Как безопасно использовать вложения электронной почты?

Давайте поговорим об использовании предупреждения с вложениями электронной почты.

Хотя вложения электронной почты являются популярным и удобным способом отправки документов, они также являются одним из наиболее распространенных источников вирусов. 

Будьте осторожны при открытии вложений, даже если кажется, что они были отправлены кем-то, кого вы знаете.

Почему вложения электронной почты могут быть опасны?

Некоторые из характеристик, которые делают вложения электронной почты удобными и популярными, также делают их распространенным инструментом для злоумышленников:

Электронная почта легко распространяется

Пересылка электронной почты настолько проста, что вирусы могут быстро заразить многие машины. 

Большинство вирусов даже не требуют от пользователей пересылки электронной почты. 

Вместо этого они сканируют компьютер пользователя на наличие адресов электронной почты и автоматически отправляют зараженное сообщение на все найденные адреса. 

Злоумышленники пользуются тем фактом, что большинство пользователей автоматически доверяют и открывают любое сообщение, пришедшее от кого-то, кого они знают.

Программы электронной почты пытаются удовлетворить потребности всех пользователей. 

К сообщению электронной почты можно прикрепить файл практически любого типа, поэтому у злоумышленников больше свободы выбора типов вирусов, которые они могут отправлять.

Программы электронной почты предлагают множество «удобных» функций.

Некоторые почтовые программы имеют возможность автоматически загружать вложения электронной почты, что немедленно делает ваш компьютер уязвимым для любых вирусов, содержащихся в вложениях.

Какие шаги вы можете предпринять, чтобы защитить себя и других в адресной книге?

Остерегайтесь нежелательных вложений, даже от людей, которых вы знаете

Тот факт, что сообщение электронной почты выглядит так, как будто оно пришло от вашей мамы, бабушки или начальника, не означает, что так оно и было. 

Многие вирусы могут «подделать» обратный адрес, создав впечатление, что сообщение пришло от кого-то другого. 

Если вы можете, проверьте у человека, который предположительно отправил сообщение, чтобы убедиться, что оно законно, прежде чем открывать какие-либо вложения. 

Это включает в себя сообщения электронной почты, которые выглядят как отправленные вашим интернет-провайдером или программное обеспечение производителя и утверждают, что включают исправления или антивирусное программное обеспечение. 

Интернет-провайдеры и поставщики программного обеспечения не отправляют исправления или программное обеспечение по электронной почте.

Обновляйте программное обеспечение

Установите исправления программного обеспечения, чтобы злоумышленники не могли воспользоваться известными проблемами или уязвимости

Много операционные системы предлагать автоматические обновления. 

Если эта опция доступна, вы должны включить ее.

Доверяй своим инстинктам.

Если электронное письмо или вложение электронной почты кажется подозрительным, не открывайте его.

Даже если ваше антивирусное программное обеспечение указывает, что сообщение чистое. 

Злоумышленники постоянно выпускают новые вирусы, и антивирусное программное обеспечение может не иметь нужной «сигнатуры» для распознавания нового вируса. 

По крайней мере, свяжитесь с человеком, который предположительно отправил сообщение, чтобы убедиться, что оно законно, прежде чем открывать вложение. 

Однако, особенно в случае пересылки, даже сообщения, отправленные законным отправителем, могут содержать вирус. 

Если что-то в электронном письме или вложении вызывает у вас дискомфорт, на это может быть веская причина. 

Не позволяйте своему любопытству подвергать компьютер риску.

Сохраняйте и сканируйте любые вложения, прежде чем открывать их

Если вам нужно открыть вложение, прежде чем вы сможете проверить источник, выполните следующие действия:

Убедитесь, что сигнатуры в вашем антивирусном программном обеспечении обновлены.

Сохраните файл на свой компьютер или диск.

Вручную отсканируйте файл с помощью антивирусного программного обеспечения.

Если файл чист и не кажется подозрительным, откройте его.

Отключите опцию автоматической загрузки вложений

Чтобы упростить процесс чтения электронной почты, многие почтовые программы предлагают функцию автоматической загрузки вложений. 

Проверьте свои настройки, чтобы узнать, предлагает ли ваше программное обеспечение эту опцию, и обязательно отключите ее.

Рассмотрите возможность создания отдельных учетных записей на вашем компьютере.

 Большинство операционных систем позволяют создавать несколько учетных записей пользователей с разными правами. 

Рассмотрите возможность чтения электронной почты в учетной записи с ограниченными правами. 

Некоторым вирусам для заражения компьютера требуются права администратора.

Применять дополнительные меры безопасности.

Вы можете фильтровать определенные типы вложений с помощью программного обеспечения электронной почты или брандмауэра.

Теперь вы знаете, как проявлять осторожность при работе с вложениями электронной почты. 

Увидимся в моем следующем посте. 

Письма кобольдов: фишинговые атаки по электронной почте на основе HTML

Письма кобольдов: фишинговые атаки по электронной почте на основе HTML

Письма Кобольда: Фишинговые атаки по электронной почте на основе HTML 31 марта 2024 года компания Luta Security опубликовала статью, проливающую свет на новый сложный вектор фишинга — Письма Кобольда.

Подробнее »