Proteção de e-mail da NordVPN para mais segurança e privacidade

A proteção de e-mail é necessária para quem utiliza e-mail. O phishing e o malware podem afetar qualquer pessoa, desde estudantes a empresas. Até as pessoas mais cuidadosas podem cair numa farsa convincente. Boas ferramentas de segurança de e-mail podem ajudar os utilizadores a evitar serem vítimas de uma burla ou a transferir malware para os seus dispositivos.

A segurança do e-mail consiste em três pilares principais:

• A encriptação de e-mail protege o conteúdo dos seus e-mails para que apenas o destinatário pretendido possa lê-los. O protocolo TLS protege as mensagens enquanto são enviadas entre servidores de e-mail, embora isso dependa da compatibilidade de ambos os servidores com o TLS. Para uma verdadeira encriptação de ponta a ponta, protocolos como S/MIME ou OpenPGP encriptam o conteúdo para que apenas o destinatário pretendido possa desencriptá-lo com a sua chave privada, independentemente da camada de transporte.

• A autenticação verifica se um e-mail provém realmente do domínio que afirma e se não foi alterado. Isto utiliza definições e padrões de domínio como SPF, DKIM e DMARC.

• A deteção de ameaças deteta e bloqueia e-mails maliciosos. Filtra spam e phishing, verifica se há malware nos anexos e verifica se há ligações para sites inseguros. As mensagens suspeitas são colocadas em quarentena ou rejeitadas, embora nenhum sistema possa garantir a deteção de todas as ameaças, especialmente no caso de ataques novos ou altamente direcionados.

Algumas das ameaças de fraude por e-mail mais perigosas incluem:

• Phishing. E-mails que tentam induzir os utilizadores a clicar em ligações maliciosos ou a fornecer credenciais de conta. Exemplos de phishing podem incluir mensagens com alertas urgentes sobre contas, anexos suspeitos e solicitações falsas para redefinir palavras-passe.

• Spear phishing. E-mails personalizados que os hackers enviam a pessoas ou funções específicas para parecerem mais credíveis.

• Whaling. Spear phishing direcionado aos executivos de uma organização, solicitando pagamentos urgentes ou dados confidenciais.

• Spoofing por e-mail. Um ciberataque em que um hacker envia um e-mail com um endereço de remetente inventado para fazer a vítima acreditar que veio de uma fonte fiável.

• Comprometimento de e-mail empresarial (BEC). Os atacantes fazem-se passar por entidades de confiança para alterar os dados de pagamento, aprovar transferências de dinheiro ou roubar informações confidenciais.

• Apropriação de conta. Um hacker rouba credenciais de e-mail e envia mensagens credíveis a partir da conta.

Para evitar ameaças por e-mail, experimente seguir estas sugestões:

• Tenha cuidado com e-mails "urgentes". As burlas procuram causar o pânico. Se o pedido for sobre dinheiro ou contas, confirme-o através de outros canais de comunicação.

• Procure erros. Verifique o endereço completo e o domínio do remetente. Erros ortográficos ou domínios estranhos podem indicar que é um burlão a tentar entrar em contacto consigo.

• Leia as ligações antes de clicar nelas. Passe o rato sobre as ligações (ou prima e mantenha premido no telemóvel) para detetar uma ligação de phishing.

• Tenha cuidado com os anexos. Se não estava à espera de receber um ficheiro, não o abra. E nunca ative macros.

• Cuide das suas palavras-passe. Utilize palavras-passe fortes e únicas que consistam em letras, números e caracteres especiais. Além disso, certifique-se de que nunca as reutiliza em contas diferentes.

• Configure a autenticação multifator. Utilize a autenticação multifator para adicionar uma camada extra de segurança à sua conta de e-mail com um método de autenticação adicional, como telemóvel ou biometria.

• Atualize o seu software. Mantenha o seu dispositivo, navegador e aplicação de e-mail atualizados. Os patches mais recentes corrigem vulnerabilidades conhecidas que os atacantes gostam de explorar.

Se abrir acidentalmente um e-mail suspeito, não entre em pânico. Em primeiro lugar, evite clicar em ligações ou anexos. Se já tiver clicado, execute uma verificação de vírus no seu dispositivo e altere as palavras-passe das contas mais sensíveis, como serviços bancários online, e-mail e outras contas associadas a dados financeiros ou pessoais. Além disso, notifique o seu fornecedor de e-mail sobre a potencial tentativa de phishing. Por fim, mantenha as suas contas debaixo de olho para detetar qualquer atividade incomum.

Siga estas sugestões para denunciar e impedir tentativas de phishing no futuro:

• Utilize a opção "Denunciar phishing" do seu fornecedor de e-mail.

Gmail: clique nos três pontos no canto superior direito e escolha "Denunciar phishing".

Outlook: marque um e-mail que deseja denunciar e clique em "Denunciar" na parte superior.

• Reencaminhe a mensagem (incluindo os cabeçalhos, se possível) para https://www.cncs.gov.pt/pt/como-reportar-um-incidente/.

• Denuncie também à sua autoridade nacional, por exemplo, em cert@cert.pt, caso se encontre em Portugal.

Sim, a Proteção Contra Ameaças Pro™ da NordVPN tem um verificador de malware que analisa se os seus ficheiros contêm malware enquanto os transfere. Se o verificador detetar malware, permite que o utilizador escolha se pretende remover o ficheiro ou mantê-lo.

A proteção de e-mail funciona em computadores Windows e macOS através do Safari, Chrome, Firefox, Opera, Brave e Edge. Ainda não é compatível com smartphones ou tablets. Por enquanto, a proteção de e-mail só funciona com o Gmail e Yahoo Mail através de um navegador. Estamos a trabalhar para adicionar outros clientes de e-mail em breve.