Для багатьох з нас електронна пошта стала нашим основним способом спілкування як в особистому житті, так і в бізнесі. При цьому, адреса електронної пошти вже далеко не просто адреса. Це і логін для соціальних мереж, банківських і платіжних сайтів і багатьох інших ресурсів. У зв'язку з цим, аккаунт електронної вже давно є цінною мішенню для хакерів. Згідно з даними дослідження компанії Intel в 2015 році, 97% користувачів не змогли точно ідентифікувати фішинг *-атаки. У хакерів ж є безліч інструментів - від архівів, які запускають скрипт, до складних трюків соціальної інженерії. Найефективніший спосіб - використовувати спеціальні рішення, які можуть автоматично обробляти і блокувати спам і фішинг. При цьому, також є сенс дотримуватися деяких досить простих правил в роботі з електронною поштою.

1. Використовуйте надійні паролі

Надійний пароль, який важко підібрати повинен містити комбінацію верхнього і нижнього регістра букв, цифри і символи. Ніколи не використовуйте пароль, який можна легко вгадати. Плюс є список «найпопулярніших поганих паролів», не використовуйте їх. Поштові програми, такі як, наприклад, MS Office 365 або MDaemon компанії Alt-N вже включає в себе інструменти, які дозволяють адміністраторам застосовувати сильні політики паролів. Спамери і зломщики знають, що багато користувачів використовують один і той же пароль на декількох сайтах і сервісах. Постарайтеся використовувати різні паролі для кожного сайту. Виходом також може стати Менеджер паролів.

2. Ніколи не натискайте на підозрілі посилання

Спамери творчо підходять до процесу створення спам-повідомлень електронної пошти, і роблять все необхідне, щоб домогтися «пристойного» вигляду. Вони використовують HTML і зображення, які при натисканні переводять на підроблені веб-сайти, які збирають особисту інформацію. Так що переконаєтеся, що Ви все перевірили і довіряєте відправнику. Багато фішингові повідомлення містять «правильні» зображення. Прикладом є логотипи, які, при натисканні, ведуть на шкідливі сайти. При наведенні курсора миші на посилання, ви можете бачити URL призначення. Якщо він не відповідає зображенню, пов'язаному з ним, не переходьте за посиланням. Також, часто використовується спамерами кнопка «Скасувати підписку». Так, по-перше, можна впевнитися, що Ваша електронна адреса дійсний і в цьому випадку Вас може очікувати додавання в базу адрес для спаму. По-друге, кнопка може вже містити посилання на шкідливий скрипт. Якщо ж Ви довіряєте відправнику, але все ж сумніваєтеся - вручну введіть URL в адресний рядок браузера. Це дасть шанс запобігти атаці. Головне ж правило - не відповідайте на спам або небажані повідомлення електронної пошти.

3. Намагайтеся не залишати свою адресу електронної пошти в блогах, он-лайн коментарях або соціальних медіа

Шахраї повсюдно використовують відкриті джерела для поповнення своїх баз даних.

4. Користуйтеся шифруванням

Електронні листи, за замовчуванням, передаються у вигляді тексту. І їх потенційно можна перехопити. Використання шифрування, наприклад, SSL сертифікату забезпечить безпечне з'єднання між поштовими клієнтами і поштовими серверами. Зашифрований таким способом текст навіть при перехопленні може бути розшифрований тільки за допомогою відповідного ключа шифрування. Деякі поштові сервера вже мають вбудовані рішення щодо шифрування. Наприклад, MDaemon компанії Alt-N має опції для шифрування з'єднань за допомогою SSL & TLS на стороні сервера і параметри шифрування на стороні клієнта.

5. Уважно підходите до роботи в публічних мережах Wi-Fi

Публічний Wi-Fi забезпечує зручний спосіб доступу до інтернету, і в той же час є метою для хакерів, перехоплюючих контент між Вами і мережею Інтернет, дозволяючи їм отримувати кожен біт інформації, яку Ви передаєте. Хакери можуть також використовувати незахищені точки доступу Wi-Fi для поширення шкідливого ПЗ. Якщо увімкнено спільний доступ до файлів, Ви особливо уразливі. Щоб зменшити ризик, переконайтеся, що Wi-Fi точка доступу захищена і виходить від авторитетного джерела. Або ж обмежте доступ до файлів.

6. Блокуйте комп'ютер

Це може звучати як даність, але без нагляду комп'ютер, який не був заблокований, дозволяє будь-якому отримати доступ до Вашої інформації. Це не проблема, якщо у Вас сімейний бізнес. Але в компаніях з великим об'ємом інформації та правилами роботи з конфіденційними даними витік може мати серйозні наслідки. Висновок Незалежно від того, які дані Ви хочете зберегти - особисті або ділові, електронна пошта є важливим елементом доступу до неї і, найчастіше, найслабшою ланкою в отриманні конфіденційних даних. Не дозволяйте поганим хлопцям користуватися цим. Використовуйте ці підказки та забезпечте дані!

---

Дослідження Intel: http://www.mcafee.com/ca/about/news/2015/q2/20150512-01.aspx *Фішинг – вид інтернет-шахрайства, метою якого є отримання доступу до конфіденційних даних користувачів - логінів і паролів. Це досягається шляхом проведення масових розсилок електронних листів від імені популярних брендів, а також особистих повідомлень всередині різних сервісів, наприклад, від імені банків або всередині соціальних мереж.