Proteção de e-mail da NordVPN para mais segurança e privacidade

A segurança do e-mail tem três pilares principais:

• A criptografia de e-mail protege o conteúdo dos seus e-mails para que só o destinatário possa ler. O protocolo TLS protege as mensagens enquanto elas são enviadas entre servidores de e-mail, mas isso depende se os dois servidores suportam TLS. Para uma criptografia verdadeiramente de ponta a ponta, protocolos como S/MIME ou OpenPGP criptografam o conteúdo para que apenas o destinatário pretendido possa descriptografá-lo usando sua chave privada, independentemente da camada de transporte.

• A autenticação verifica se um e-mail realmente vem do domínio que declara vir e se não foi alterado. Ele usa configurações de domínio e padrões como SPF, DKIM e DMARC.

• A detecção de ameaças encontra e bloqueia e-mails maliciosos. Ele filtra spam e phishing, verifica se há malware nos anexos e verifica se os links levam a sites inseguros. As mensagens suspeitas são colocadas em quarentena ou rejeitadas, embora nenhum sistema possa garantir a detecção de todas as ameaças, especialmente no caso de ataques novos ou altamente direcionados.

Algumas das ameaças mais perigosas de fraude por e-mail incluem:

• Phishing. E-mails que tentam enganar os usuários para que eles cliquem em links maliciosos ou forneçam credenciais de conta. Exemplos de phishing podem incluir mensagens com alertas urgentes sobre contas, anexos suspeitos e solicitações falsas de redefinição de senha.

• Spear phishing. Os e-mails personalizados que os hackers mandam para pessoas ou funções específicas, pra parecer mais crível.

• Whaling. Spear phishing direcionado aos executivos de uma organização, solicitando pagamentos urgentes ou dados confidenciais.

• Falsificação de e-mail. Um ciberataque em que um hacker manda um e-mail com um endereço de remetente falso pra fazer a vítima acreditar que veio de uma fonte confiável.

• Comprometimento de e-mail comercial (BEC). Os invasores fingem ser pessoas de confiança para mudar os detalhes de pagamento, aprovar transferências de dinheiro ou roubar informações importantes.

• Apropriação de contas. Um hacker rouba credenciais de e-mail e envia mensagens convincentes a partir da conta.

Para evitar ameaças por e-mail, siga essas dicas:

• Cuidado com e-mails “urgentes”. Os golpes causam pânico. Se a solicitação for sobre dinheiro ou contas, confirme por outros canais de comunicação.

• Procura por erros. Dá uma olhada no endereço completo e no domínio do remetente: erros ortográficos ou domínios estranhos podem indicar que é um golpista tentando entrar em contato com você.

• D"e uma olhada nos links antes de clicar neles. Passe o mouse sobre os links (ou pressione por mais tempo no celular) para identificar um link de phishing.

• Cuidado com os anexos. Se você não estava esperando por um arquivo, não abra. E nunca habilite macros.

• Cuide bem das suas senhas. Use senhas fortes e únicas que consistam em letras, números e caracteres especiais. Além disso, nunca reutilize essas informações em contas diferentes.

• Configure a autenticação multifatorial (MFA). Use a autenticação de dois fatores (MFA) para adicionar uma camada extra de segurança à sua conta de e-mail com um método de autenticação adicional, como telefone ou biometria.

• Atualize seu software. Mantenha seu dispositivo, seu navegador e aplicativo de e-mail atualizados. Os patches mais recentes corrigem vulnerabilidades conhecidas que os invasores gostam de explorar.

Siga essas dicas para denunciar e impedir tentativas de phishing no futuro:

• Use a opção “Denunciar phishing” do seu provedor de e-mail.

Gmail: Clique nos três pontos no canto superior direito e escolha a opção “Denunciar phishing”.

Outlook: Marque o e-mail que você quer denunciar e clique em “Denunciar” na parte de cima.

• Encaminhe a mensagem (se possível, com os cabeçalhos) para https://falabr.cgu.gov.br/web/home opens in a new tab ou https://www.antispam.br/ opens in a new tab.

• Informe também a autoridade nacional competente, como cert@cert.br, se você estiver no Brasil.