Захист електронної пошти від NordVPN для посилення безпеки й конфіденційності

Захист електронної пошти необхідний кожному, хто користується електронною поштою. Від фішингу й шкідливого ПЗ може постраждати будь-хто, від студентів до підприємств. На переконливу підробку попадаються навіть найобережніші користувачі. Хороші інструменти захисту електронної пошти допомагають захиститися від шахрайства й завантаження шкідливих програм.

Безпека електронної пошти складається з трьох основних компонентів:

• Шифрування електронної пошти захищає вміст листа, щоб прочитати його міг лише призначений адресат. Протокол TLS захищає повідомлення під час передавання між поштовими серверами, якщо ці сервери підтримують TLS. Справжнє наскрізне шифрування забезпечують такі протоколи, як S/MIME і OpenPGP: вони шифрують вміст таким чином, що розшифрувати його може лише заданий одержувач за допомогою свого закритого ключа (незалежно від захисту на рівні передавання).

• Автентифікація перевіряє, чи дійсно електронний лист надійшов із заявленого домену й чи не був змінений. Для цього застосовуються налаштування домену й такі стандарти, як SPF, DKIM і DMARC.

• Функція виявлення загроз виявляє й блокує шкідливі електронні листи. Вона відфільтровує спам і фішинг, перевіряє вкладення на наявність шкідливого ПЗ і посилання на небезпечні сайти. Підозрілі повідомлення спрямовуються в карантин або відхиляються; водночас слід зважати, що жодна система не може гарантувати виявлення 100% загроз, особливо якщо це нові чи цілеспрямовані атаки.

Найнебезпечнішими загрозами шахрайства електронною поштою є:

• Фішінг. Це листи, які обманом змушують натискати на шкідливі посилання чи надавати облікові дані. Приклади фішингу: термінові повідомлення про загрози для облікового запису, повідомлення з підозрілими вкладеннями й фальшивими запитами на скидання пароля.

• Цільовий фішинг. Персоналізовані листи, які хакери (для більшої правдоподібності) надсилають конкретним людям чи посадовим особам.

• «Китовий» фішинг — це цільові атаки на високопосадовців, розраховані на здійснення термінових платежів або надання конфіденційних даних.

• Підміна електронної адреси. Кібератака з підробкою електронної адреси відправника, щоб жертва повірила в надійність джерела й правдивість листа.

• Компрометація корпоративної електронної пошти. Зловмисники видають себе за надійних осіб, щоб змінити платіжні дані, схвалити грошовий переказ чи вкрасти важливу інформацію.

• Захоплення облікового запису. Хакер краде облікові дані для входу в обліковий запис електронної пошти й від імені цього користувача надсилає правдоподібні повідомлення.

Щоб уникнути загроз, що поширюються електронною поштою, користайтеся наступними рекомендаціями:

• Остерігайтеся «термінових» електронних листів. Шахраї прагнуть посіяти паніку. Якщо запит стосується грошей чи облікових записів, його краще підтвердити іншими каналами зв'язку.

• Звертайте увагу на помилки. Перевірте повну адресу й домен відправника — помилки в написанні чи дивні домени можуть бути ознакою шахрайського характеру такого листа.

• Переглядайте посилання перед переходом за ними. Наведіть курсор миші на посилання (або натисніть і утримуйте на мобільному телефоні), щоб виявити фішинг.

• Будьте обережні зі вкладеннями. Якщо вам надіслали файл, на який ви не чекали, не відкривайте його. І ніколи не вмикайте макроси.

• Подбайте про свої паролі. Використовуйте надійні унікальні паролі, які складаються з літер, цифр і спеціальних символів. Не використовуйте одні й ті самі паролі для різних облікових записів.

• Налаштуйте багатофакторну автентифікацію (БФА). Використовуйте БФА для посилення безпеки свого облікового запису електронної пошти за допомогою додаткового способу автентифікації (телефон або біометрія).

• Оновлюйте програмне забезпечення. Регулярно оновлюйте ПЗ свого пристрою, браузера й електронної пошти. Свіжі оновлення усувають відомі уразливості, які люблять використовувати хакери.

Якщо ви випадково відкрили підозрілий електронний лист, не панікуйте. По-перше, не натискайте на жодні посилання й вкладення. Якщо ви вже на щось натиснули, запустіть перевірку свого пристрою на віруси та змініть паролі для найважливіших облікових записів (онлайн-банкінг, електронна пошта й інші акаунти, пов'язані з фінансовими й особистими даними). Повідомте своєму провайдеру електронної пошти про можливу спробу фішингу. Спостерігайте за своїми обліковими записами й помічайте будь-які незвичайні дії.

Скористайтеся цими підказками для повідомлення про спроби фішингу й запобігання їм у майбутньому:

• Використовуйте функцію «Повідомити про фішинг» свого провайдера електронної пошти.

Gmail: натисніть на три крапки у верхньому правому куті й виберіть «Повідомити про фішинг».

Outlook: позначте електронний лист, про який хочете повідомити, і натисніть «Повідомити» вгорі.

• Перешліть повідомлення (за можливості включно зі заголовками) сюди: https://ticket.cyberpolice.gov.ua/send/ або https://stopfraud.gov.ua/en/report-a-problem/.

Так, Threat Protection Pro™ від NordVPN має сканер шкідливого ПЗ, який перевіряє файли, що завантажуються, на наявність шкідливого ПЗ. Виявляючи шкідливе програмне забезпечення, сканер пропонує користувачеві видалити чи зберегти цей файл.

Захист електронної пошти працює на комп'ютерах Windows і macOS в браузерах Safari, Chrome, Firefox, Opera, Brave та Edge. На смартфонах і планшетах ця функція поки що не підтримується. Наразі захист електронної пошти працює лише з Gmail і Yahoo Mail через браузер. Незабаром ми додамо підтримку інших поштових клієнтів.