Daha fazla güvenlik ve gizlilik için NordVPN'den e-posta koruması

E-posta kullanan herkes için e-posta koruması gereklidir. Kimlik avı ve kötü amaçlı yazılımlar, öğrencilerden işletmelere kadar herkesi etkileyebilir. En dikkatli insanlar bile ikna edici bir sahtekârlığa kanabilir. İyi e-posta güvenlik araçları, kullanıcıların dolandırıcılığa kurban gitmesini veya cihazlarına kötü amaçlı yazılım indirmesini önlemeye yardımcı olabilir.

E-posta güvenliği üç ana sütundan oluşur:

• E-posta şifreleme e-postalarınızın içeriğini korur, böylece yalnızca hedeflenen alıcı bunları okuyabilir. TLS protokolü, posta sunucuları arasında gönderilirken mesajları güvence altına alır ancak bu, her iki sunucunun da TLS'yi desteklemesine bağlıdır. Gerçek uçtan uca şifreleme için S/MIME veya OpenPGP gibi protokoller içeriği şifreler, böylece yalnızca hedeflenen alıcı, taşıma katmanından bağımsız olarak özel anahtarını kullanarak şifreyi çözebilir.

• Kimlik Doğrulama, bir e-postanın gerçekten iddia ettiği alan adından geldiğini ve değiştirilmediğini doğrular. Bu işlem, SPF, DKIM ve DMARC gibi alan adı ayarlarını ve standartlarını kullanır.

• Tehdit algılama zararlı e-postaları bulur ve engeller. Spam ve kimlik avını filtreler, ekleri kötü amaçlı yazılımlara karşı tarar ve bağlantıları güvenli olmayan sitelere karşı kontrol eder. Şüpheli mesajlar karantinaya alınır veya reddedilir ancak hiçbir sistem, özellikle yeni veya yüksek düzeyde hedeflenmiş saldırılar söz konusu olduğunda bütün tehditlerin tespit edileceğini garanti edemez.

En tehlikeli e-posta dolandırıcılığı tehditlerinden bazıları şunlardır:

• Kimlik avı. Kullanıcıları kötü amaçlı bağlantılara tıklamaya veya hesap kimlik bilgilerini vermeye ikna etmeye çalışan e-postalar. Kimlik avı örnekleri arasında acil hesap uyarıları, şüpheli ekler ve sahte şifre sıfırlama mesajları sayılabilir.

• Spear phishing. Hacker'ların daha inandırıcı olması için belirli kişilere veya rollere gönderdiği kişiselleştirilmiş e-postalar.

• Balina avcılığı. Bir kuruluşun yöneticilerini hedef alan, acil ödeme veya hassas veriler talep eden spear phishing saldırısı.

• E-posta sahtekârlığı. Bir bilgisayar korsanının, kurbanın güvenilir bir kaynaktan geldiğine inanmasını sağlamak için uydurma bir gönderen adresiyle e-posta gönderdiği bir siber saldırı.

• İş e-postası güvenliği ihlali (BEC). Saldırganlar ödeme bilgilerini değiştirmek, para transferlerini onaylamak veya hassas bilgileri çalmak için güvenilir taraflar gibi davranır.

• Hesap devralma. Bir bilgisayar korsanı e-posta kimlik bilgilerini çalar ve hesaptan inandırıcı mesajlar gönderir.

E-posta tehditlerinden kaçınmak için aşağıdaki ipuçlarını deneyin:

• "Acil" e-postalara dikkat edin. Dolandırıcılar paniğe neden olmak ister. Talep para veya hesaplarla ilgiliyse diğer iletişim kanalları aracılığıyla onaylayın.

• Hata arayın. Gönderenin tam adresini ve alan adını kontrol edin. Yazım hataları veya tuhaf alan adları, size ulaşmaya çalışan bir dolandırıcı olduğuna işaret edebilir.

• Tıklamadan önce bağlantıların ön izlemesini görüntüleyin. Kimlik avı bağlantısını tespit etmek için fareyi bağlantıların üzerine getirin (veya mobil cihazda uzun basın).

• Eklere karşı dikkatli olun. Size gönderilen bir dosyayı beklemiyorsanız açmayın. Ve asla makroları etkinleştirmeyin.

• Parolalarınıza dikkat edin. Harf, rakam ve özel karakterlerden oluşan güçlü ve benzersiz parolalar kullanın. Ayrıca bunları farklı hesaplarda asla tekrar kullanmayın.

• Çok faktörlü kimlik doğrulamayı (MFA) kurun. Telefon veya biyometri gibi ek bir kimlik doğrulama yöntemiyle e-posta hesabınıza ekstra bir güvenlik katmanı eklemek için MFA'yı kullanın.

• Yazılımınızı güncelleyin. Cihazınızı, tarayıcınızı ve e-posta uygulamanızı güncel tutun. En yeni yamalar, saldırganların istismar etmekten hoşlandığı bilinen güvenlik açıklarını düzeltir.

Yanlışlıkla şüpheli bir e-posta açarsanız panik yapmayın. Öncelikle herhangi bir bağlantıya veya eke tıklamaktan kaçının. Zaten tıkladıysanız cihazınızda virüs taraması yapın ve çevrimiçi bankacılık, e-posta ve finansal veya kişisel verilerle bağlantılı diğer hesaplar gibi en hassas hesapların parolalarını değiştirin. Ayrıca e-posta sağlayıcınızı olası kimlik avı girişimi hakkında bilgilendirin. Son olarak olağan dışı bir aktivite olup olmadığına bakmak için hesaplarınıza göz atın.

Gelecekte kimlik avı girişimlerini bildirmek ve durdurmak için şu ipuçlarını izleyin:

• E-posta sağlayıcınızın "Kimlik avını bildir" seçeneğini kullanın.

Gmail: Sağ üstteki üç noktayı tıklayın ve "Kimlik avını bildir" seçeneğini belirleyin.

Outlook: Bildirmek istediğiniz bir e-postayı işaretleyin ve üstteki "Bildir" düğmesine tıklayın.

• Mesajı (mümkünse başlıkları da dâhil ederek) https://www.turkiye.gov.tr/btk-internet-ihbar-basvurusu adresine iletin.

Evet, NordVPN'in Threat Protection Pro™ özelliği, dosyalarınızı indirirken kötü amaçlı yazılımlara karşı tarayan bir kötü amaçlı yazılım tarayıcısı içerir. Tarayıcı kötü amaçlı yazılım algılarsa kullanıcının dosyayı kaldırmayı veya saklamayı seçmesine olanak tanır.

E-posta koruması Windows ve macOS bilgisayarlarda Safari, Chrome, Firefox, Opera, Brave ve Edge aracılığıyla çalışır. Henüz akıllı telefonlarda veya tabletlerde desteklenmiyor. Şimdilik e-posta koruması yalnızca tarayıcı üzerinden Gmail ve Yahoo Mail ile çalışıyor. Yakında diğer e-posta istemcilerini de ekleme konusunda çalışıyoruz.