E-posta hesabınızı güvence altına almanın 11 yolu

Çevrimiçi ortamda kendimizi güvence altına almayı düşündüğümüzde aklımıza hemen VPN'ler, güvenlik duvarları, antivirüs veya (web sitesi sahipleri olarak) SSL Sertifikaları gelir. Peki e-posta güvenliğini ne sıklıkta aklımıza getiriyoruz veya daha da önemlisi, iş için e-posta güvenliğini artırmak için neler yapabiliriz? 

Küresel bir durgunluk , belki de mali çaresizlik ve kendileri daha çaresiz olan başkalarını avlamak için yeni fırsatların birleşiminden dolayı dolandırıcılıklarda bir artışı tetikledi . Bu tür dolandırıcılıkların çoğu sahte bir e-postayla başlayabilir. 

E-posta dolandırıcılığı yeni bir şey değil. Belki de bunun nedeni, gelen kutumuza girdiğimizde arkadaşlarımızdan, tanıdık işyerlerimizden gelen iletişimlere ve çıktığımız sinema gezisine yapılan göndermelere bakarken sanal bir güvenlik balonu hissetmemizdir. Bilgisayar korsanları, ister alıştığınız adrese şüpheli bir şekilde benzeyen bir gönderen adresi (yanıltıcılık), isterse güvenilir bir kişiden geliyormuş gibi görünen ikna edici bir mesaj olsun, tam bir aldatma cephaneliği kullanarak bu balondan yararlanır. Bazen bu, karşı konulmaz bir tıklama tuzağı şekli olabilir.

Çoğu saldırı en iyi şekilde psikolojik olarak tanımlanırken, doğru e-posta sağlayıcısını seçmek bunlara karşı korunmanıza yardımcı olabilir. Bunları, çalışanlara yönelik e-posta güvenliği ipuçlarıyla dolu, işletmeniz için güvenli bir e-posta politikası haline getirmeyi düşünebilirsiniz.

11 e-posta güvenliği ipucu

Aşağıdaki ipuçlarını inceleyin. İşinizi ve kişisel e-posta güvenliğinizi geliştirmek için yapabileceğiniz birkaç şey olabilir.

1. Güvenilir ve köklü bir e-posta sağlayıcısıyla çalıştığınızdan emin olun

Her e-posta sağlayıcısı eşit değildir. Bu özellikle hizmetlerini ücretsiz sunanlar için geçerlidir. Söylendiği gibi, bir ürüne para ödemezseniz ürün sizsiniz . Bu durumda genellikle verileriniz, e-posta içeriğinize veya kişi listenize göre sizi hedefleyebilecek reklamverenlere satılır. Ayrıca, özellikle Outlook'a (veya başka bir masaüstü yazılımına) yönlendirmek yerine çevrimiçi bir posta kutusu kullanıyorsanız, neredeyse kesinlikle sonsuz bir reklam tiradına maruz kalırsınız .

Bir an için objektif olarak bakarsak, bir e-posta sunucusunu çalıştırmanın birçok maliyetiyle ilişkili olduğunu görürüz. Sunucuların bakımı için teknisyenlere, güç sağlamak için elektriğe ihtiyaç vardır ve tabii ki ilk etapta satın alınmaları gerekir. Bireysel olarak bu kaynakların yalnızca bir kısmını kullanıyor olsanız da, neredeyse herkesin en az bir ücretsiz e-posta hizmeti kullandığını unutmayın. Çoğumuz muhtemelen zaman içinde birden fazla biriktirmişizdir. Hayır kurumları tarafından yönetilmiyorlar; onlar sizden para kazanmanın yollarını arayan işletmeler. E-posta bir kayıp lideri olsa bile, size bulut sürücüsü gibi başka bir ürün veya hizmet satmaya çalışacaklardır.

Daha küçük ücretli e-posta istemcileriyle ilişkili riskler de vardır. Düşük fiyatlarla sizi ikna etmeye çalışabilirler, ancak sizi ve hesabınızı güvende tutmak için gereken sürekli güncellemeleri sürdürecek kaynaklara sahip olup olmadıklarını sormanız gerekir.

