NordVPN 电邮保护，为您提供更多安全和隐私保障

电子邮件安全由三大支柱组成：

• 电子邮件加密能保护您的电子邮件内容，只有预期的收件人才能阅读它们。TLS 协议可在邮件服务器之间发送邮件时保护邮件，但这取决于两台服务器是否都支持 TLS。对于真正的端到端加密，S/MIME 或 OpenPGP 等协议会对内容进行加密，只有预期的收件人才能使用其私钥对其进行解密，且不受传输层影响。

• 身份验证确认电子邮件确实来自其声称的域名，并且未被更改。此功能使用域设置和标准，如 SPF、DKIM 和 DMARC。

• 威胁检测可发现并拦截有害的电子邮件。它会过滤垃圾邮件和网络钓鱼，扫描附件是否存在恶意软件，并检查链接是否指向不安全网站。虽然可疑消息会被隔离或拒绝，但没有任何系统能保证检测到所有威胁（尤其是面对新型或高度针对性的攻击时）。

一些最危险的电子邮件欺诈威胁包括：

• 网络钓鱼。此类邮件试图诱骗用户点击恶意链接或泄露账号凭证。钓鱼攻击的典型示例包括：带有紧急账号警报的邮件、可疑附件，以及伪造的密码重置通知。

• 鱼叉式网络钓鱼。黑客向特定人员或职位发送个性化电子邮件，让邮件看起来更加可信。

• 捕鲸攻击。针对组织高管的鱼叉式网络钓鱼，要求紧急付款或提供敏感数据。

• 电子邮件欺骗。一种网络攻击，黑客发送带有伪造发件人地址的电子邮件，让受害者相信它来自可信来源。

• 企业电子邮件泄露（BEC）。攻击者冒充受信任的一方来更改付款详细信息、批准转账或窃取敏感信息。

• 账号接管（ATO）。黑客窃取电子邮件凭据，并从该账号发送看似可信的消息。

为了避免电子邮件威胁，请尝试以下提示：

• 提防“紧急”电子邮件。诈骗会引发恐慌。如果请求涉及金钱或账号，请通过其他通信渠道进行确认。

• 寻找错误。检查发件人的完整地址和域名。如果发现拼写错误或奇怪的域名，可能是诈骗者试图与您联系。

• 点击前预览链接。将鼠标悬停在链接上（或在移动设备上长按），以识别网络钓鱼链接。

• 谨慎处理附件。如果您没有预期会收到某个文件，请别打开它。同时，切勿启用宏。

• 妥善保管您的密码。使用由字母、数字和特殊字符组成的强密码。此外，请别在不同的账号中重复使用密码。

• 设置多因素身份验证（MFA）。使用 MFA 为您的电子邮件账号增加一层额外的安全保护，并使用其他身份验证方法（例如手机或生物识别）。

• 更新您的软件。及时更新您的设备、浏览器和电子邮件应用。最新补丁通常会修复攻击者喜欢利用的已知漏洞。

您可遵循以下提示，举报并阻止将来的网络钓鱼企图：

• 使用您的电子邮件提供商的“举报网络钓鱼”选项。

Gmail：点击右上角的三个点，然后选择“举报网上诱骗”。

Outlook：标记您要举报的电子邮件，然后点击顶部的“举报”。

• 如果您身在新加坡，请把邮件（尽可能包含邮件头）转发到 https://www.scamshield.gov.sg/i-ve-been-scammed/ opens in a new tab；如果您身在中国，请转发到 https://www.12377.cn/ opens in a new tab。