NordVPN:n sähköpostisuojaus lisää turvallisuutta ja yksityisyyttä

Sähköpostisuojaus on välttämätöntä kaikille, jotka käyttävät sähköpostia. Tietojenkalastelu ja haittaohjelmat voivat vaikuttaa kaikkiin opiskelijoista yrityksiin. Jopa hyvin varovaiset ja tarkat ihmiset voivat päätyä vakuuttavan väärennöksen uhriksi. Hyvien sähköpostin tietoturvatyökalujen avulla käyttäjät voivat välttää joutumasta huijauksen uhriksi tai haittaohjelmien lataamisen laitteille.

Sähköpostin tietoturva koostuu kolmesta pääpilarista:

• Sähköpostin salaus suojaa sähköpostiviestien sisällön, jotta vain niiden vastaanottaja voi lukea ne. TLS-protokolla suojaa viestit, kun ne lähetetään postipalvelimien välillä, mutta suojaus riippuu siitä, tukevatko molemmat palvelimet TLS:ää. Todellisessa päästä päähän -salauksessa protokollat, kuten S/MIME tai OpenPGP, salaavat sisällön niin, että vain viestiin merkitty vastaanottaja voi purkaa salauksen yksityisellä avaimella riippumatta lähetykseen käytetystä tekniikasta.

• Todennus varmistaa, että sähköposti todella saapuu siltä verkkotunnukselta, jolta se väittää saapuvansa, eikä sitä ole muutettu. Siihen käytetään verkkotunnuksen asetuksia ja standardeja, joihin kuuluvat SPF, DKIM ja DMARC.

• Uhan tunnistus etsii ja estää haitalliset sähköpostit. Se suodattaa roskapostin ja tietojenkalastelun, skannaa liitetiedostot haittaohjelmien varalta ja tarkistaa linkit turvattomien sivustojen varalta. Epäilyttävät viestit laitetaan karanteeniin tai hylätään. Toki mikään järjestelmä ei voi taata kaikkien uhkien havaitsemista etenkään, jos hyökkäykset ovat uusia tai tarkoin kohdennettuja.

Vaarallisimpien sähköpostihuijausten joukkoon kuuluvat:

• Verkkourkinta: Sähköpostit, joilla yritetään huijata käyttäjiä napsauttamaan haitallisia linkkejä tai luovuttamaan tilitietojaan. Esimerkkejä tietojenkalastelusta ovat viestit, joissa on kiireellisiä varoituksia tilistä, epäilyttäviä liitteitä ja väärennettyjä salasanan palautuspyyntöjä.

• Kohdennettu tietojenkalastelu: hakkerit lähettävät yksityishenkilöille tai tietyssä asemassa toimiville ihmisille räätälöityjä sähköpostiviestejä, jolloin ne tuntuvat viestin saajasta uskottavimmilta.

• Valaanpyyntihuijaus: kohdennettu verkkourkintayritys. Tarkoitus on huijata organisaatioiden johtajia, joilta pyydetään kiireellistä maksusuoritusta tai arkaluonteisia tietoja.

• Sähköpostin väärentäminen: kyberhyökkäys, jossa hakkeri lähettää sähköpostin väärennetyllä lähettäjän osoitteella, jotta uhri uskoisi sen olevan peräisin luotettavasta lähteestä.

• Yrityssähköpostin väärinkäyttö (BEC-huijaus): hyökkääjät esiintyvät luotettavina tahoina muuttaakseen maksutietoja, hyväksyäkseen tilisiirtoja tai varastaakseen arkaluonteisia tietoja.

• Tilin kaappaus: hakkeri varastaa sähköpostin kirjautumistiedot ja lähettää uskottavia viestejä tililtä.

Välty sähköpostiuhilta noudattamalla näitä vinkkejä:

• Suhtaudu varauksella "kiireellisiin" sähköposteihin. Huijauksilla pyritään saamaan aikaan paniikkia Jos pyyntö koskee rahaa tai tilejä, vahvista pyyntö muiden viestintäkanavien kautta.

• Etsi virheitä. Tarkista lähettäjän koko osoite ja verkkotunnus. Kirjoitusvirheet tai oudot verkkotunnukset voivat olla merkki siitä, että kyseessä on huijarin yhteydenotto.

• Esikatsele linkit ennen kuin napsautat niitä. Vie hiiri linkkien päälle (tai paina pitkään mobiililaitteella) tunnistaaksesi verkkourkintalinkin.

• Ole varovainen liitetiedostojen kanssa. Jos et odottanut sinulle lähetettyä tiedostoa, älä avaa sitä. Älä myöskään ota koskaan makroja käyttöön.

• Pidä hyvää huolta salasanoista. Käytä vahvoja ja yksilöllisiä salasanoja, jotka koostuvat kirjaimista, numeroista ja erikoismerkeistä. Varmista myös, että et koskaan käytä niitä uudelleen eri tileillä.

• Ota käyttöön monivaiheinen tunnistautuminen (MFA). Käytä monivaiheista tunnistautumista vahvistaaksesi sähköpostitilin suojausta ylimääräisellä tunnistautumistavalla esimerkiksi puhelimen tai biometrisen tunnistautumisen kautta.

• Päivitä ohjelmisto. Pidä laitteet, selaimet ja sähköpostisovellukset ajan tasalla. Uusimmat päivitykset korjaavat tunnetut haavoittuvuudet, joita hyökkääjät käyttäisivät mieluusti hyväkseen.

Jos avaat vahingossa epäilyttävän sähköpostin, älä panikoi. Yritä ensinnäkin olla napsauttamatta mitään linkkejä tai liitteitä. Jos ehdit jo napsauttaa, tee virusskannaus laitteellasi ja vaihda salasanat kaikkein arkaluontoisimmilta tileiltä, joihin kuuluvat verkkopankki, sähköpostit ja muut tilit, joilla on taloudellisia tai henkilökohtaisia tietoja. Ilmoita myös käyttämäsi sähköpostin palveluntarjoajalle mahdollisesta verkkourkintayrityksestä. Muista lopuksi vielä pitää silmällä tilejäsi mahdollisten epätavallisten tapahtumien varalta.

Noudata näitä vinkkejä ilmoittaaksesi tietojenkalasteluyrityksistä ja estääksesi ne jatkossa:

• Käytä sähköpostipalvelusi "Ilmoita tietojenkalastelusta" -vaihtoehtoa.

Gmail: napsauta oikeassa yläkulmassa olevaa kolmea pistettä ja valitse "Ilmoita tietojenkalastelusta".

Outlook: valitse sähköposti, josta haluat tehdä ilmoituksen, ja napsauta "Ilmoita" yläreunasta.

• Lähetä viesti edelleen (mahdollisuuksien mukaan myös otsikot) osoitteeseen https://www.kyberturvallisuuskeskus.fi/fi/ilmoita.

Kyllä, NordVPN:n Threat Protection Pro™ -ominaisuudessa on haittaohjelmaskanneri, joka tarkistaa tiedostot haittaohjelmien varalta niiden lataamisen yhteydessä. Jos skanneri havaitsee haittaohjelman, käyttäjä voi valita, poistetaanko tiedosto vai säilytetäänkö se.

Sähköpostisuojaus toimii Windows- ja macOS-tietokoneilla seuraavissa selaimissa: Safari, Chrome, Firefox, Opera, Brave ja Edge. Sille ei ole vielä tukea älypuhelimiin tai tabletteihin. Toistaiseksi sähköpostisuojaus toimii vain Gmailissa ja Yahoo Mailissa selaimen kautta. Pyrimme lisäämään muita sähköpostiohjelmia pian.