Πώς η αποστολή εγγράφων μέσω ηλεκτρονικού ταχυδρομείου αποτυγχάνει να πληροί τον ενημερωμένο κανόνα διασφαλίσεων FTC

Το θεμελιώδες πρόβλημα παραμένει – email’Η εγγενής αποκέντρωση σημαίνει ότι τα δεδομένα των πελατών μπορούν γρήγορα να μεταβούν στην άγρια ​​φύση. Μόλις αποστέλλονται τα μηνύματα ηλεκτρονικού ταχυδρομείου και τα συνημμένα σε πελάτες, συνεργάτες ή οποιονδήποτε άλλο εκτός του οργανισμού σας, χάνετε τη δυνατότητα να πιστοποιήσετε και να ελέγχετε την πρόσβαση σε ευαίσθητα έγγραφα.

FTC: Αυτά τα επείγοντα μηνύματα ηλεκτρονικού ταχυδρομείου από το metamask και το paypal είναι απάτες phishing

Τα πιο απροσδόκητα μηνύματα ηλεκτρονικού ταχυδρομείου που λένε για να ενεργούν γρήγορα, κάντε κλικ σε έναν σύνδεσμο ή καλέστε έναν αριθμό είναι απάτες ηλεκτρονικού “ψαρέματος”, προειδοποιεί η Ομοσπονδιακή Επιτροπή Εμπορίου.

Που περιλαμβάνει πρόσφατα μηνύματα ηλεκτρονικού ταχυδρομείου που φαίνεται να προέρχονται από metamask ή paypal.

Σύμφωνα με την FTC, το Fate Metamask λέει ότι το πορτοφόλι κρυπτογράφησης σας είναι αποκλεισμένο. Και, αν δεν κάνεις’t ενεργήστε γρήγορα, κάντε κλικ σε έναν σύνδεσμο και ενημερώστε το πορτοφόλι σας, το κρυπτογραφικό σας θα χαθεί.

Το ψεύτικο μήνυμα PayPal λέει ότι η χρέωση BNC ακύρωσε την πληρωμή σας στο Binance – και σας δίνει έναν αριθμό τηλεφώνου για να φτάσετε στο PayPal … εκτός από αυτό’είναι επίσης μια απάτη.

Εάν λάβετε ένα από τα μηνύματα, διαγράψτε το. Το’είναι απλώς phishing.

Τα μηνύματα ηλεκτρονικού ταχυδρομείου μπορεί να μοιάζουν με εταιρείες που γνωρίζετε, αλλά αυτοί’από τους απατεώνες που θέλουν να πιστεύετε ότι το μήνυμα είναι πραγματικό. Με αυτόν τον τρόπο, οι απατεώνες σκέφτονται, εσύ’Κάντε κλικ σε έναν ψεύτικο ιστότοπο ή καλέστε έναν πραγματικό απατεώνα – όλα για να λύσετε ένα ψεύτικο πρόβλημα.

Εάν κάνετε κλικ ή καλέστε, οι απατεώνες θα κλέψουν τα οικονομικά ή τα προσωπικά σας στοιχεία και αυτό θα μπορούσε να οδηγήσει σε κλοπή ταυτότητας.

Ακολουθούν παραδείγματα αυτών των πλαστών ηλεκτρονικών μηνυμάτων ηλεκτρονικού “ψαρέματος”:

Στιγμιότυπο οθόνης ηλεκτρονικού ταχυδρομείου απάτης (που παρέχεται από την FTC)

Στιγμιότυπο οθόνης ηλεκτρονικού ταχυδρομείου απάτης (που παρέχεται από την FTC)

Βασικά σημεία:

1. Η αποκέντρωση του ηλεκτρονικού ταχυδρομείου δημιουργεί κίνδυνο για δεδομένα πελατών

Η αποκεντρωμένη φύση του ηλεκτρονικού ταχυδρομείου σημαίνει ότι μόλις αποστέλλονται τα μηνύματα ηλεκτρονικού ταχυδρομείου και τα συνημμένα έξω από έναν οργανισμό, καθίσταται δύσκολο να πιστοποιηθεί και να ελέγξει την πρόσβαση σε ευαίσθητα έγγραφα.