İdeal olarak e-postanız, verilerinizi asla satmayacak, sunucu ve hesap güvenliğini koruyan bir sağlayıcıda barındırılacaktır. 

2. E-posta sağlayıcınızın güçlü bir spam önleme sistemine sahip olduğunu ve bu sistemin e-posta hesabınız için etkinleştirildiğini bir kez daha kontrol edin.

Büyük e-posta sağlayıcılarının çoğu, istenmeyen posta önleme korumasına sahiptir. Birkaç şekilde çalışabilir; bazılarında hileli e-postaları gelen kutunuza ulaşmadan önce filtreleyen otomatik özellikler bulunur (onları doğrudan bir spam klasörüne koyarak veya silerek). 

Daha gelişmiş filtreler ayrıntılı özelleştirmeye olanak tanır; böylece belirli bir kelimeyi veya ifadeyi filtreleyebilir, gönderenleri engelleyebilir ve yanlışlıkla filtrelere yakalanabilecek e-postalar için güvenli gönderenlerin bir listesini belirleyebilirsiniz.  

E-posta filtrelerinizi doğru bir şekilde yapılandırarak, dolandırıcılık tuzağına düşme riskini önemli ölçüde azaltırsınız çünkü onların tuzağına düşmezsiniz. Örneğin Namecheap'in Özel E-postasını seçerseniz , standart olarak Jellyfish anti-spam filtresiyle birlikte gelir . Jellyfish her gün 8,5 milyon e-postayı filtreliyor ve 1,5 milyondan fazla spam e-postanın tehditlerini etkisiz hale getirerek müşterileri saldırılara karşı koruyor. 

3. İpuçları arayın

Kendi güvenliğinizde büyük bir rol oynuyorsunuz. Dikkatli olmanız, e-postalardaki düzensizlikleri tespit etmenin anahtarıdır. Bahsettiğimiz gibi dolandırıcılar sizi kandırmak için çeşitli yaygın stratejiler kullanır. İşte en yaygın dolandırıcılıklara daha derinlemesine bir bakış:

• E-posta adresi : Burada kullanılan çeşitli hileler vardır. Gerçek bir e-posta adresini taklit etmekten , bir şirketin gerçek bir alt bölümü gibi görünen bir şey kullanmaya kadar her şey : name@netflix-careers.com ve hatta ilk bakışta aynı görünen bir alan adının kullanılması: narnecheap.com . Bir e-postanın meşru olup olmadığını doğrulamanın iyi bir yolu (eğer emin değilseniz), herhangi bir Whois arama hizmetinde alan adını aramaktır. Alan adının ne zaman kaydedildiğini ve tarihin şirketin kurulduğu tarihle uyumlu olup olmadığını kontrol edin. Hâlâ emin değilseniz, bir e-postanın gerçekliğini tekrar kontrol etmek için her zaman söz konusu işletmenin resmi iletişim sayfasını kullanarak yanıt verebilirsiniz.

• Şirket Adı : Şirket adlarının taklit edilmesi daha da kolaydır. Yukarıdaki e-posta adreslerinde benzer hileler göreceksiniz (örneğin: El ↄ ay), ancak burada dolandırıcıların taklit ettikleri kişinin adını tam anlamıyla yazmaları veya sadece küçük bir şeyi değiştirmeleri daha da kolaydır: (örneğin: AMAZON, Amazon ABD Ltd). Daha az çaba gerektiren dolandırıcılar yalnızca adı değiştirir ve e-posta yine de fakeamazon99@gmail.com gibi bir şey olur .

