Ви коли-небудь забували свій пароль або були заблоковані у своєму поштовому акаунті? Це дуже неприємна ситуація. Саме в таких випадках резервна електронна пошта може стати справжнім порятунком.

КЛЮЧОВІ ТЕЗИ

Що таке резервна електронна пошта і чому вона така важлива?

Резервна електронна пошта – це запасний метод доступу до вашого основного акаунта на випадок, якщо ви заблокуєте його, забудете пароль або якщо хакер або інші зловмисники отримають контроль над вашим акаунтом.

Втрата доступу до основної поштової скриньки ніколи не є ідеальним варіантом, але прив’язана адреса відновлення гарантує, що ви зможете відновити облікові дані та увійти в систему. Це також означає, що всі сповіщення системи безпеки про ваш обліковий запис потрапляють на другу адресу, і ви завжди будете знати про потенційні проблеми.

Деякі провайдери додатково використовують адресу відновлення під час перевірки важливих оновлень. Якщо ви вносите суттєві зміни до налаштувань, вони можуть надіслати повідомлення з підтвердженням на цю вторинну поштову скриньку для безпеки.

Як налаштувати email для відновлення

Коли справа доходить до налаштування резервної адреси електронної пошти для відновлення облікового запису, є кілька різних варіантів на вибір. Ви можете створити нову адресу в іншого провайдера, ніж ваш основний, наприклад, використовувати Gmail як повсякденну адресу, а Outlook – як резервну. Або, якщо у вас вже є інша адреса від вашого основного постачальника послуг електронної пошти, ви можете скористатися нею. Ви також можете розглянути можливість створення спеціальної аварійної адреси у провайдерів, що спеціалізуються на безпеці, таких як ProtonMail або Tutanota. Інший підхід – використання власної доменної пошти, яка дає вам більше контролю над налаштуваннями електронної пошти.

Щоб налаштувати email для відновлення, вам зазвичай потрібно перейти до налаштувань безпеки вашого акаунта і додати альтернативну адресу у відповідне поле. Наприклад, у Gmail ви можете знайти поле відновлюваної адреси на сторінці «Безпека» вашого акаунта.

Щойно ви додасте адресу для відновлення, Gmail надішле на неї код підтвердження. Шукайте у своїй поштовій скриньці повідомлення з шестизначним кодом. Скопіюйте та вставте цей код у поле для підтвердження і натисніть «Підтвердити», щоб підтвердити, що ви є власником обох адрес.

При виборі адреси електронної пошти для відновлення акаунта головним пріоритетом має бути її безпека. Дуже важливо використовувати унікальний, дуже надійний пароль для цієї адреси, який відрізняється від усіх інших, які ви використовуєте. Переконайтеся, що ви ввімкнули двофакторну автентифікацію, якщо ваш поштовий провайдер пропонує її. Ми не рекомендуємо використовувати будь-які очевидні особисті дані в самій адресі електронної пошти, такі як день народження або повне ім’я.

Зберігайте адресу для відновлення як приватну – не використовуйте її для звичайних листів або випадкових реєстрацій на сайтах. Крім того, регулярно перевіряйте її, щоб переконатися, що акаунт залишається активним і доступним у надзвичайних ситуаціях. І ще одне: можливо, ви захочете отримати доступ до цієї адреси з іншого пристрою або браузера, ніж ваш основний акаунт, щоб створити ще один рівень безпеки між двома акаунтами.

Ця стаття Що таке резервна електронна пошта і навіщо вона потрібна? раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Ця стаття Не Gmail’ом єдиним: які альтернативні поштові клієнти є для Android? раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Наступного разу, коли ви читатимете електронні листи у вхідній скриньці Gmail, ви можете помітити сині галочки біля імен деяких відправників. Значок галочки – це остання спроба Google боротися з фішинговими листами, які намагаються імітувати законних відправників. 

Прапорці почали розгортатися 3 травня, і вони будуть видимі в особистих і робочих облікових записах Gmail, повідомляє Google у блозі .

Gmail – далеко не єдине місце, де можна помітити синю галочку. Зокрема, Twitter був у новинах через внесення різноманітних змін у свою систему перевірки, зокрема видалення синіх галочок із застарілих підтверджених облікових записів.