2. Η FTC προειδοποιεί τις απάτες ηλεκτρονικού “ψαρέματος”

Η Ομοσπονδιακή Επιτροπή Εμπορίου προειδοποιεί σχετικά με τις απάτες ηλεκτρονικού ψαρέματος που χρησιμοποιούν επείγουσα γλώσσα, ζητώντας από τους παραλήπτες να αναλάβουν άμεση δράση, να κάνουν κλικ σε συνδέσμους ή να καλέσουν έναν αριθμό τηλεφώνου. Τα μηνύματα ηλεκτρονικού ταχυδρομείου που ισχυρίζονται ότι προέρχονται από το Metamask και το PayPal έχουν αναγνωριστεί ως προσπάθειες ηλεκτρονικού ψαρέματος.

3. Μήνυμα απάτης Metamask για ένα μπλοκαρισμένο πορτοφόλι κρυπτογράφησης

Η απάτη phishing metamask ισχυρίζεται ότι το πορτοφόλι κρυπτογράφησης του παραλήπτη έχει αποκλειστεί. Τους παροτρύνει να κάνουν κλικ σε έναν σύνδεσμο και να ενημερώσουν το πορτοφόλι τους για να αποτρέψουν την απώλεια των περιουσιακών τους στοιχείων κρυπτογράφησης.

4. Ψεύτικο μήνυμα PayPal σχετικά με μια ακυρωμένη πληρωμή στο Binance

Το ηλεκτρονικό ταχυδρομείο ηλεκτρονικού “ψαρέματος” που παρουσιάζει ως PayPal αναφέρει ότι μια πληρωμή στο Binance έχει ακυρωθεί με χρέωση BNC. Παρέχει έναν αριθμό τηλεφώνου για τους παραλήπτες να επικοινωνήσουν με το PayPal, το οποίο αποτελεί μέρος της απάτης.

5. Διαγραφή ηλεκτρονικού ταχυδρομείου ηλεκτρονικού “ψαρέματος”

Εάν λάβετε κάποιο από αυτά τα μηνύματα ηλεκτρονικού ταχυδρομείου ηλεκτρονικού “ψαρέματος”, είναι σημαντικό να τα διαγράψετε αμέσως. Έχουν σχεδιαστεί για να εξαπατήσουν τους παραλήπτες να επισκέπτονται ψεύτικους ιστότοπους ή να επικοινωνούν με τους απατεώνες, οδηγώντας σε πιθανή κλοπή οικονομικών και προσωπικών πληροφοριών.

6. Να είστε προσεκτικοί για απροσδόκητα μηνύματα ηλεκτρονικού ταχυδρομείου

Ανεβείτε προσεκτικά όταν λαμβάνετε απροσδόκητα μηνύματα ηλεκτρονικού ταχυδρομείου, ειδικά εκείνα που απαιτούν άμεση δράση. Επαληθεύστε εάν έχετε έναν υπάρχοντα λογαριασμό στην εταιρεία που ισχυρίζεται ότι θα στείλει το email. Επικοινωνήστε με την εταιρεία χρησιμοποιώντας έναν αξιόπιστο αριθμό τηλεφώνου ή ιστότοπο για να επιβεβαιώσετε τη νομιμότητα του μηνύματος.

7. Αποφύγετε να κάνετε κλικ σε ύποπτους συνδέσμους

Για να προστατεύσετε από κλοπή ταυτότητας και κακόβουλο λογισμικό, αποφύγετε να κάνετε κλικ σε οποιονδήποτε σύνδεσμο σε απροσδόκητα κείμενα ή μηνύματα ηλεκτρονικού ταχυδρομείου. Αυτοί οι σύνδεσμοι μπορούν να οδηγήσουν σε επικίνδυνες ιστοσελίδες ή να εγκαταστήσουν κακόβουλο λογισμικό στις συσκευές σας.

