Proteção de e-mail da NordVPN para mais segurança e privacidade

A proteção de e-mail é importante pra todo mundo que usa e-mail. Phishing e malware podem afetar todo mundo, desde estudantes, empresas e até mesmo as pessoas mais cuidadosas podem cair em uma fraude convincente. Boas ferramentas de segurança de e-mail podem ajudar os usuários a evitar serem vítimas de golpes ou baixar malware em seus dispositivos.

A segurança do e-mail tem três pilares principais:

• A criptografia de e-mail protege o conteúdo dos seus e-mails para que só o destinatário possa ler. O protocolo TLS protege as mensagens enquanto elas são enviadas entre servidores de e-mail, mas isso depende se os dois servidores suportam TLS. Para uma criptografia verdadeiramente de ponta a ponta, protocolos como S/MIME ou OpenPGP criptografam o conteúdo para que apenas o destinatário pretendido possa descriptografá-lo usando sua chave privada, independentemente da camada de transporte.

• A autenticação verifica se um e-mail realmente vem do domínio que declara vir e se não foi alterado. Ele usa configurações de domínio e padrões como SPF, DKIM e DMARC.

• A detecção de ameaças encontra e bloqueia e-mails maliciosos. Ele filtra spam e phishing, verifica se há malware nos anexos e verifica se os links levam a sites inseguros. As mensagens suspeitas são colocadas em quarentena ou rejeitadas, embora nenhum sistema possa garantir a detecção de todas as ameaças, especialmente no caso de ataques novos ou altamente direcionados.

Algumas das ameaças mais perigosas de fraude por e-mail incluem:

• Phishing. E-mails que tentam enganar os usuários para que eles cliquem em links maliciosos ou forneçam credenciais de conta. Exemplos de phishing podem incluir mensagens com alertas urgentes sobre contas, anexos suspeitos e solicitações falsas de redefinição de senha.

• Spear phishing. Os e-mails personalizados que os hackers mandam para pessoas ou funções específicas, pra parecer mais crível.

• Whaling. Spear phishing direcionado aos executivos de uma organização, solicitando pagamentos urgentes ou dados confidenciais.

• Falsificação de e-mail. Um ciberataque em que um hacker manda um e-mail com um endereço de remetente falso pra fazer a vítima acreditar que veio de uma fonte confiável.

• Comprometimento de e-mail comercial (BEC). Os invasores fingem ser pessoas de confiança para mudar os detalhes de pagamento, aprovar transferências de dinheiro ou roubar informações importantes.

• Apropriação de contas. Um hacker rouba credenciais de e-mail e envia mensagens convincentes a partir da conta.

Para evitar ameaças por e-mail, siga essas dicas:

• Cuidado com e-mails “urgentes”. Os golpes causam pânico. Se a solicitação for sobre dinheiro ou contas, confirme por outros canais de comunicação.

• Procura por erros. Dá uma olhada no endereço completo e no domínio do remetente: erros ortográficos ou domínios estranhos podem indicar que é um golpista tentando entrar em contato com você.

• D"e uma olhada nos links antes de clicar neles. Passe o mouse sobre os links (ou pressione por mais tempo no celular) para identificar um link de phishing.

• Cuidado com os anexos. Se você não estava esperando por um arquivo, não abra. E nunca habilite macros.

• Cuide bem das suas senhas. Use senhas fortes e únicas que consistam em letras, números e caracteres especiais. Além disso, nunca reutilize essas informações em contas diferentes.

• Configure a autenticação multifatorial (MFA). Use a autenticação de dois fatores (MFA) para adicionar uma camada extra de segurança à sua conta de e-mail com um método de autenticação adicional, como telefone ou biometria.

• Atualize seu software. Mantenha seu dispositivo, seu navegador e aplicativo de e-mail atualizados. Os patches mais recentes corrigem vulnerabilidades conhecidas que os invasores gostam de explorar.

Se você abrir um e-mail suspeito sem querer, não se preocupe. Primeiro, não clique em nenhum link ou anexo. Se você já clicou, faça uma verificação de vírus no seu dispositivo e altere as senhas das contas mais confidenciais como banco online, e-mail e outras contas vinculadas a dados financeiros ou pessoais. Além disso, avise seu provedor de e-mail sobre a possível tentativa de phishing. E, por fim, fique de olho nas suas contas para ver se tem alguma atividade estranha.

Siga essas dicas para denunciar e impedir tentativas de phishing no futuro:

• Use a opção “Denunciar phishing” do seu provedor de e-mail.

Gmail: Clique nos três pontos no canto superior direito e escolha a opção “Denunciar phishing”.

Outlook: Marque o e-mail que você quer denunciar e clique em “Denunciar” na parte de cima.

• Encaminhe a mensagem (se possível, com os cabeçalhos) para https://falabr.cgu.gov.br/web/home ou https://www.antispam.br/.

• Informe também a autoridade nacional competente, como cert@cert.br, se você estiver no Brasil.

Sim, a Proteção Contra Ameaças Pro™ da NordVPN tem um scanner de malware que verifica seus arquivos em busca de malware enquanto você os baixa. Se o scanner achar algum malware, ele deixa você escolher se quer remover o arquivo ou mantê-lo.

A proteção de e-mail funciona em computadores Windows e macOS através do Safari, Chrome, Firefox, Opera, Brave e Edge. Ainda não é compatível com smartphones ou tablets. Por enquanto, a proteção de e-mail funciona exclusivamente com o Gmail e o Yahoo Mail através de um navegador. Estamos trabalhando para adicionar outros clientes de e-mail em breve.