Perlindungan email NordVPN untuk keamanan dan privasi lebih baik

Perlindungan email sangat penting bagi semua yang memakai email. Phishing dan malware dapat memengaruhi siapa pun, mulai dari pelajar hingga perusahaan — bahkan yang paling waspada pun dapat tertipu. Alat keamanan email yang baik dapat membantu pengguna menghindari penipuan atau mengunduh malware ke perangkat mereka.

Keamanan email terdiri dari tiga pilar utama:

• Enkripsi email melindungi isi email Anda sehingga hanya penerima yang dituju yang dapat membacanya. Protokol TLS mengamankan pesan saat dikirim antara server email, meskipun juga bergantung pada apakah kedua server mendukung TLS. Untuk enkripsi end-to-end sesungguhnya, protokol S/MIME atau OpenPGP mengenkripsi konten sehingga hanya penerima yang dituju yang dapat mendekripsinya dengan kunci pribadi, terlepas dari lapisan transportasinya.

• Autentikasi memastikan bahwa email benar-benar berasal dari domain yang diklaim dan tidak diubah. Pengaturan domain dan standar yang digunakan adalah SPF, DKIM, dan DMARC.

• Deteksi ancaman menemukan dan memblokir email berbahaya. Ia menyaring Spam dan phishing, memindai lampiran untuk malware, dan memeriksa tautan dari potensi situs tidak aman. Pesan mencurigakan akan dikarantina atau ditolak, walau tidak ada sistem yang dapat menjamin semua ancaman akan dideteksi, terutama jika berupa serangan baru atau yang sangat ditargetkan.

Beberapa ancaman penipuan email paling berbahaya meliputi:

• Phishing. Email yang mencoba menipu pengguna agar mengklik tautan berbahaya atau memberi kredensial akun. Contoh phishing meliputi pesan peringatan akun darurat, lampiran mencurigakan, dan pengaturan ulang palsu untuk kata sandi.

• Serangan spear phishing. Email yang dibuat khusus oleh peretas ke orang atau jabatan tertentu agar terasa lebih meyakinkan.

• Whaling. Serangan spear phishing yang menyasar eksekutif suatu organisasi untuk meminta pembayaran mendesak atau data sensitif.

• Penipuan email. Peretas mengirim email dengan alamat pengirim palsu untuk membuat korban percaya bahwa email tersebut berasal dari sumber yang tepercaya.

• Penipuan email bisnis (BEC). Penyerang menyamar sebagai pihak tepercaya untuk mengubah detail pembayaran, menyetujui transfer uang, atau mencuri informasi sensitif.

• Pengambilalihan akun. Peretas mencuri kredensial email dan mengirim pesan yang tampak meyakinkan dari akun tersebut.

Untuk menghindari ancaman email, coba ikuti tips berikut:

• Waspadai email "mendesak". Penipuan memicu kepanikan. Jika permintaan terkait dengan uang atau akun, konfirmasikan via saluran komunikasi lain.

• Cari kesalahan. Periksa alamat lengkap dan domain pengirim — kesalahan eja atau domain mencurigakan bisa menandakan itu adalah penipu yang mencoba memengaruhi Anda.

• Intip tautan sebelum klik. Tempatkan kursor ke tautan (atau tekan lama di ponsel) untuk mengintip tautan phishing.

• Hati-hati dengan lampiran. Jika Anda tidak mengharapkan file yang dikirim, jangan dibuka. Dan jangan pernah mengaktifkan makro.

• Jaga keamanan kata sandi Anda. Gunakan kata sandi yang kuat dan unik berisi huruf, angka, dan karakter khusus. Lalu, pastikan tidak pernah menggunakan kembali kode tersebut di akun berbeda.

• Aktifkan autentikasi multifaktor (MFA). Gunakan MFA untuk menambah lapisan keamanan ekstra pada akun email Anda dengan metode otentikasi tambahan, seperti telepon atau biometrik.

• Perbarui perangkat lunak Anda. Pastikan perangkat, peramban, dan aplikasi email Anda selalu diperbarui. Patch terbaru memperbaiki kerentanan diketahui yang sering dieksploitasi penjahat.

Jika tidak sengaja membuka email mencurigakan, jangan panik. Pertama, hindari mengklik tautan atau lampiran apa pun. Jika sudah diklik, lakukan pemindaian virus pada perangkat Anda dan ubah kata sandi pada akun-akun paling sensitif, seperti perbankan online, email, dan akun lain yang terhubung dengan data keuangan atau pribadi. Lalu, beritahukan penyedia layanan email tentang kemungkinan upaya penipuan. Terakhir, awasi akun Anda jika ada aktivitas mencurigakan.

Ikuti tips berikut untuk melaporkan dan menghentikan upaya peniruan di masa depan:

• Gunakan opsi "Laporkan phishing" dari penyedia email Anda.

Gmail: Klik tiga titik di pojok kanan atas dan pilih “Laporkan phishing.”

Outlook: Tandai email yang ingin dilaporkan dan klik "Laporkan" di bagian atas.

• Teruskan pesan (termasuk header jika memungkinkan) ke https://polrisiber.id/.

• Laporkan juga ke pihak berwenang di negara Anda, misalnya helpdesk@pandi.id jika berada di Indonesia.

Ya, Threat Protection Pro™ NordVPN memiliki pemindai malware yang memindai file Anda untuk malware begitu terunduh. Jika pemindai mendeteksi malware, pengguna bisa memilih apakah akan menghapus file atau menyimpannya.

Perlindungan email berfungsi pada komputer Windows dan macOS via Safari, Chrome, Firefox, Opera, Brave, dan Edge. Fitur ini belum didukung di ponsel pintar atau tablet. Saat ini, perlindungan email hanya berfungsi dengan Gmail dan Yahoo Mail via peramban. Kami akan segera menambahkan klien email lain.