8. Διατηρήστε το λογισμικό ασφαλείας ενημερωμένο

Η διατήρηση του ενημερωμένου λογισμικού ασφαλείας στις συσκευές σας είναι απαραίτητη για την προστασία των προσωπικών και οικονομικών σας πληροφοριών από τους απατεώνες και τις απειλές ασφάλειας.

9. Αναφέρετε μηνύματα ηλεκτρονικού ταχυδρομείου ηλεκτρονικού ψαρέματος

Εάν λάβετε ένα μήνυμα ηλεκτρονικού ταχυδρομείου ηλεκτρονικού “ψαρέματος”, αναφέρετε το στην ομάδα εργασίας κατά του phishing στο [email protected]. Επιπλέον, ενημερώστε την Ομοσπονδιακή Επιτροπή Εμπορίου με την υποβολή έκθεσης στο ReportFraud.FTC.κυβερνήτης.

10. Εργασίες μέσω email κατά την ικανοποίηση του ενημερωμένου κανόνα διασφαλίσεων FTC

Ο κανόνας των ενημερωμένων εγγυήσεων FTC δίνει έμφαση στη σημασία της κρυπτογράφησης, της επαλήθευσης ταυτότητας και της σωστής διάθεσης δεδομένων. Η αποκεντρωμένη φύση του ηλεκτρονικού ταχυδρομείου και τα ανεπαρκή μέτρα ασφαλείας καθιστούν ακατάλληλο για την κάλυψη αυτών των απαιτήσεων.

Ερωτήσεις:

1. Ποιο είναι το θεμελιώδες πρόβλημα με την αποστολή εγγράφων μέσω email?

Το θεμελιώδες πρόβλημα είναι ότι η αποκέντρωση του ηλεκτρονικού ταχυδρομείου καθιστά δύσκολη την ταυτοποίηση και τον έλεγχο της πρόσβασης σε ευαίσθητα έγγραφα μόλις αποσταλούν έξω από έναν οργανισμό.

2. Τι είδους μηνύματα ηλεκτρονικού ταχυδρομείου προειδοποιεί η Ομοσπονδιακή Επιτροπή Εμπορίου?

Η FTC προειδοποιεί σχετικά με τις απάτες ηλεκτρονικού ψαρέματος που μεταμφιέζονται ως επείγοντα μηνύματα ηλεκτρονικού ταχυδρομείου που απαιτούν γρήγορη δράση, όπως κάνοντας κλικ σε σύνδεσμο ή καλώντας έναν αριθμό τηλεφώνου.

3. Ποιες εταιρείες έχουν στοχεύσει πρόσφατα οι απάτες ηλεκτρονικού ψαρέματος?

Το Metamask και το PayPal είναι μεταξύ των εταιρειών που έχουν στοχεύσει τις απάτες ηλεκτρονικού ψαρέματος τα τελευταία χρόνια.

4. Τι απαιτεί η απαίτηση ηλεκτρονικού ταχυδρομείου ηλεκτρονικού ταχυδρομείου ηλεκτρονικού ταχυδρομείου Metamask Phishing?

Το ηλεκτρονικό ταχυδρομείο ηλεκτρονικού ταχυδρομείου Metamask Phishing ισχυρίζεται ότι το πορτοφόλι κρυπτογράφησης του παραλήπτη εμποδίζεται και τους παροτρύνει να κάνουν κλικ σε έναν σύνδεσμο για να ενημερώσουν το πορτοφόλι τους για να αποτρέψουν την απώλεια των περιουσιακών στοιχείων κρυπτογράφησης τους.

5. Τι απαιτεί η ψεύτικη απαίτηση ηλεκτρονικού ταχυδρομείου PayPal?

Το ηλεκτρονικό ταχυδρομείο ηλεκτρονικού “ψαρέματος”, καθώς το PayPal δηλώνει ότι μια πληρωμή στο Binance έχει ακυρωθεί με χρέωση BNC και παρέχει έναν αριθμό τηλεφώνου για τους παραλήπτες για να επικοινωνήσουν με το PayPal, το οποίο αποτελεί μέρος της απάτης.