• İçerik: Muhtemelen sahte içerik, tespit edilmesi en kolay olanıdır. E-posta profesyonel görünüyor mu ve doğru şekilde görüntüleniyor mu? Çoğu zaman spam, gerçek bir şirketin tarzını taklit eder (çoğunlukla ikna edicidir), ancak bazı şeyler biraz farklı olacaktır. Yazım hatalarını ve tipografik/düzen sorunlarını arayın; ancak çoğunlukla kendinize, gerçek şirketin bu kalitede bir e-posta mı yoksa bu mesajla birlikte mi yayınlayacağını sorun. Çoğu şirket, her cihazda ve platformda iyi görünmelerini sağlamak için e-postaları kontrol etmek ve iki kez kontrol etmek için büyük miktarda zaman ve para harcıyor. Ancak içerik hiçbir şekilde tek gösterge değil, çünkü bazı sahtekarlar taklit konusunda inanılmaz derecede iyi hale geliyor. 

4. Her zaman e-posta eklerini tarayın 

Ekleri anti-virüs yazılımıyla açmadan önce taramak, belgelerin temiz olmasını sağlar. Güvendiğiniz bir kişiden veya hesaptan gelse bile, yukarıda özetlediğimiz hilelerden bazılarını bir arkadaş veya iş gibi görünmek için kullanmış olabilir veya hatta güvenilir bir gönderenin yanlışlıkla veya farkına varmadan eklediği bir şey olabilir. Gönderildiğinde bir virüs içeriyordu.

5. Hiçbir zaman bir e-posta bağlantısından bir web sitesine giriş yapmayın

E-postadan giriş yapmak uygundur. Web sitesine gitmekten tasarruf sağlar ve çoğu işletme, etkileşimi artıracak bağlantılar içerir. Ancak siber suçlular bunu biliyor ve bunu kendi çıkarları doğrultusunda kullanıyor. Bağlantıları, iddia ettikleri işletmenin kopya web sitelerine yönlendirecektir (yukarıdaki örnekler gibi), ancak oturum açma bilgilerinizi girdiğinizde, bunları çalacak ve orijinal web sitesinde kullanacaklardır; bu nedenle dolandırıcılar sıklıkla bu ülkedenmiş gibi davranırlar. senin bankan. 

Biraz daha fazla zaman harcayıp resmi web sitesine ayrı bir sekmede gitmek her zaman daha iyidir.

6. E-postalara asla halka açık Wi-Fi üzerinden erişmeyin

Kafelerde ve otel odalarında yaygın olan halka açık Wi-Fi genellikle şifrelenmez. Bu, verilerinizin aynı bağlantıyı kullanan başkaları tarafından ele geçirilebileceği ve görüntülenebileceği anlamına gelir; bu çok sayıda kişi olabilir! Bu nedenle, hassas kişisel veriler (e-postalar dahil) için asla halka açık Wi-Fi kullanmamak daha iyidir, ancak bunu yapmanız gerekiyorsa bir VPN kullanın. Bir VPN veya Sanal Özel Ağ, verilerinizi şifreler, böylece gözetleyen hiç kimse erişim sağlayamaz. Namecheap'in FastVPN'i, uzaktan çalışıyorsanız mükemmel bir güvenlik çözümüdür.

7. E-posta adresinizi korumak için takma adlar kullanın

Çevrimiçi abonelikler (bültenler, posta listeleri, web sitesi hesapları vb. için) ve 'güven çemberiniz' dışındaki herkes için kullanmak üzere takma adlar (aynı hesaba bağlı alternatif e-posta adresleri) oluşturun. Çoğu web sitesi girişi bir kullanıcı adı ve şifre gerektirir. Çoğu zaman kullanıcı adı bir e-posta adresidir. Birden fazla e-posta kullanarak, oturum açma verilerinizin yarısını oluşturan önemli bilgilerin riskini çoğu siteye yayabilirsiniz.

Ayrıca, başka hiçbir yerde kullanmadığınız, yakın kişilerinizle özel olarak paylaşılan en az bir e-posta adresiniz de olabilir. Böylece bu adrese gönderilen e-postaların belirli sayıda kişiden geleceğinden ve eğer öyle değilse bunu hemen fark edeceğinizden daha emin olabilirsiniz. 