Отже, що означають сині галочки в Gmail?

Як відображатимуться перевірені галочки в Gmail?

У прикладі, наданому Google , біля електронної адреси Google в електронному листі з’являється синя галочка. Наведіть курсор на позначку, і з’явиться поле з написом: «Відправник цього електронного листа підтвердив, що він є власником Google.com і логотипа на зображенні профілю».

Формулювання повідомлення зміниться відповідно до домену перевіреного відправника, незалежно від того, що стоїть після @ в його електронному листі.

Також є посилання на «Дізнатися більше» , яке спрямовує вас на сторінку служби підтримки Google щодо підтверджених електронних адрес. Тут пояснюється, як саме Google визначає, що електронна адреса перевірена.

Хто може отримати позначку перевірки в Gmail?

Наразі перевірка орієнтована на бренди та організації. Позначки будуть додані до електронних листів відправників, які прийняли стандарт індикаторів бренду Google для ідентифікації повідомлень або BIMI. За словами Google, BIMI «вимагає надійної автентифікації» та перевірки логотипів перед їх відображенням у Gmail.

«Надійна автентифікація електронної пошти допомагає користувачам і системам безпеки електронної пошти виявляти та зупиняти спам, а також дозволяє відправникам використовувати довіру до свого бренду», — написав Google у своєму блозі.

Дізнайтеся більше про роботу Gmail

• Як віддалено вийти з Gmail на загубленому пристрої? ІНСТРУКЦІЯ
• Як надсилати великі файли (до 10 Гб) у Gmail
• Як використовувати конфіденційний режим у Gmail для захисту інформації. ІНСТРУКЦІЯ
• Як запланувати електронні листи в Gmail? ІНСТРУКЦІЯ

Ця стаття Листи від надійних відправників в Gmail отримають спеціальні позначки раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Усім відомо, що шахраї можуть підробляти електронні адреси. Ваш клієнт електронної пошти може стверджувати, що повідомлення надійшло з певної адреси електронної пошти, але воно може бути зовсім з іншої адреси.

Протоколи електронної пошти не підтверджують, що адреси є законними – шахраї, фішери та інші зловмисники використовують цю слабкість у системі. Але Ви можете вивчити заголовки підозрілого електронного листа, щоб перевірити, чи не підроблена його адреса, пише How-To Geek.

Як працює електронна пошта?

У Вашому програмному забезпеченні для електронної пошти в полі “Від” відображається, від кого електронна пошта. Однак насправді жодна перевірка не проводиться – Ваше програмне забезпечення для електронної пошти не може знати, чи електронна пошта насправді від того, від кого вона каже.

Кожен електронний лист містить заголовок “Від”, який можна підробити – наприклад, будь-який шахрай може надіслати вам електронне повідомлення, яке, здається, надійшло з bill@microsoft.com. Ваш поштовий клієнт скаже Вам, що це електронний лист від Білла Гейтса, але насправді він не може цього перевірити.

Електронні листи з підробленими адресами можуть надходити від Вашого банку або іншого законного бізнесу. Вони часто запитують у Вас конфіденційну інформацію, таку як дані Вашої кредитної картки, щоб змусити Вас натиснути на посилання, яке веде на фішинговий сайт, розроблений так, щоб виглядати як законний веб-сайт.

Подумайте про поле електронної пошти “Від” як про цифровий еквівалент адреси для повернення, надрукованої на конвертах, які Ви отримуєте поштою. Як правило, люди вказують точну зворотну адресу на пошту. Однак кожен може написати все, що йому заманеться, у поле зворотної адреси – поштова служба не перевіряє, чи справді лист надходить із вказаної на ньому адреси зворотного зв’язку.

Коли в 1980-х роках SMTP (простий протокол пересилання пошти) був розроблений для використання в наукових колах та державних установах, перевірка відправників не викликала занепокоєння.

Як дослідити заголовки електронних листів?

Ви можете побачити докладнішу інформацію про електронний лист, скориставшись заголовками електронного листа. Ця інформація знаходиться в різних полях різних поштових клієнтів – вона може бути як “джерело” або “заголовки” електронного листа.

