Защита электронной почты от NordVPN для усиления безопасности и конфиденциальности

Защита электронной почты необходима всем, кто ею пользуется. От фишинга и вредоносного ПО может пострадать кто угодно, от студентов до предприятий. На убедительную подделку попадаются даже самые осторожные пользователи. Хорошие инструменты защиты электронной почты помогают защититься от мошенничества и загрузки вредоносного ПО на устройство.

Безопасность электронной почты составляют три основных элемента:

• Шифрование электронной почты защищает содержимое письма, чтобы прочитать его мог только адресат. Протокол TLS защищает сообщения во время их передачи между почтовыми серверами, если эти серверы поддерживают TLS. Настоящее сквозное шифрование обеспечивают такие протоколы, как S/MIME и OpenPGP: они шифруют содержимое так, что расшифровать его может только заданный получатель с помощью своего закрытого ключа (независимо от защиты на уровне передачи данных).

• Аутентификация проверяет, действительно ли электронное письмо пришло с заявленного домена и не было ли изменено. Для этого используются настройки домена и такие стандарты, как SPF, DKIM и DMARC.

• Функция выявления угроз обнаруживает и блокирует вредоносные электронные письма. Она отфильтровывает спам и фишинг, проверяет вложения на наличие вредоносного ПО и ссылки на небезопасные сайты. Подозрительные сообщения помещаются в карантин или отклоняются, при этом ни одна система не может гарантировать выявление 100% угроз, особенно если это новые или целенаправленные атаки.

Одни из самых опасных угроз мошенничества по электронной почте — это:

• Фишинг. Это письма, которые обманом вынуждают нажимать на вредоносные ссылки или предоставлять учетные данные. Примеры фишинга: срочные уведомления об угрозах для аккаунта, сообщения с подозрительными вложениями и фальшивыми запросами на сброс пароля.

• Целевой фишинг. Персонализированные письма, которые хакеры (для большей правдоподобности) отправляют конкретным людям или должностным лицам.

• «Китовый» фишинг — это целевые атаки на высокопоставленных лиц, рассчитанные на осуществление срочных платежей или предоставление конфиденциальных данных.

• Подмена электронного адреса. Кибератака с подделкой электронного адреса отправителя, чтобы жертва поверила в надежность источника и правдивость письма.

• Компрометация корпоративной электронной почты. Злоумышленники выдают себя за надежных лиц, чтобы изменить платежные данные, одобрить денежный перевод или украсть важную информацию.

• Захват аккаунта. Хакер крадет учетные данные для входа в аккаунт электронной почты и от имени настоящего пользователя отправляет правдоподобные сообщения.

Избежать угроз, распространяемых по электронной почте, вам помогут следующие рекомендации:

• Остерегайтесь «срочных» писем. Мошенники хотят посеять панику. Если запрос касается денег или учетных записей, его лучше подтвердить по другим каналам связи.

• Обращайте внимание на ошибки. Проверьте полный адрес и домен отправителя — ошибки в написании или странные домены могут признаком мошеннического характера такого письма.

• Просматривайте ссылки перед тем, как переходить по ним. Наведите курсор мыши на ссылку (или нажмите и удерживайте на мобильном телефоне), чтобы выявить фишинг.

• Будьте осторожны с вложениями. Если вам прислали файл, который вы не ждали, не открывайте его. И никогда не включайте макросы.

• Обезопасьте свои пароли. Используйте надежные и уникальные пароли, состоящие из букв, цифр и специальных символов. Не используйте одни и те же пароли для разных учетных записей.

• Настройте многофакторную аутентификацию (МФА). Используйте МФА для усиления безопасности своего аккаунта электронной почты с помощью дополнительного способа аутентификации (телефон или биометрия).

• Обновляйте ПО. Регулярно обновляйте ПО своего устройства, браузера и почтового приложения. Свежие обновления устраняют известные уязвимости, которые любят использовать хакеры.

Если вы случайно открыли подозрительное письмо, не паникуйте. Во-первых, не нажимайте ни на какие ссылки и вложения. Если вы уже на что-то нажали, запустите проверку своего устройства на вирусы и смените пароли для самых важных учетных записей (онлайн-банкинг, электронная почта и другие аккаунты, связанные с финансовыми и личными данными). Сообщите своему провайдеру электронной почты о возможной попытке фишинга. Наблюдайте за своими учетными записями и замечайте любые необычные действия.

Воспользуйтесь этими подсказками для сообщения о попытках фишинга и их предотвращения в будущем:

• Используйте функцию «Сообщить о фишинге» своего провайдера электронной почты.

Gmail: нажмите на три точки в правом верхнем углу и выберите «Сообщить о фишинге».

Outlook: отметьте письмо, о котором хотите сообщить, и нажмите «Пожаловаться» в верхней части экрана.

• Перешлите сообщение (по возможности с заголовками) на https://xn--b1aew.xn--p1ai/request_main/ или https://www.gosuslugi.ru/help/faq/fraud/23050 и https://pos.gosuslugi.ru/lkp/poll-anti-fishing/, а также https://paf.occsirt.ru/.

• Также сообщите об инциденте соответствующим местным органам (например, позвоните по номеру 112 для связи с полицией).

Да, Threat Protection Pro™ от NordVPN имеет сканер вредоносного ПО, который проверяет загружаемые файлы на наличие вредоносного ПО. Выявляя вредоносное ПО, сканер предлагает пользователю удалить или сохранить этот файл.

Защита электронной почты работает на компьютерах Windows и macOS в браузерах Safari, Chrome, Firefox, Opera, Brave и Edge. На смартфонах и планшетах эта функция пока что не поддерживается. На данный момент защита электронной почты работает только с Gmail и Yahoo Mail через браузер. Скоро мы добавим поддержку и других почтовых клиентов.