Bir daha olmayacak belirli bir şey için adrese ihtiyacınız olduğunu bildiğiniz durumlarda 'tek kullanımlık' e-posta hesaplarını da kullanabilirsiniz. Bu, kişisel bilgilerinizi vermeden okumak istediğiniz içerik kilitli olabilir. Normal (kalıcı) e-posta adresleri arasındaki fark, tek kullanımlık postaların (geçici posta, geçici posta veya 10 dakikalık posta olarak da bilinir) süresinin dolmuş olmasıdır (genellikle birkaç dakikadan birkaç güne kadar) ve bunlar yalnızca almak içindir e-postalar. 

8. Abonelikten Çık düğmesine basmadan önce iki kez düşünün

 Abonelikten Çık düğmesini tıklamak, istenmeyen e-postaların Gelen Kutunuzu tıkamasını engellemenin en açık yolu gibi görünse de aslında kendinizi siber suçluların tuzağına düşme riskiyle karşı karşıya bırakıyorsunuz. Neden? Çünkü eğer bu tehlikeli bir e-postaysa, 'abonelikten çıkma', spam gönderenlerin değerli bilgilerinizi vermeniz için sizi kandırmasının başka bir kurnaz yoludur. Sizden para çalmak isteyen insanlar, bubi tuzaklı bir abonelikten çıkma butonu oluşturmayı umursamayacaktır. Bu, kurbanlardan elde ettikleri geliri en üst düzeye çıkarmanın başka bir yoludur.

9. Güçlü bir şifre kullanın ve onu düzenli olarak değiştirin

Bugünlerde hemen hemen her hesap güçlü bir parola gerektiriyor ve e-posta hesapları da bir istisna değil. Parolaları unutulmaz kılmak ve hacklenmelerini neredeyse imkansız hale getirmek için kullanabileceğiniz bazı püf noktaları vardır; örneğin parola yerine parola kullanmak . 

Elbette şifre güvenliğinin büyük bir kısmının şifreyi düzenli olarak güncel tutmaktan geçtiğini söylemeye gerek yok. Şifre güvenliği hakkında daha fazla bilgi edinin .

10. 2FA'yı etkinleştirin ve IMAP/SMTP bağlantısını engelleyin

İki faktörlü kimlik doğrulama (2FA), birçok hesap için bir gereklilik haline geliyor ve çok daha fazla hesapta bir seçenek olarak sunuluyor. Kimlik doğrulama birkaç yolla gerçekleştirilebilir ancak oturum açma işleminin doğrulanması için esasen ikincil bir cihaz veya uygulama gerekir. Bunun nedeni, ikincil cihaza veya uygulamaya, uzaktan hesabınıza girmeye çalışan birinin erişememesidir.

2FA, web uygulaması tabanlı e-postada etkinleştirilebilse de, IMAP ve SMTP'nin (Outlook ve Thunderbird gibi istemcilere e-posta eklenmesi) doğasının, 2FA ile karşılaşılmayacağı bir geçici çözüme izin verdiğini belirtmekte fayda var.

Namecheap'in Özel E-postası ile bu konuyu ele alıyoruz. Hesabınızın IMAP ve SMTP bağlantılarını engellemek istiyorsanız müşteri desteğimizle iletişime geçmeniz yeterlidir.

11. Uygulama Şifrelerini Kullanın

Bazı e-posta hesapları Uygulama Şifrelerini destekler. Bunlar, uygulamanın erişmesine izin verilen bilgileri kısıtlamak için özellikle bir uygulamanın kullanımına yönelik bir şifre oluşturur. Örneğin, favori takvim uygulamanızı e-posta takviminizle senkronize etmek için bağlamak isteyebilirsiniz. Uygulamanın e-posta içeriğinize değil, yalnızca takvim bilgilerine erişebilmesi için bir Uygulama Şifresi oluşturabilirsiniz. 

Daha güvenli e-postanın tadını çıkarın

En iyi on bir ipucumuzun, e-postanızın olabildiğince güvenli olduğundan emin olmanıza yardımcı olacağını umuyoruz. Herhangi bir e-posta güvenliği en iyi uygulamasını kaçırmışsak yorumlarda bize bildirin!

Unutmayın: Namecheap'in Özel E-postası , merkezinde güvenlik bulunan en güvenilir platformlardan biridir.