NordVPN 的電郵
防護，
可提升安全和
隱私保障

對於使用電子郵件的任何人來說，電郵防護都是必要的。網路釣魚和惡意軟體會影響從學生到企業的每個人，即使是最謹慎的人也可能會上當受騙。優質的電子郵件安全工具可以協助使用者避免成為詐騙的受害者，或將惡意軟體下載到其裝置上。

電子郵件安全性由三大支柱組成：

• 電子郵件加密保護郵件內容，只有預期的收件人才能讀取。TLS 通訊協定會在郵件伺服器之間傳送訊息時保護訊息，但這取決於兩個伺服器是否都支援 TLS。要實現真正的端到端加密，則需要採用 S/MIME 或 OpenPGP 等通訊協定來加密內容，因此無論傳輸層如何，只有預期的收件人才能使用其私鑰將其解密。

• 驗證機制確認電子郵件確實來自其聲稱的網域，且未遭篡改。這會使用網域設定和標準，例如 SPF、DKIM 和 DMARC。

• 威脅偵測會找出並封鎖有害電子郵件。它會篩選垃圾郵件和網路釣魚、掃描附件是否有惡意軟體，並檢查連結是否導向不安全的網站。可疑訊息會被隔離或拒絕，但沒有任何系統能保證偵測到所有威脅，特別是針對新型或高度針對性的攻擊。

最危險的電子郵件詐騙威脅包括：

• 網路釣魚。此類電子郵件企圖誘騙使用者點按惡意連結或洩露帳戶憑證。常見釣魚郵件範例包含標示帳戶緊急警示的訊息、可疑附件，以及偽造的密碼重設通知。

• 魚叉式網路釣魚。駭客會針對特定對象或職位發送個人化電子郵件，使其更具可信度。

• 網路捕鯨攻擊。針對組織高層的魚叉式網路釣魚攻擊，要求緊急付款或提供敏感資料。

• 電子郵件偽造。駭客會發送一封包含偽造寄件人地址的電子郵件，讓受害者相信該郵件來自可信來源，這是一種網路攻擊手法。

• 商務電子郵件入侵（BEC）。攻擊者會冒充受信任的第三方，更改付款詳細資料、核准資金轉帳或竊取敏感資訊。

• 帳戶接管。駭客竊取電子郵件憑證，並從帳戶傳送可信的訊息。

為避免電子郵件威脅，請嘗試遵循以下建議：

• 提防「緊急」電子郵件。詐騙會引發恐慌。如果請求與金錢或帳戶有關，請透過其他通訊管道確認。

• 尋找錯誤。檢查寄件人的完整地址和網域，拼寫錯誤或奇怪的網域可能表示是詐騙者試圖聯絡您。

• 在點按前預覽連結。將滑鼠游標移到連結上（或在行動裝置上長按），即可辨識網路釣魚連結。

• 請謹慎處理附件。如果沒有預期會收到某個檔案，請勿開啟。切勿啟用巨集功能。

• 妥善保管密碼。使用由字母、數字和特殊符號組成的高強度獨特密碼。此外，請務必不要在不同帳戶中重複使用密碼。

• 設定多重要素驗證（MFA）。使用 MFA 為您的電子郵件帳戶增添一層額外的安全防護，並採用其他驗證方式，例如手機或生物辨識。

• 更新軟體。確保裝置、瀏覽器和電子郵件應用程式保持最新狀態。最新的修補程式會修復攻擊者慣用的已知漏洞。

如果不慎開啟了可疑的電子郵件，請不要驚慌。首先，請避免點按任何連結或附件。如果您已點按連結或附件，請在裝置上運行病毒掃描，並立即更改最敏感帳戶的密碼，例如網路銀行、電子郵件以及與財務或個人資料相關的其他帳戶。此外，請通知電子郵件服務供應商有關潛在的網路釣魚攻擊企圖。最後，請密切留意個人帳戶，確認是否有任何異常活動。

請遵循以下提示，通報並阻止未來的網路釣魚攻擊企圖：

• 使用電子郵件服務供應商的「檢舉網路釣魚」選項。

Gmail：按一下右上角的三點圖示，然後選擇「檢舉網路釣魚」。

Outlook：標記您想要檢舉的電子郵件，然後點選頂部的「檢舉」。

• 請將訊息（若可能請包含標題）轉寄至 https://www.twcert.org.tw/tw/np-127-1.html。

• 請同時向您所在國家/地區的相關主管機關檢舉，例如若您身處台灣，可透過 phishingcheck@twnic.tw 進行通報。

是的，NordVPN 的威脅防護 Pro™ 具備惡意軟體掃描程式，會在您下載檔案時掃描檔案是否有惡意軟體。如果掃描程式偵測到惡意軟體，使用者可以選擇是否要移除或保留檔案。

電郵防護適用於 Windows 和 macOS 電腦，可透過 Safari、Chrome、Firefox、Opera、Brave 和 Edge 使用。目前尚未支援智慧型手機或平板電腦。現階段僅能透過瀏覽器搭配 Gmail 和 Yahoo Mail 使用此功能，我們正積極開發支援其他電子郵件用戶端，敬請期待。