Ochrona poczty e-mail NordVPN dla większego bezpieczeństwa i prywatności

Ochrona poczty e-mail jest niezbędna dla każdego, kto korzysta z e-maila. Phishing i złośliwe oprogramowanie mogą dotknąć każdego, od studentów po firmy – nawet najbardziej ostrożne osoby mogą dać się nabrać na przekonujące oszustwo. Dobre narzędzia do ochrony poczty e-mail mogą pomóc użytkownikom uniknąć oszustów lub złośliwego oprogramowania.

Bezpieczeństwo poczty e-mail opiera się na trzech głównych filarach:

• Szyfrowanie wiadomości e-mail chroni treść wiadomości e-mail, dzięki czemu tylko dany odbiorca może ją przeczytać. Protokół TLS zabezpiecza wiadomości podczas przesyłania ich między serwerami poczty, ale zależne jest to od tego, czy oba serwery obsługują protokół TLS. W przypadku prawdziwego szyfrowania end-to-end protokoły takie jak S/MIME lub OpenPGP szyfrują treść, dzięki czemu tylko dany odbiorca może ją odszyfrować za pomocą swojego klucza prywatnego, niezależnie od warstwy transportowej.

• Uwierzytelnianie sprawdza, czy wiadomość e-mail naprawdę pochodzi z domeny, z której się wywodzi, i czy nie została zmieniona. Wykorzystuje ono ustawienia domeny i standardy takie jak SPF, DKIM i DMARC.

• Wykrywanie zagrożeń znajduje i blokuje szkodliwe wiadomości e-mail. Funkcja ta filtruje spam i phishing, skanuje załączniki w poszukiwaniu złośliwego oprogramowania i sprawdza linki pod kątem niebezpiecznych witryn. Podejrzane wiadomości są poddawane kwarantannie lub odrzucane, choć żaden system nie może zagwarantować wykrycia każdego zagrożenia, zwłaszcza w przypadku nowych lub wysoce spersonalizowanych ataków.

Niektóre z najbardziej niebezpiecznych zagrożeń związanych z oszustwami e-mailowymi to:

• Phishing. Wiadomości e-mail, które próbują nakłonić ofiarę do kliknięcia złośliwych linków lub podania danych logowania. Przykłady phishingu to m.in. wiadomości z pilnymi alertami dotyczącymi konta, podejrzane załączniki i fałszywe resetowanie hasła.

• Spear phishing. Spersonalizowane e-maile, które hakerzy wysyłają do konkretnych osób lub stanowisk w firmie, aby wydawały się bardziej wiarygodne.

• Whaling. Rodzaj spear phishingu skierowany do kadry kierowniczej firmy, z prośbą o pilne dokonanie płatności lub przekazanie poufnych danych.

• Fałszowanie wiadomości e-mail (Spoofing). Cyberatak, w którym haker wysyła maila z fałszywym adresem nadawcy, aby ofiara uwierzyła, że pochodzi on z zaufanego źródła.

• Oszustwa typu BEC. Atakujący podszywają się pod zaufane strony/usługi, aby zmieniać szczegóły płatności, zatwierdzać przelewy pieniężne lub wykradać poufne informacje.

• Przejęcie konta. Haker kradnie dane logowania do poczty e-mail i wysyła wiarygodne wiadomości z przejętego konta.

Aby uniknąć zagrożeń związanych z wiadomościami e-mail, skorzystaj z tych wskazówek:

• Uważaj na „pilne” wiadomości e-mail. Oszustwa wywołują panikę. Jeśli prośba dotyczy pieniędzy lub kont, potwierdź ją za pośrednictwem innych, oficjalnych kanałów komunikacji.

• Szukaj błędów. Sprawdź pełny adres i domenę nadawcy – błędy w pisowni lub nietypowe domeny mogą sygnalizować, że próbuje się z Tobą skontaktować oszust.

• Podgląd linków przed kliknięciem. Najedź myszką na linki (lub kliknij i przytrzymaj na telefonie), aby wykryć link phishingowy.

• Zachowaj ostrożność w przypadku załączników. Jeśli nie spodziewasz się pliku, nie otwieraj go. I nigdy nie włączaj makr.

• Dbaj o swoje hasła. Używaj silnych, unikalnych haseł, które składają się z liter, cyfr i znaków specjalnych. Pamiętaj też, aby nigdy nie używać tego samego hasła na więcej niż jednym koncie.

• Włącz uwierzytelnianie dwuskładnikowe (MFA). Użyj MFA, aby dodać kolejną warstwę zabezpieczeń do swojego konta e-mail za pomocą dodatkowej metody uwierzytelniania, takiej jak telefon lub dane biometryczne.

• Aktualizuj oprogramowanie. Dbaj o aktualność oprogramowania na swoim urządzeniu, w przeglądarce i aplikacji e-mail. Najnowsze poprawki usuwają luki w zabezpieczeniach, które hakerzy lubią wykorzystywać.

Jeśli przypadkowo otworzysz podejrzaną wiadomość e-mail, zachowaj spokój. Po pierwsze, nie klikaj linków ani załączników. Jeśli już kliknąłeś/kliknęłaś, uruchom skaner antywirusowy na swoim urządzeniu i zmień hasła do najbardziej wrażliwych kont, takich jak bankowość internetowa, poczta e-mail i inne konta powiązane z danymi finansowymi lub osobistymi. Ponadto powiadom swojego dostawcę poczty e-mail o potencjalnej próbie phishingu. Na koniec, sprawdź swoje konta pod kątem nietypowej aktywności.

Postępuj zgodnie z tymi wskazówkami, aby zgłaszać i powstrzymywać próby phishingu w przyszłości:

• Skorzystaj z opcji „Zgłoś phishing” oferowanej przez dostawcę poczty elektronicznej.

Gmail: Kliknij trzy kropki w prawym górnym rogu wiadomości i wybierz opcję „Zgłoś próbę wyłudzenia informacji”.

Outlook: Zaznacz wiadomość e-mail, którą chcesz zgłosić, i kliknij przycisk „Zgłoś” u góry.

• Zgłoś oszustwo na stronie CERT Polska pod adresem https://incydent.cert.pl/#!/lang=pl,entityType=notObligatedEntity,easyIncidentType=email.

Tak, funkcja Threat Protection Pro™ od NordVPN ma skaner złośliwego oprogramowania, który skanuje pliki w poszukiwaniu malware podczas ich pobierania. Jeśli skaner wykryje złośliwe oprogramowanie, pozwala użytkownikowi zdecydować, czy usunąć plik, czy go zachować.

Ochrona poczty e-mail działa na komputerach Windows i macOS w przeglądarkach Safari, Chrome, Firefox, Opera, Brave i Edge. Nie jest jeszcze obsługiwana na smartfonach ani tabletach. Na razie ochrona poczty e-mail działa tylko na Gmailu i Yahoo Mail w przeglądarce. Pracujemy nad dodaniem innych poczt e-mail.