Звичайно, загалом непогано повністю ігнорувати підозрілі електронні листи, якщо Ви взагалі не впевнені у них. Цілком ймовірно, що це шахрайство.

У Gmail Ви можете перевірити цю інформацію, натиснувши стрілку у верхньому правому куті електронного листа та вибравши “Показати оригінал”. Тут відображається вихідний вміст електронної пошти.

Заголовків більше, вони з’являються у верхній частині вихідного тексту електронного листа. Щоб зрозуміти ці заголовки, почніть знизу – ці заголовки простежують маршрут електронної пошти від відправника до вас. Кожен сервер, який отримує електронне повідомлення, додає більше заголовків угорі – найстаріші заголовки із серверів, з яких електронна пошта розпочалася, знаходяться внизу.

У заголовку “Від” внизу стверджується, що електронне повідомлення надійшло з адреси @yahoo.com – це лише частина інформації, що додається до електронного листа; це може бути що завгодно. Однак над ним ми бачимо, що повідомлення електронної пошти було вперше отримано “vwidxus.net” (внизу) перед тим, як його отримали поштові сервери Google (вгорі). Для перевірки ми очікуємо, що найнижчий заголовок “Отримано:” у списку буде одним із поштових серверів Yahoo!

Задіяні IP-адреси також повинні Вас насторожити: якщо Ви отримуєте підозрілий електронний лист від банку, але IP-адреса, яку він отримав, знаходиться в Нігерії чи Росії, це, швидше за все, підроблена електронна адреса.

У цьому випадку спамери мають доступ до адреси “e.vwidxus@yahoo.com”, де вони хочуть отримувати відповіді на свій спам, але вони все одно підробляють поле “Від:”. Чому? Можливо, тому, що вони не можуть надсилати величезну кількість спаму через сервери Yahoo! – їх помітять і закриють. Натомість вони надсилають спам із власних серверів і підробляють його адресу.

Радимо звернути увагу на поради, про які писав Cybercalm, а саме:

Шахрайство, оманливий дизайн, або як торгові сайти змушують Вас витрачати більше?

Найпоширеніші схеми кіберзлочинців та способи захисту від них. Поради

Як користуватися спеціальними піктограмами програм на Вашому iPhone та iPad? – ІНСТРУКЦІЯ

Як перемістити програми з бібліотеки додатків на головний екран на iPhone?– ІНСТРУКЦІЯ

Чим Вам загрожує підключення невідомих USB? Поради із захисту

Як зробити Chrome веб-браузером за замовчуванням на iPhone та iPad? – ІНСТРУКЦІЯ

Кібератаки та шкідливі програми – одна з найбільших загроз в Інтернеті. Дізнайтеся з підбірки статей, як виникло шкідливе програмне забезпечення та які є його види, що таке комп’ютерний вірус, про усі види шкідливого ПЗ тощо.

До речі, дослідники розкрили подробиці про критичну уразливість в додатку Instagram для Android, експлуатація якої дозволяла віддаленим зловмисникам перехопити контроль над цільовим пристроєм шляхом відправки спеціально створеного зображення.

Цікаво знати, що кіберполіція затримала злочинну групу, яка за допомогою скімінгових пристроїв виготовляла дублікати банківських карток. Далі з цих карток знімали готівку. За це зловмисникам загрожує до 12 років ув’язнення.

Також після додавання до свого функціоналу аудіо-твітів для iOS у червні, Twitter зараз експериментує з ідеєю дозволити людям записувати та надсилати голосові повідомлення за допомогою прямих повідомлень.

Важливо знати, що хакерам вдалося обійти захист iOS 14 на пристроях, що базуються на процесорі Apple A9.

Ця стаття Як виявити підозрілий електронний лист та не потрапити на гачок до спамерів? – ІНСТРУКЦІЯ раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Цієї весни фахівці з кібербезпеки виявили небезпечну помилку, яка дозволяла зловмисникам зловживати службою Gmail від Google. При правильному використанні підроблені електронні листи могли бути відправлені з реальних адрес Gmail.

Так звані “спуфінгові атаки” дозволяють кіберзлочинцям зв’язуватися з потенційними жертвами з довіреної адреси електронної пошти і надають зручний спосіб не залишати жодних слідів, повідомляє Forbes.

