حماية البريد الإلكتروني من NordVPN لمزيد من الأمان والخصوصية

حماية البريد الإلكتروني ضرورية لأي شخص يستخدم البريد الإلكتروني. يمكن أن يؤثر التصيد الاحتيالي والبرمجيات الضارة على الجميع، من الطلاب إلى الشركات، حتى أكثر الأشخاص حذرًا قد يقعون في فخ خدعة مقنعة. تساعد أدوات أمان البريد الإلكتروني الجيدة المستخدمين على تجنب الوقوع ضحية لعمليات الاحتيال أو تنزيل البرمجيات الضارة على أجهزتهم.

يرتكز أمان البريد الإلكتروني على ثلاثة أعمدة رئيسة:

• يحمي تشفير البريد الإلكتروني محتوى رسائل بريدك الإلكتروني بحيث لا يتمكن من قراءتها سوى المستلم المقصود. يؤمِّن بروتوكول TLS الرسائل في أثناء إرسالها بين خوادم البريد، رغم أنه يعتمد على ما إذا كان كلا الخادمان يدعمان TLS أم لا. للحصول على تشفير حقيقي من الطرف إلى الطرف، تشفِّر بروتوكولات مثل S/MIME أو OpenPGP المحتوى بحيث لا يتمكن من فك تشفيره سوى المستلم المقصود باستخدام مفتاحه الخاص، بغض النظر عن طبقة النقل.

• تتحقق المصادقة من أن البريد الإلكتروني صادر فعلًا من النطاق الذي يزعم أنه منه ولم يتم تعديله. يتم ذلك باستخدام إعدادات النطاق والمعايير مثل SPF و DKIM و DMARC.

• تكتشف ميزة الكشف عن التهديدات رسائل البريد الإلكتروني الضارة وتحظرها. حيث تتم تصفية الرسائل غير المرغوب فيها والتصيد الاحتيالي، وفحص المرفقات للكشف عن البرمجيات الضارة، والتحقق من الروابط بحثًا عن مواقع غير آمنة. تُعزَل الرسائل المشبوهة أو تُرفَض، مع العلم أنه لا يوجد نظام يمكنه ضمان اكتشاف كل تهديد، خاصة في حالة الهجمات الجديدة أو الموجهة بشكل خاص.

تشمل أخطر تهديدات عمليات الاحتيال عبر البريد الإلكتروني ما يلي:

• التصيد الاحتيالي: رسائل بريد إلكتروني تحاول خداع المستخدمين للنقر على روابط ضارة أو تقديم بيانات اعتماد الحساب. قد تشمل أمثلة التصيد الاحتيالي رسائل تحتوي على تنبيهات عاجلة حول الحساب، ومرفقات مشبوهة، وإعادة تعيين كلمات المرور المزيفة.

• التصيد الاحتيالي الموجَّه. رسائل بريد إلكتروني مخصصة يرسلها المتسللون إلى أشخاص أو موظفين مُعيَّنين لتبدو أكثر مصداقية.

• التصيد الاحتيالي الموجَّه لأشخاص مهمين: تصيد احتيالي يستهدف المديرين التنفيذيين في المؤسسة، ويطلب مدفوعات عاجلة أو بيانات حساسة.

• تزوير البريد الإلكتروني. هجوم سيبراني يرسل فيه المخترق رسالة بريد إلكتروني بعنوان مُرسِل مزيف لجعل الضحية تعتقد أنه صادر من مصدر موثوق.

• اختراق البريد الإلكتروني الخاص بالعمل (BEC). يتظاهر المهاجمون بأنهم جهات موثوق بها لتغيير تفاصيل الدفع أو الموافقة على تحويل الأموال أو سرقة المعلومات الحساسة.

• الاستيلاء على الحساب. يسرق أحد المتسللين بيانات اعتماد البريد الإلكتروني ويرسل رسائل تبدو حقيقية من الحساب.

لتجنب تهديدات البريد الإلكتروني، جرِّب اتباع هذه النصائح:

• احذر من رسائل البريد الإلكتروني "العاجلة". عمليات الاحتيال تعتمد على خلق حالة من الذعر. إذا كان الطلب يتعلق بالمال أو الحسابات، فينبغي لك تأكيده عبر قنوات اتصال أخرى.

• ابحث عن الأخطاء. تحقق من العنوان الكامل للمُرسِل والنطاق، الأخطاء الإملائية أو النطاقات الغريبة قد تشير إلى أن هناك محتال يحاول الوصول إليك.

• عايِن الروابط قبل النقر عليها. مرر الماوس فوق الروابط (أو اضغط مطولًا على الهاتف المحمول) لاكتشاف روابط التصيد الاحتيالي.

• توخ الحذر عند التعامل مع المرفقات. إذا لم تتوقع استلام ملف، فلا تفتحه. ولا تقم أبدًا بتمكين الماكرو.

• احرص على حماية كلمات مرورك. استخدم كلمات مرور قوية وفريدة تتكون من أحرف وأرقام وأحرف خاصة. كما يجب التأكد من عدم إعادة استخدامها في حسابات مختلفة.

• قم بإعداد التوثيق المتعدد العوامل (MFA). استخدم التوثيق المتعدد العوامل لإضافة طبقة أمان إضافية إلى حساب بريدك الإلكتروني باستخدام طريقة توثيق أخرى، مثل الهاتف أو البيانات البيومترية.

• حدِّث برنامجك. حافظ على تحديث الجهاز والمتصفح وتطبيق البريد الإلكتروني الخاص بك. تصلح أحدث التصحيحات الثغرات الأمنية المعروفة التي يستغلها المهاجمون.

إذا فتحت عن طريق الخطأ رسالة بريد إلكتروني مشبوهة، فلا داعي للذعر. أولًا، تجنب النقر على أي روابط أو مرفقات. أما إذا كنت قد نقرت بالفعل، فشغِّل فحص الفيروسات على جهازك وغيّر كلمات المرور للحسابات الحساسة مثل الحسابات البنكية عبر الإنترنت، والبريد الإلكتروني، والحسابات الأخرى المرتبطة بالبيانات المالية أو الشخصية. كما يُستحسن إبلاغ مزود خدمة البريد الإلكتروني الخاص بك عن محاولة التصيد الاحتيالي المحتملة. وأخيرًا، راقب حساباتك للتأكد من عدم وجود أي نشاط غير عادي.

اتبع النصائح التالية للإبلاغ عن محاولات التصيد الاحتيالي ووقفها في المستقبل:

• استخدم خيار "الإبلاغ عن التصيد الاحتيالي" المتاح لدى مزود خدمة البريد الإلكتروني الخاص بك.

Gmail: انقر على النقاط الثلاث في أعلى اليمين واختر "الإبلاغ عن التصيد الاحتيالي".

Outlook: حدد البريد الإلكتروني الذي تريد الإبلاغ عنه واضغط على "إبلاغ" في الأعلى.

• أعد توجيه الرسالة (مع تضمين العناوين إن أمكن) إلى https://nca.gov.sa/ar/report-incident/، وأبلغ عنها أيضًا إلى السلطات الوطنية في بلدك، على سبيل المثال، اتصل بالرقم +966114908666 للإبلاغ مباشرةً، إذا كنت في المملكة العربية السعودية.

• أعد توجيه الرسالة (مع تضمين العناوين إن أمكن) إلى https://egcert.eg/report-an-incident/، وأبلغ عنها أيضًا إلى السلطات الوطنية في بلدك، على سبيل المثال، اتصل بالخط الساخن 108 للإبلاغ مباشرةً، إذا كنت في مصر.

• أعد توجيه الرسالة (مع تضمين العناوين إن أمكن) إلى https://csc.gov.ae/ar/report-an-incident؟، أو https://www.dubaipolice.gov.ae/wps/portal/home/services/individualservicescontent/cybercrime؟lang=ar أبلغ عنها أيضًا إلى السلطات الوطنية في بلدك، على سبيل المثال، اتصل برقم هاتف شرطة دبي 999 للإبلاغ مباشرةً، إذا كنت في الإمارات العربية المتحدة.

• أعد توجيه الرسالة (مع تضمين العناوين إن أمكن) إلى https://ameen.gov.iq/ar، إذا كنت في العراق.

• أعد توجيه الرسالة (مع تضمين العناوين إن أمكن) إلى https://www.dgssi.gov.ma/ar/alablagh-n-alhwadth-alsybranyt/، إذا كنت في المغرب.

نعم، تحتوي ميزة الحماية من التهديدات Pro™ من NordVPN على أداة فحص البرمجيات الضارة التي تفحص ملفاتك بحثًا عن البرمجيات الضارة في أثناء تنزيلها. إذا اكتشفت أداة الفحص البرمجيات الضارة، فإنها تتيح للمستخدم اختيار ما إذا كان يريد إزالة الملف أو الاحتفاظ به.

تعمل حماية البريد الإلكتروني على أجهزة الكمبيوتر بنظامي Windows وmacOS عبر متصفحات Safari وChrome وFirefox وOpera وBrave وEdge. لكنها ليست مدعومةً بعد على الهواتف الذكية أو الأجهزة اللوحية. في الوقت الحالي، لا تعمل حماية البريد الإلكتروني سوى مع Gmail وYahoo Mail عبر المتصفح. إننا بصدد العمل على إضافة عملاء بريد إلكتروني آخرين قريبًا.