Perlindungan email NordVPN untuk keamanan dan privasi lebih baik

Keamanan email terdiri dari tiga pilar utama:

• Enkripsi email melindungi isi email Anda sehingga hanya penerima yang dituju yang dapat membacanya. Protokol TLS mengamankan pesan saat dikirim antara server email, meskipun juga bergantung pada apakah kedua server mendukung TLS. Untuk enkripsi end-to-end sesungguhnya, protokol S/MIME atau OpenPGP mengenkripsi konten sehingga hanya penerima yang dituju yang dapat mendekripsinya dengan kunci pribadi, terlepas dari lapisan transportasinya.

• Autentikasi memastikan bahwa email benar-benar berasal dari domain yang diklaim dan tidak diubah. Pengaturan domain dan standar yang digunakan adalah SPF, DKIM, dan DMARC.

• Deteksi ancaman menemukan dan memblokir email berbahaya. Ia menyaring Spam dan phishing, memindai lampiran untuk malware, dan memeriksa tautan dari potensi situs tidak aman. Pesan mencurigakan akan dikarantina atau ditolak, walau tidak ada sistem yang dapat menjamin semua ancaman akan dideteksi, terutama jika berupa serangan baru atau yang sangat ditargetkan.

Beberapa ancaman penipuan email paling berbahaya meliputi:

• Phishing. Email yang mencoba menipu pengguna agar mengklik tautan berbahaya atau memberi kredensial akun. Contoh phishing meliputi pesan peringatan akun darurat, lampiran mencurigakan, dan pengaturan ulang palsu untuk kata sandi.

• Serangan spear phishing. Email yang dibuat khusus oleh peretas ke orang atau jabatan tertentu agar terasa lebih meyakinkan.

• Whaling. Serangan spear phishing yang menyasar eksekutif suatu organisasi untuk meminta pembayaran mendesak atau data sensitif.

• Penipuan email. Peretas mengirim email dengan alamat pengirim palsu untuk membuat korban percaya bahwa email tersebut berasal dari sumber yang tepercaya.

• Penipuan email bisnis (BEC). Penyerang menyamar sebagai pihak tepercaya untuk mengubah detail pembayaran, menyetujui transfer uang, atau mencuri informasi sensitif.

• Pengambilalihan akun. Peretas mencuri kredensial email dan mengirim pesan yang tampak meyakinkan dari akun tersebut.

Untuk menghindari ancaman email, coba ikuti tips berikut:

• Waspadai email "mendesak". Penipuan memicu kepanikan. Jika permintaan terkait dengan uang atau akun, konfirmasikan via saluran komunikasi lain.

• Cari kesalahan. Periksa alamat lengkap dan domain pengirim — kesalahan eja atau domain mencurigakan bisa menandakan itu adalah penipu yang mencoba memengaruhi Anda.

• Intip tautan sebelum klik. Tempatkan kursor ke tautan (atau tekan lama di ponsel) untuk mengintip tautan phishing.

• Hati-hati dengan lampiran. Jika Anda tidak mengharapkan file yang dikirim, jangan dibuka. Dan jangan pernah mengaktifkan makro.

• Jaga keamanan kata sandi Anda. Gunakan kata sandi yang kuat dan unik berisi huruf, angka, dan karakter khusus. Lalu, pastikan tidak pernah menggunakan kembali kode tersebut di akun berbeda.

• Aktifkan autentikasi multifaktor (MFA). Gunakan MFA untuk menambah lapisan keamanan ekstra pada akun email Anda dengan metode otentikasi tambahan, seperti telepon atau biometrik.

• Perbarui perangkat lunak Anda. Pastikan perangkat, peramban, dan aplikasi email Anda selalu diperbarui. Patch terbaru memperbaiki kerentanan diketahui yang sering dieksploitasi penjahat.

Ikuti tips berikut untuk melaporkan dan menghentikan upaya peniruan di masa depan:

• Gunakan opsi "Laporkan phishing" dari penyedia email Anda.

Gmail: Klik tiga titik di pojok kanan atas dan pilih “Laporkan phishing.”

Outlook: Tandai email yang ingin dilaporkan dan klik "Laporkan" di bagian atas.

• Teruskan pesan (termasuk header jika memungkinkan) ke https://polrisiber.id/ opens in a new tab.

• Laporkan juga ke pihak berwenang di negara Anda, misalnya helpdesk@pandi.id jika berada di Indonesia.