Спілкування через електронну пошту не можна назвати найбезпечнішим, але за останні роки відбулося багато покращень. SPF (Sender Policy Framework) і DMARC (Domain-based Message Authentication, Reporting and Conformance) були введені, щоб ускладнити зловмисникам відправку підроблених листів. Електронна пошта відправника повинна пройти перевірку поштового сервера домена, перш ніж повідомлення буде відправлено.

Gmail вже деякий час підтримує як SPF, так і DMARC. Однак помилка, виявлена Елісон Хусейн, дозволила б зловмисникові обійти ці перевірки і відправити підроблені електронні листи. Саме це і зробила Хусейн, щоб довести свою точку зору. Вона відправила тестовий лист з адреси електронної пошти Google.com на поштову скриньку, який також був розміщений у Google.

Підробленому електронному листу повинно було бути вдвічі складніше пройти через фільтри Google, але воно пройшло повз них без жодних проблем. Тестовий лист Хусейн прибув прямо в поштову скриньку разом з іншими електронними листами. Вона змогла обійти перевірку електронної пошти Google, використовуючи функції, доступні адміністраторам G Suite.

Хусейн створила правила обробки електронної пошти, які обробляють вхідні підроблені повідомлення і перетворюють їх в звичайні повідомлення, які потім Gmail відправляє жертвам.

Хусейн повідомила про помилку Google на початку квітня. На початку серпня вона все ще не отримала ніяких повідомлень про виправлення, тому Елісон відправила повідомлення про те, що має намір опублікувати свої висновки.

Коли компанія Google відповіла, що заходи щодо пом’якшення наслідків не буде вжито до середини вересня, Хусейн почекала ще кілька днів, а потім розмістила повідомлення в своєму особистому блозі. Через кілька годин після публікації поста Google швидко виправила помилку і закрила цей небезпечний шлях для підробки електронної пошти.

Радимо звернути увагу на поради, про які писав Cybercalm, а саме:

Як змінити пароль у Facebook? ІНСТРУКЦІЯ

Що робити, щоб унеможливити відслідковування Вашого телефону? Поради

“Додайте гучності!” Вісім способів покращити звук на Вашому смартфоні

Як захистити дані на смартфоні, якщо Ви його втратите? ІНСТРУКЦІЯ

Нагадаємо, через американські санкції компанія Huawei буде змушена повністю припинити виробництво смартфонів, побудованих на базі процесорів власного виробництва з лінійки HiSilicon Kirin. Пов’язано це з тим, що тайванський виробник чипсетів TSMC не зможе використовувати американське обладнання для виготовлення продукції цього бренду, так як влада США заборонила це робити з 16 вересня 2020 року.

Також на конференції з інформаційної безпеки Black Hat 2020 фахівець Patrick Wardle з компанії Jamf розповів про низку експлойтів, що дозволяє обійти захист Microsoft від шкідливих макросів для зараження пристроїв під управлінням macOS. Уразливості представляють собою так звані zero-click, тобто, для їх експлуатації участь жертви не потрібна. Вони дозволяють зловмисникам доставляти шкідливе ПЗ користувачам macOS за допомогою документа Microsoft Office з макросами.

Окрім цього, використовуючи KrØØk, зловмисники можуть перехоплювати та розшифровувати конфіденційні дані жертв. Це можливо завдяки тому, що дані бездротової мережі шифруються за допомогою парного сеансового ключа WPA2, що складається з нулів, замість належного сеансового ключа. Для перехоплення даних кіберзлочинцям не потрібно знати навіть пароль від Wi-Fi, а достатньо знаходитися в межах сигналу Wi-Fi.

Зауважте, що шахраї навчилися красти інформацію через підробку Saved Messages у Telegram. Цим чатом люди користуються як листуванням з самим собою, і можуть зберігати там важливі і конфіденційні відомості.

До речі, шкідливі розширення були виявлені у Chrome Web Store під час вивчення декількох підроблених блокувальників реклами, що розповсюджувалися через магазин розширень. Фахівці виявили 295 шкідливих розширень, завантажених з магазину понад 80 млн разів.

Ця стаття Google виправив небезпечну помилку Gmail, яка дозволяла підробляти електронну пошту раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар