NordVPN 的電郵防護功能，為您提供更完善的安全防護與私隱保護

電郵防護功能對任何使用電子郵件的人而言都是必要的。網絡釣魚和惡意程式碼可以影響從學生到企業的每個人——即使是最為謹慎的人，也可能被精心偽造的虛假資訊所迷惑。優秀的電郵安全工具可以協助用戶規避詐騙陷阱，防止在裝置上下載惡意程式碼。

電子郵件安全主要由三大支柱構成：

• 電子郵件加密保護您的電子郵件內容，確保僅有指定收件人能閱讀內容。TLS 協議會在郵件伺服器之間傳送資訊時保護資訊，但這取決於雙方伺服器是否均支援 TLS。要實現真正的端對端加密，諸如 S/MIME 或 OpenPGP 之類的通訊協議會加密內容，確保只有指定收件人能用其私鑰解密，無論傳輸層為何種形式。

• 身份驗證用於確認電子郵件確實來自其所聲稱的網域，且內容未遭篡改。該功能通過 SPF、DKIM 與 DMARC 等網域設定與標準驗證方法來實現驗證。

• 威脅偵測功能可偵測並攔截惡意電子郵件。它能過濾垃圾郵件與網絡釣魚，掃描附件中的惡意程式碼，並檢查連結是否指向不安全網站。可疑訊息將被隔離或拒絕，但請注意，沒有任何系統能保證偵測到所有威脅，特別是面對新型或高度針對性的攻擊時。

最具危害性的電郵詐騙威脅包括：

• 網絡釣魚。此類電子郵件企圖誘騙用戶點擊惡意連結或洩露帳戶憑證。常見網絡釣魚電郵範例包含：標示帳戶緊急警示的訊息、可疑附件，以及偽造的密碼重設通知。

• 魚叉式網絡釣魚。黑客會針對特定人士或職位發送個性化電郵，讓人覺得更可信。

• 捕鯨式釣魚攻擊。針對組織高層的魚叉式網絡釣魚攻擊，通過索要緊急付款或敏感資料實施詐騙。

• 電子郵件偽造。一種網絡攻擊形式：黑客透過偽造發件人地址發送電子郵件，使受害者誤以為電郵來自可信來源。

• 商務電郵詐騙（BEC）。攻擊者透過偽裝成可信方以篡改付款資訊、授權資金轉帳或竊取敏感資料。

• 帳戶接管。黑客竊取電子郵件憑證，並從該帳戶發送可信度高的訊息。

為避免電郵威脅，請嘗試以下貼士：

• 警惕「緊急」電郵。詐騙會製造恐慌。若請求涉及金錢或帳戶事宜，請透過其他通訊渠道進行確認。

• 尋找錯誤。檢查寄件者的完整地址與網域——拼寫錯誤或異常網域可能暗示在試圖聯繫您的是詐騙者。

• 在點擊前預覽連結。將滑鼠懸停於連結上（或在手機上長按），即可辨識網絡釣魚連結。

• 小心處理附件。若收到意外檔案，請勿開啟。切勿啟用巨集。

• 妥善保管您的密碼。請使用由字母、數字及特殊符號組成的強大且獨特的密碼。此外，請確保不要在不同帳戶上重複使用密碼。

• 設定多重要素驗證（MFA）。使用多重要素驗證（MFA）為您的電子郵件帳戶增添額外安全防護層，透過額外的驗證方式（例如手機或生物特徵識別）強化帳戶安全性。

• 更新您的軟件。請保持您的裝置、瀏覽器及電子郵件應用程式處於最新狀態。最新的修補程式修復了攻擊者慣常利用的已知漏洞。

若您不慎開啟可疑電子郵件，請勿驚慌。首先，避免點擊任何連結或附件。若您已點擊連結，請立即對裝置執行病毒掃描，並立即更改最敏感帳戶的密碼，例如網上銀行、電子郵件及其他連結財務或個人資料的帳戶。此外，請將該潛在的網絡釣魚攻擊企圖告知您的電子郵件服務供應商。最後，請密切留意您的帳戶是否有任何異常活動。

請遵循以下提示來舉報並防範未來的網絡釣魚攻擊：

• 請使用您的電子郵件服務供應商提供的「舉報網絡釣魚」功能。

Gmail：點擊右上角的三點圖示，然後選擇「舉報網絡釣魚」。

Outlook：標記您想舉報的電郵，然後點擊頂部的「舉報」。

• 請將訊息（若可能請包含標題）轉發至 https://www.hkcert.org/form/incident-report-end-user-sme/entry。

• 請同時向您所在國家/地區的相關主管機關舉報，例如若您身處香港，可電郵至 hkcert@hkcert.org 或致電 8105 6060 舉報。

是的，NordVPN 的威脅防護 Pro™ 具備惡意程式碼掃描功能 ，可在您下載檔案時掃描檔案是否含有惡意程式碼。如果掃描器偵測到惡意程式碼，它會允許用戶選擇是否刪除或保留檔案。

電郵防護功能適用於 Windows 和 macOS 電腦，透過 Safari、Chrome、Firefox、Opera、Brave 及 Edge 瀏覽器運作。目前尚未支援智能手機或平板電腦。目前，電郵防護功能僅適用於透過瀏覽器支援 Gmail 與 Yahoo Mail。我們正着手為其他電子郵件客戶端添加支援功能，敬請期待。