10 suggerimenti per la protezione contro un hack e-mail

Charlotte Empey, 11 dicembre 2018

account di posta elettronica sono violati ogni giorno. Seguire questi semplici consigli per mantenere il vostro protetto.

Gli hacker hanno tutte le ragioni per voler infiltrarsi nella tua casella di posta. Per uno, e-mail è la forma più comune di comunicazione web oggi. Ma ancora più importante, è l’identificatore univoco per molti account di accesso online, che è il motivo per cui è ancora altamente preso di mira dai criminali informatici.,

Pensaci: se la tua casella di posta è stata dirottata, la terza parte malevola sarà molto probabilmente in grado di a) scoprire quali tipi di servizi e account sei iscritto e b) richiesta reimposta la password per uno o più di questi account. E poiché la maggior parte delle richieste di reimpostazione della password passa direttamente tramite e-mail, non c’è davvero molto che potresti fare per fermarlo. Un cyberattacker circospetto coprirà anche le sue tracce (ad esempio, elimina tutte quelle e-mail di reimpostazione della password) nel tentativo di mascherare attività sospette che altrimenti ti indurrebbero nell’intrusione.,

Una volta violato, la tua email può essere utilizzato per qualsiasi cosa sul web. Cyberattackers possono tentare di rubare i dati personali acquisiti attraverso un account online – compresi i dati della carta di credito. Essi possono provare ad accedere al tuo conto bancario online. Se questo non funziona, essi stessi possono Venmo una somma forfettaria dei vostri soldi per un account falso e poi incassare. Forse inizieranno a spammare i tuoi amici via e-mail e social media nel tentativo di rubare ancora più informazioni. Questo non sarebbe di buon auspicio per la vostra reputazione, e potrebbe portare a un sacco di contatti scontenti.,

Poi c’è lo scenario peggiore:furto di identità. Succede a milioni di americani ogni anno, e recentemente, è quasi successo a un mio caro amico.

I cattivi hanno violato il suo account di posta elettronica

L’account di posta elettronica del mio amico è stato violato alcuni mesi fa. Da qualche parte tra i suoi figli che comprano cose online, la sua email/password compromessa in una violazione dei dati, e forse facendo clic su un link di phishing in un’e-mail, ha scoperto che il suo account di posta elettronica è stato violato e alla fine preso il sopravvento., Ha cambiato la sua password più volte per riprendere il controllo del suo account di posta elettronica, ma gli hacker hanno dirottato di nuovo la sua email. Nonostante abbia contattato il suo provider di posta elettronica, non ha potuto ottenere l’aiuto di cui aveva bisogno per fermare gli aggressori. Indipendentemente da come è successo, il mio amico si sentiva sopraffatto e vulnerabile.

Come il mio amico ha ottenuto il suo groove (e-mail) indietro

Alla fine, la sua unica scelta è stata quella di abbandonare l’account di posta elettronica originale e registrarsi per uno nuovo., E ‘ stato in termini di tempo, in quanto comprendeva cambiare i suoi accessi per ogni account online-prima cambiando l’indirizzo e — mail associato con l’account, e poi rendendo ogni password forte (e unico!) utilizzando un gestore di password. Inoltre, se l’autenticazione a due fattori era disponibile, era abilitata. Un altro passo è stato quello di educare tutti i membri della famiglia con accesso a tali account su cosa ‘non’ fare, quindi non ci sarebbe alcuna possibilità per un altro attacco.

Infine, per essere più sicuro, ha messo in atto un congelamento del credito., Con così tante informazioni personali on-line, si sentiva solo meglio avere che alto livello di protezione assicurandosi che il suo credito non sarebbe influenzato a lungo termine.

10 consigli per proteggersi da essere violato

Ecco 10 semplici passi per proteggersi on-line. Essi possono aiutare a proteggere la vostra famiglia e gli amici troppo e aiutare a prevenire la tua email da essere violato:

1. Utilizzare un gestore di password e autenticazione a due fattori, ove possibile
   
   Utilizzare un gestore di password stimabile per cambiare tutte le password online a forte, quelli unici per ogni login., Non possiamo sottolinearlo abbastanza. Gli hacker oggi usano una tattica chiamata credential stuffing, per cui letteralmente stipano nomi utente e password precedentemente rubati nel maggior numero possibile di servizi online. Perché? Perché molti nomi utente e password sono identici tra gli account.
   La creazione di una password univoca per ciascuno dei tuoi servizi online può richiedere del tempo, ma ne vale la pena per evitare il rischio. Quando imposti le password per i tuoi account, imposta anche l’autenticazione a due fattori (2FA) come ulteriore livello di sicurezza per gli account che lo offrono., Questo è particolarmente importante per prevenire reimpostazioni di password non autorizzate. Fai lo stesso quando configuri i dispositivi IoT nella tua casa (e cerca i dispositivi IoT con supporto 2FA quando li acquisti!).
2. Se ti iscrivi a un nuovo servizio di posta elettronica, controlla il supporto 2FA
   Non tutti i provider di posta elettronica forniscono 2FA. Quindi, quando ti iscrivi a un provider di posta elettronica, controlla quali livelli di sicurezza sono disponibili come 2FA tramite SMS (meno sicuro) o basati su app come Google Authenticator o Authy.,
   Il vantaggio principale di 2FA è che fornisce un secondo livello di sicurezza come un messaggio di testo inviato a uno smartphone con una password monouso. Solo la persona con il dispositivo può apparentemente completare un nuovo login. Per non parlare, si può informare quando qualcuno sta cercando di accedere al tuo account di posta elettronica.
3. Non fare clic su link sospetti in e-mail o testi
   
