NordVPN:s e-postskydd för ökad säkerhet och integritet

E-postsäkerhet består i huvudsak av följande tre saker:

• E-postkryptering skyddar innehållet i dina e-postmeddelanden så att endast den avsedda mottagaren kan läsa dem. TLS-protokollet skyddar meddelanden när de skickas mellan e-postservrar, men det beror även på om båda servrarna stöder TLS. I riktig end-to-end-kryptering krypteras innehållet med hjälp av protokoll som S/MIME eller OpenPGP, så att endast den avsedda mottagaren kan avkryptera det med sin privata nyckel, oavsett transportlager.

• Autentisering verifierar att ett e-postmeddelande verkligen kommer från den domän det påstår sig komma från och att det inte har ändrats. Detta använder domäninställningar och standarder som SPF, DKIM och DMARC.

• Hotidentifiering upptäcker och blockerar skadliga e-postmeddelanden. Den filtrerar skräppost och nätfiske, skannar bilagor efter skadlig programvara och kontrollerar om länkar leder till osäkra webbplatser. Misstänkta meddelanden sätts i karantän eller avvisas, men inget system kan garantera att alla hot upptäcks, särskilt inte när det gäller nya attacker eller attacker med väldigt specifik inriktning.

Några av de farligaste hoten när det gäller e-postbedrägerier är följande:

• Nätfiske. E-postmeddelanden som försöker lura användare att klicka på skadliga länkar eller lämna ut inloggningsuppgifter. Exempel på nätfiske är meddelanden med brådskande kontovarningar, misstänkta bilagor och falska lösenordsåterställningar.

• Spear phishing. Anpassade e-postmeddelanden som hackare skickar till specifika personer eller arbetsroller för att öka trovärdigheten.

• Whaling. Spear phishing som är riktad mot en organisations högsta chefer, med förfrågningar om brådskande betalningar eller känslig information.

• E-postspoofing. En cyberattack där en hackare skickar ett e-postmeddelande med en falsk avsändaradress för att få offret att tro att det är från en pålitlig källa.

• Bedrägeri via företagsmejl (BEC). Hackare utger sig för att vara betrodda parter för att ändra betalningsuppgifter, godkänna överföringar av pengar eller stjäla känslig information.

• Övertagande av konto. Hackare stjäl inloggningsuppgifter till e-post och skickar trovärdiga mejl från kontot.

Prova följande tips för att undvika hot via e-post:

• Akta dig för "brådskande" e-postmeddelanden. Bedragare utnyttjar panik. Om förfrågan gäller pengar eller konton ska du bekräfta den via andra kommunikationskanaler.

• Leta efter fel. Kontrollera avsändarens fullständiga adress och domän – felstavningar eller märkliga domäner kan vara ett tecken på att det är en bedragare som försöker kontakta dig.

• Förhandsgranska länkar innan du klickar. Håll muspekaren över länkarna (eller håll nere på mobilen) för att upptäcka en nätfiskelänk.

• Var försiktig med bifogade filer. Öppna aldrig bilagor du inte väntar dig att få. Och aktivera aldrig makron.

• Ta hand om dina lösenord. Använd starka, unika lösenord som består av bokstäver, siffror och specialtecken. Se också till att aldrig använda samma lösenord för flera konton.

• Konfigurera multifaktorautentisering (MFA). Använd MFA för att lägga till ett extra säkerhetslager för ditt e-postkonto genom ytterligare en autentiseringsmetod, till exempel telefon eller biometri.

• Uppdatera din programvara. Håll din enhet, webbläsare och e-postapp uppdaterade. De senaste uppdateringarna åtgärdar ofta kända sårbarheter som hackare gärna utnyttjar.

Följ dessa tips för att rapportera och stoppa nätfiskeförsök i framtiden:

• Använd din e-postleverantörs funktion för att rapportera nätfiske.

Gmail: Klicka på de tre punkterna uppe till höger och välj "Rapportera nätfiske".

Outlook: Markera ett e-postmeddelande som du vill rapportera och tryck på Rapportera högst upp.

• Vidarebefordra meddelandet (inklusive e-postrubriker om möjligt) till https://anti-fraud.ec.europa.eu/olaf-and-you/report-fraud_sv opens in a new tab eller https://polisen.se/utsatt-for-brott/polisanmalan/bedragerier/bedragerier/ opens in a new tab.