Tips för att skydda min e-post
E-post är en av de viktigaste metoderna som företag använder för att kommunicera, så det är viktigt att skydda din e-post från skadlig verksamhet, vilket kan störa din produktivitet eller till och med skada ditt rykte.
Om ditt e-postmeddelande innehåller skräppost, nätfiskelänkar, virus eller skadlig kod kan dina meddelanden flyttas till mottagarnas skräpmappar eller blockeras helt. För att skydda dig från komprometteringar måste du förstå vanliga attackmetoder och hur du kan förhindra dem.
Vanliga attackmetoder
Nätfiske
Phishing-e-postmeddelanden försöker efterlikna ett verkligt företag för att lura mottagarna att lämna ut sin personliga information. Om mottagaren till exempel följer en länk från e-postmeddelandet som går till en sida med falsk inloggning kan angriparen samla in sin e-postadress och lösenord för skadligt bruk.
E-postmeddelanden om nätfiske verkar ofta vara legitima men med några subtila skillnader. Se upp för följande:
- Den avsändande e-postadressen stämmer inte överens med företaget, t.ex. ett felmeddelande i domännamnet (som @ micr0soft).
- Länkar som säger att de går till en plats men verkligen går någon annanstans. Håll muspekaren över eventuella länkar för att se vart de faktiskt skickar dig.
Läs mer om nätfiske .
Socialteknik
Socialteknik manipulerar människor för att ge upp konfidentiell information eller tillgång. Detta kan hända via e-post, sociala medier eller personligen. I dessa interaktioner kommer en socialtekniker att försöka få information om dig eller ditt företag och sedan använda den för att komma åt ditt e-post- eller GoDaddy-konto.
Med socialteknik, se upp för följande:
- Känsla av brådska.
Exempel: Jag försöker hjälpa en kund och behöver det nu! - Återge sig att en giltig källa verkar vara legitim.
Exempel: Jag kommer från GoDaddy. Jag behöver åka om fem minuter och behöver komma åt ditt konto just nu.
Virus eller skadlig kod
Alla meddelanden från okända eller oväntade avsändare ska behandlas med yttersta försiktighet. De kan innehålla virus eller skadlig kod som laddas ner från bilagor eller bilder.
Som en försiktighetsåtgärd blockerar många e-postklienter automatiskt bilder på inkommande meddelanden tills de uppmanas att visa dem. Om du väljer att alltid visa bilder från en avsändare, se till att du har en etablerad relation.
Öppna aldrig bilagor från okända avsändare.
Bästa metoder för att skydda dig själv
Känn tecknen på ett hot
Att veta vad du ska se upp för är det största steget du kan ta för att säkra dig själv. Ingen enda bästa praxis garanteras, så det är ett av dina bästa försvar att vara uppmärksam på misstänkt aktivitet.
Se till att du regelbundet håller dig informerad om nya attackmetoder och informerar alla användare om bästa praxis. Detta hjälper alla att vara vaksamma och vidta extra försiktighetsåtgärder.
Använd starka lösenord
Starka lösenord förhindrar att din e-postinloggning blir lätt att gissa. Ditt Microsoft 365-e-postlösenord måste vara 9-32 tecken långt och får inte innehålla ogiltiga tecken eller mellanslag.
När du väljer ett lösenord bör du överväga dessa bästa metoder:
- Använd en lösenfras (en kombination av orelaterade ord) som är lätt att komma ihåg, men som det fortfarande är svårt att gissa. Kolla in den här artikeln om att skapa bättre lösenord från National Institute for Standards and Technology (NIST).
- Återanvänd inte lösenord. Unika lösenord för varje inloggning hindrar skadliga aktörer från att komma åt andra konton om de får ditt lösenord.
- Logga alltid ut från ditt konto när du använder en enhet som du delar med andra.
- Avslöja aldrig ditt lösenord för någon.
Aktivera flerfaktorautentisering (MFA)
MFA är en andra metod för att bevisa din identitet när du loggar in. Överväg att lägga till MFA i dina GoDaddy- och Microsoft 365-konton. Sedan, om ett användarnamn och lösenord komprometteras, hindrar MFA angriparen från att komma åt kontot eftersom de inte har tillgång till nästa nivå av obligatorisk autentisering.
När du konfigurerar MFA för din e-post rekommenderar vi appen Microsoft Authenticator . Det skapar en engångskod som är säkrare än engångskoder som skickas via SMS.
Säkerhetsinställningar gör det enklare att skydda och skydda din organisation med standardinställningar som Microsoft hanterar för din organisation. För att aktivera säkerhetsinställningar måste alla användare konfigurera MFA. Alternativt kan du kräva att specifika användare konfigurerar MFA genom att aktivera och verkställa MFA .
Skanna dina enheter regelbundet
Ibland, trots våra bästa ansträngningar, infekterar något våra enheter av misstag. Om du regelbundet söker igenom alla enheter för virus och skadlig kod kan du hitta och ta bort dessa hot, förhoppningsvis innan de orsakar skada eller samlar in känslig information. Överväg att skanna regelbundet, t.ex. dagligen, varje vecka eller varannan vecka.
Om du misstänker en kompromettering ska du omedelbart koppla bort enheten från internet eller nätverk. Använd en enhet som du vet är ren för att ändra lösenordet till din e-postadress (och alla andra komprometterade konton) och skanna sedan den potentiellt infekterade enheten efter virus och skadlig kod.
Uppdatera dina enheter regelbundet
När dina enheter har rutinmässiga uppdateringar kan dessa sträcka sig från nya funktioner till säkerhetsuppdateringar för nyligen upptäckta sårbarheter. Dåliga aktörer kommer att utnyttja eventuella sårbarheter, så se till att du uppdaterar enheter regelbundet för att vara säkra.
Se även till att du använder de senaste operativsystemen som är tillgängliga för din enhet. Genom att använda det senaste operativsystemet skyddas du mot aktuella hot. Windows, Mac, Android och iOS är exempel på vanliga operativsystem. Kontrollera om du använder den senaste versionen och hur du uppdaterar den i hjälpdokumentationen för enhetens operativsystem.
Överväg ytterligare skanning efter e-post
Visa och hantera din hotskyddspolicy i Microsoft 365 Defender-portalen , inklusive anti-malware och anti-spam policyer. Du kan även skapa nya policyer utöver standardpolicyerna.
Mer information
- Jag har glömt mitt Microsoft 365-lösenord
- Aktivera eller inaktivera säkerhetsinställningar
- Läs mer från Microsoft om vilka typer av skyddsinställningar du kan konfigurera i Microsoft 365 Defender-portalen.