   I phisher spesso inviano link via e-mail o testo che sembrano legittimi, ma una volta cliccato, permettono loro di rubare le tue informazioni., Allegati di posta elettronica che contengono malware sono anche vasi popolari per cyber mayhem. Il modo più semplice per evitare queste truffe è di non fare clic sui link o allegati. Invece, aprire un’altra scheda, e andare al sito web della società nella e-mail o link per vedere se le informazioni presentate corrisponde alla fonte ufficiale. Come regola generale, non aprire mai link o scaricare allegati da mittenti sconosciuti. Anche le e-mail di mittenti noti che contengono link o allegati senza alcun contesto sono cattive notizie.,
   Questo ti aiuterà anche a catturare uno dei tipi più noti di email di phishing: la reimpostazione della password falsa (ad esempio, “Il tuo account è stato compromesso! Clicca qui per reimpostare login e password.”) Ricordate la perdita di posta elettronica della Convention Nazionale Democratica del 2016? E ‘ iniziato come un falso reimpostazione della password.
4. Usa una VPN sul tuo computer e sul tuo telefono
   Sii anonimo usando una VPN per crittografare le tue connessioni Internet. Non c’è motivo di non quando si tratta di proteggere le tue informazioni personali., Mentre ci sei, la VPN renderà la tua esperienza di navigazione ancora migliore, con meno annunci, meno tracciamento e, naturalmente, più tranquillità sapendo che sei sicuro.
5. Non utilizzare Wi-Fi pubblico o computer pubblici, se si può fare
   Quando si viaggia o non a casa, provare a utilizzare internet solo attraverso il proprio computer o dispositivo mobile, con la VPN attivata, naturalmente. I computer pubblici negli hotel, ad esempio, sono accessibili da altre persone che possono inserire keylogger o altri malware su di essi, che possono tornare a perseguitarti., Aspetta di fare il tuo online banking o accedere ad altri account altamente personali sulla tua rete domestica protetta, quando possibile.
6. Ottenere un forte antivirus
   Un buon antivirus alza la barra sulla protezione delle informazioni, con protezione in tempo reale da attacchi di phishing e minacce come malware, ransomware, e altro ancora. Antivirus deve essere installato sul vostro PC, Mac, telefono Android, e altri dispositivi.,
7. Proteggi il tuo router e Wi-Fi
   Se un utente domestico o un piccolo imprenditore, identificare chi e cosa è sulla rete è importante come sempre, come gli utenti non autorizzati potrebbero essere cercando di incidere nel vostro sistema. Assicurarsi di modificare la password di amministratore per il router e impostare la password Wi-Fi a qualcosa di veramente forte che un hacker non poteva rompere.
8. Mantenere il computer e smartphone OS up-to-date
   Ogni volta che un aggiornamento di sicurezza viene rilasciato per il sistema operativo, aggiornarlo immediatamente. Considera questo un principio di base della sicurezza delle informazioni.,
9. Mantieni regolarmente aggiornate tutte le tue app per computer e smartphone
   Gli aggiornamenti spesso includono miglioramenti della sicurezza, quindi se è disponibile un aggiornamento, scaricalo subito.
10. Considera di mettere un blocco del credito sul tuo account
    Come ultima risorsa, se la tua email è stata violata, metti un blocco del credito sul tuo account. È facile da fare e ti dà più controllo su chi ha accesso ai tuoi account. Quando si effettuano acquisti (come un’auto), se qualcuno ha bisogno di accedere al tuo rapporto di credito, puoi facilmente riaccendere l’account, quindi ripristinare il congelamento in seguito.,

Supponiamo che la posta elettronica non sia sicura, anche se hai preso misure per proteggerla. Cosa intendiamo con questo? Semplicemente, che si dovrebbe evitare l’invio di informazioni altamente sensibili come i dati di pagamento o carta di credito, numeri di previdenza sociale e altre informazioni di identificazione personale via e-mail, se possibile.

Certo, gli hacker possono trovare il modo di scavare per queste informazioni se si infiltrano nella tua casella di posta, ma non lo rendono facile per loro., Misure di sicurezza come 2FA e la buona vigilanza vecchio stile dovrebbero essere sufficienti per segnalare attività sospette in modo da poter adottare misure di bonifica immediate.

Mantenere se stessi di essere un bersaglio seguendo i semplici suggerimenti di cui sopra. Prendendo questi pochi passi in più non può mantenere lo spam dalla tua casella di posta, ma vi aiuterà a mettere tentativi di hacking nella cartella spazzatura.

• Password
• Phishing
• Malware