NordVPNs e-postbeskyttelse for økt sikkerhet og personvern

E-postsikkerhet består av tre hovedpunkter:

• E-postkryptering beskytter innholdet i e-postene dine, slik at kun den tiltenkte mottakeren kan lese dem. TLS-protokollen sikrer meldinger når de blir sendt mellom e-postservere, men det avhenger av om begge serverne støtter TLS. For å oppnå ekte ende-til-ende-kryptering krypterer protokoller som S/MIME eller OpenPGP innholdet, slik at kun den tiltenkte mottakeren kan dekryptere det med sin private nøkkel, uavhengig av transportlaget.

• Autentisering bekrefter at en e-post virkelig kommer fra domenet den hevder at den kommer fra og at den ikke har blitt endret. Denne bruker domeneinnstillinger og standarder som SPF, DKIM og DMARC.

• Trusseloppdagelse finner og blokkerer skadelige e-poster. Den filtrerer spam og phishing, skanner vedlegg for malware og sjekker lenker for utrygge nettsteder. Mistenkelige meldinger blir satt i karantene eller avvist, men ingen systemer kan garantere oppdagelse av alle trusler, spesielt i tilfeller med nye eller svært målrettede angrep.

Noen av de farligste svindeltruslene via e-post inkluderer:

• Phishing. E-poster som prøver å lure brukere til å klikke på ondsinnede lenker eller oppgi kontodetaljer. Eksempler på phishing kan være meldinger med presserende kontovarsler, mistenkelige vedlegg og falske passordtilbakestillinger.

• Spear phishing. Personlig tilpassede e-poster som hackere sender til bestemte personer eller stillinger i en bedrift for å gjøre dem mer troverdige.

• Whaling. Spear phishing rettet mot toppledere i en organisasjon som ber om hastebetalinger eller sensitive opplysninger.

• Spoofing via e-post. Et cyberangrep der en hacker sender en e-post med en oppdiktet avsenderadresse for å få offeret til å tro at den ble sendt fra en pålitelig kilde.

• Kompromittering av bedrifter via-e-post (BEC). Angripere utgir seg for å være pålitelige aktører for å endre betalingsdetaljer, godkjenne pengeoverføringer eller stjele sensitiv informasjon.

• Kontoovertakelse. En hacker stjeler tilgangsopplysningene til en e-post og sender troverdige meldinger fra kontoen.

For å unngå e-posttrusler, kan du prøve å følge disse rådene:

• Se opp for e-poster som «haster». Svindel skaper panikk. Hvis forespørselen handler om penger eller kontoer, bekreft det via andre kommunikasjonskanaler.

• Se etter feil. Sjekk avsenderes fullstendige adresse og domene – stavefeil eller uvanlige domener kan være tegn på at det er en svindler som prøver å kontakte deg.

• Forhåndsvis lenker før du klikker på dem. Hold musepekeren over lenkene (eller trykk og hold lenge på mobilen) for å oppdage en phishing-lenke.

• Vær forsiktig med vedlegg. Hvis du ikke forventer å få tilsendt en fil, skal du ikke åpne den. Aktiver heller aldri makroer.

• Pass godt på passordene dine. Bruk sterke og unike passord som består av bokstaver, tall og spesialtegn. Sørg også for at du aldri gjenbruker dem på forskjellige kontoer.

• Konfigurer flerfaktorautentisering (MFA). Bruk flerfaktorautentisering for å få et ekstra lag med sikkerhet på e-postkontoen din med en ekstra autentiseringsmetode, som telefon eller biometri.

• Oppdater programvaren. Hold enheten, nettleseren og e-posten oppdatert. De nyeste oppdateringene reparerer kjente sikkerhetshull som angripere gjerne utnytter.

Følg disse tipsene for å rapportere og stoppe phishingforsøk i fremtiden:

• Bruk e-postleverandørens innstilling «Rapporter phishing».

Gmail: Klikk på de tre prikkene øverst til høyre og velg «Rapporter phishing».

Outlook: Marker e-posten du vil rapportere og trykk på «Rapporter» øverst.

• Videresend meldingen (inkluder overskrifter hvis mulig) til https://www.politiet.no/tjenester/anmelde/anmelde-svindel-og-id-tyveri/ opens in a new tab.