„NordVPN“ el. pašto apsauga didesniam saugumui ir privatumui

El. pašto apsauga būtina visiems, kurie naudojasi el. paštu. Bandymai išvilioti duomenis ir kenkėjiška programinė įranga gali paveikti visus – nuo moksleivių iki įmonių – net ir atsargiausi žmonės gali patikėti įtikinamai suklastotu laišku. Geros el. pašto apsaugos priemonės padeda naudotojams pamatyti apgaulę ir neleidžia atsisiųsti kenkėjiškos programinės įrangos į savo įrenginius.

El. pašto saugumą užtikrina trys pagrindiniai elementai:

• El. pašto šifravimas apsaugo el. laiškų turinį, kad jį perskaitytų tik numatytasis gavėjas. TLS protokolas apsaugo žinutes, kai jos siunčiamos tarp pašto serverių, tačiau tai priklauso nuo to, ar abu serveriai palaiko TLS. Siekiant užtikrinti visapusį „end-to-end“ šifravimą, tokie protokolai kaip S/MIME arba „OpenPGP“ užšifruoja turinį taip, kad tik numatytasis gavėjas galėtų jį iššifruoti naudodamas privatųjį raktą, nepriklausomai nuo perdavimo sluoksnio.

• Autentifikavimas patvirtina, kad el. laiškas tikrai atsiųstas iš nurodyto domeno ir nebuvo pakeistas. Tam naudojami domeno nustatymai ir standartai, pvz., SPF, DKIM ir DMARC.

• Grėsmių aptikimo priemonė randa ir blokuoja kenksmingus el. laiškus. Ji filtruoja brukalą ir el. laiškus, kuriais bandoma išvilioti duomenis, nuskaito priedus ieškodama kenkėjiškos programinės įrangos ir tikrina, ar nuorodose nėra nesaugių svetainių. Įtartini pranešimai yra izoliuojami arba atmetami, tačiau nė viena sistema negali garantuoti, kad bus aptiktos visos grėsmės, ypač naujų arba labai tikslingų atakų atveju.

Vienos pavojingiausių sukčiavimo el. paštu grėsmių:

• Bandymai išvilioti duomenis. El. laiškai, kurias bandoma įtikinti naudotojus spustelėti kenkėjiškas nuorodas arba atskleisti savo paskyros prisijungimo duomenis. Bandymų išvilioti duomenis pavyzdžiai apima žinutes su skubiais įspėjimais apie paskyrą, įtartinus priedus ar netikrus slaptažodžio atkūrimo laiškus.

• Tiksliniai bandymai išvilioti duomenis. Suasmeninti el. laiškai, kuriuos programišiai siunčia konkretiems žmonėms ar darbuotojams, kad jie atrodytų įtikinamesni.

• Banginių medžioklė. Tiksliniai bandymai išvilioti duomenis, nukreipti į organizacijų vadovus, reikalaujant skubių mokėjimų ar jautrių duomenų.

• Suklastoti el. laiškai. Kibernetinė ataka, kurios metu programišius siunčia el. laišką su suklastotu siuntėjo adresu, kad auka patikėtų, jog jis gautas iš patikimo šaltinio.

• Verslo el. pašto pažeidimai (BEC). Užpuolikai apsimeta patikimais asmenimis, kad pakeistų mokėjimo duomenis, patvirtintų pinigų pervedimus arba pavogtų jautrią informaciją.

• Perimta paskyra. Programišius perima el. pašto prisijungimo duomenis ir iš paskyros siunčia įtikinamus pranešimus.

Norėdami išvengti el. pašto grėsmių, laikykitės šių patarimų:

• Saugokitės „skubių“ el. laiškų. Sukčiai skatina paniką. Jei prašymas susijęs su pinigais ar sąskaitomis, patvirtinkite jį kitais komunikacijos kanalais.

• Ieškokite klaidų. Patikrinkite visą siuntėjo adresą ir domeną – rašybos klaidos ar keisti domenai gali reikšti, kad su jumis bando susisiekti sukčius.

• Peržiūrėkite nuorodas prieš spustelėdami. Užveskite pelės žymeklį ant nuorodų (arba palieskite ir palaikykite mobiliajame telefone), kad pastebėtumėte nuorodą, skirtą išvilioti duomenis.

• Būkite atsargūs su priedais. Jei nesitikėjote gauti failo, jo neatidarykite. Ir niekada neįjunkite makrokomandų.

• Rūpinkitės savo slaptažodžiais. Naudokite stiprius, unikalius slaptažodžius, kuriuos sudaro raidės, skaičiai ir specialieji simboliai. Taip pat niekada jų nenaudokite keliose skirtingose paskyrose.

• Nustatykite kelių veiksnių autentifikavimą (MFA). Naudokite MFA, kad savo el. pašto paskyrai suteiktumėte daugiau apsaugos su papildoma autentifikavimo priemone, pvz., telefonu ar biometriniais duomenimis.

• Atnaujinkite programinę įrangą. Reguliariai atnaujinkite savo įrenginį, naršyklę ir el. pašto programėlę. Naujausi pataisymai pašalina žinomas spragas, kuriomis mėgsta naudotis užpuolikai.

Jei netyčia atidarėte įtartiną el. laišką, nepanikuokite. Pirmiausia venkite atidaryti bet kokias nuorodas ar priedus. Jei jau atidarėte, nuskaitykite savo įrenginį dėl virusų ir pakeiskite slaptažodžius pažeidžiamiausiose paskyrose, pvz., internetinės bankininkystės, el. pašto ir kitose paskyrose, susietose su finansiniais ar asmens duomenimis. Taip pat praneškite savo el. pašto paslaugų teikėjui apie galimą bandymą išvilioti duomenis. Galiausiai, stebėkite, ar jūsų paskyrose nėra jokios neįprastos veiklos.

Laikykitės šių patarimų, kaip pranešti apie bandymus išvilioti duomenis ir užkirsti jiems kelią ateityje:

• Naudokite savo el. pašto paslaugų teikėjo parinktį „Pranešti apie bandymą išvilioti duomenis“ (Report phishing).

„Gmail“: viršutiniame dešiniajame kampe spustelėkite tris taškus ir pasirinkite „Pranešti apie bandymą išvilioti duomenis“ (Report phishing).

„Outlook“: pažymėkite laišką, apie kurį norite pranešti, ir viršuje spustelėkite „Pranešti“ (Report).

• Persiųskite laišką (jei įmanoma, įtraukite antraštes) adresu https://www.nksc.lt/pranesti-svetaine.html.

• Taip pat praneškite apie tai savo šalies institucijai, pvz.,cert@nksc.lt, jei esate Lietuvoje.

Taip, „NordVPN“ funkcija „Threat Protection Pro™“ turi kenkėjiškų programų skaitytuvą, kuris patikrina, ar jūsų atsisiunčiamuose failuose nėra kenkėjiškos programinės įrangos. Jei skaitytuvas aptinka kenkėjišką programinę įrangą, jis leidžia naudotojui pasirinkti, ar pašalinti failą, ar palikti.

El. pašto apsauga veikia tik „Windows“ ir „macOS“ kompiuteriuose, naudojant „Safari“, „Chrome“, „Firefox“, „Opera“, „Brave“ ir „Edge“ naršykles. Ši funkcija dar nepalaikoma išmaniuosiuose telefonuose ir planšetiniuose kompiuteriuose. Šiuo metu el. pašto apsauga veikia tik naršyklėje naudojamame „Gmail“ arba „Yahoo Mail“ el. pašte. Netrukus planuojame pridėti ir kitų el. pašto klientų.