغ عن التصيد الاحتيالي" المتاح لدى مزود خدمة البريد الإلكتروني الخاص بك.

Gmail: انقر على النقاط الثلاث في أعلى اليمين واختر "الإبلاغ عن التصيد الاحتيالي".

Outlook: حدد البريد الإلكتروني الذي تريد الإبلاغ عنه واضغط على "إبلاغ" في الأعلى.

• أعد توجيه الرسالة (مع تضمين العناوين إن أمكن) إلى https://nca.gov.sa/ar/report-incident/ opens in a new tab، وأبلغ عنها أيضًا إلى السلطات الوطنية في بلدك، على سبيل المثال، اتصل بالرقم +966114908666 للإبلاغ مباشرةً، إذا كنت في المملكة العربية السعودية.

• أعد توجيه الرسالة (مع تضمين العناوين إن أمكن) إلى https://egcert.eg/report-an-incident/ opens in a new tab، وأبلغ عنها أيضًا إلى السلطات الوطنية في بلدك، على سبيل المثال، اتصل بالخط الساخن 108 للإبلاغ مباشرةً، إذا كنت في مصر.

• أعد توجيه الرسالة (مع تضمين العناوين إن أمكن) إلى https://csc.gov.ae/ar/report-an-incident؟ opens in a new tab، أو https://www.dubaipolice.gov.ae/wps/portal/home/services/individualservicescontent/cybercrime؟lang=ar opens in a new tab أبلغ عنها أيضًا إلى السلطات الوطنية في بلدك، على سبيل المثال، اتصل برقم هاتف شرطة دبي 999 للإبلاغ مباشرةً، إذا كنت في الإمارات العربية المتحدة.

• أعد توجيه الرسالة (مع تضمين العناوين إن أمكن) إلى https://ameen.gov.iq/ar opens in a new tab، إذا كنت في العراق.

• أعد توجيه الرسالة (مع تضمين العناوين إن أمكن) إلى https://www.dgssi.gov.ma/ar/alablagh-n-alhwadth-alsybranyt/ opens in a new tab، إذا كنت في المغرب.