6. Τι πρέπει να κάνουν οι παραλήπτες εάν λάβουν αυτά τα μηνύματα ηλεκτρονικού ταχυδρομείου ηλεκτρονικού “ψαρέματος”?

Οι παραλήπτες θα πρέπει να διαγράψουν αυτά τα μηνύματα ηλεκτρονικού ταχυδρομείου ηλεκτρονικού “ψαρέματος.

7. Πώς μπορούν οι παραλήπτες να εντοπίσουν μια προσπάθεια ηλεκτρονικού “ψαρέματος?

Οι παραλήπτες θα πρέπει να επιβραδύνουν, να αναρωτηθούν εάν έχουν λογαριασμό στην εταιρεία και ελέγχουν διπλά τη νομιμότητα του ηλεκτρονικού ταχυδρομείου επικοινωνώντας με την εταιρεία χρησιμοποιώντας αξιόπιστα στοιχεία επικοινωνίας.

8. Ποιες προφυλάξεις πρέπει να λαμβάνουν οι παραλήπτες σχετικά με τους συνδέσμους στα μηνύματα ηλεκτρονικού ταχυδρομείου?

Οι παραλήπτες πρέπει να αποφεύγουν να κάνουν κλικ σε οποιονδήποτε σύνδεσμο σε απροσδόκητα κείμενα ή μηνύματα ηλεκτρονικού ταχυδρομείου, καθώς μπορούν να οδηγήσουν σε κλοπή ταυτότητας ή στην εγκατάσταση κακόβουλου λογισμικού.

9. Γιατί είναι σημαντικό το λογισμικό ασφαλείας?

Η ενημέρωση του λογισμικού ασφαλείας βοηθά στην προστασία των συσκευών από απειλές ασφαλείας και εξασφαλίζει τη διασφάλιση των προσωπικών και οικονομικών πληροφοριών.

10. Πού μπορούν οι παραλήπτες να αναφέρουν μηνύματα ηλεκτρονικού ταχυδρομείου ηλεκτρονικού ψαρέματος?

Οι παραλήπτες μπορούν να αναφέρουν μηνύματα ηλεκτρονικού ταχυδρομείου ηλεκτρονικού “ψαρέματος” στην ομάδα εργασίας κατά των phishing στο [email protected] και καταθέστε μια αναφορά με το FTC στο ReportFraud.FTC.κυβερνήτης.

11. Ποιες είναι οι αδυναμίες της αποστολής εγγράφων μέσω ηλεκτρονικού ταχυδρομείου στην ικανοποίηση του ενημερωμένου κανόνα διασφαλίσεων FTC?

Η αποκεντρωμένη φύση του ηλεκτρονικού ταχυδρομείου και τα ανεπαρκή μέτρα ασφαλείας καθιστούν δύσκολο να ικανοποιηθούν οι συγκεκριμένες απαιτήσεις ασφάλειας δεδομένων που περιγράφονται στον ενημερωμένο κανόνα διασφαλίσεων FTC.

12. Ποιο ποσοστό των μηνυμάτων ηλεκτρονικού ταχυδρομείου χρησιμοποιεί κρυπτογράφηση από άκρο σε άκρο?

Σύμφωνα με μια μελέτη, λιγότερα από 1 στα 1.600 μηνύματα ηλεκτρονικού ταχυδρομείου χρησιμοποιούν κρυπτογράφηση από άκρο σε άκρο με S/MIME ή PGP.

13. Ποια βήματα μπορούν να λάβουν οι χρήστες για να κρυπτογραφήσουν τα μηνύματα ηλεκτρονικού ταχυδρομείου τους?

Οι χρήστες μπορούν να επιλέξουν να κρυπτογραφούν μεμονωμένα μηνύματα ηλεκτρονικού ταχυδρομείου χρησιμοποιώντας κρυπτογράφηση S/MIME ή PGP. Οι διαχειριστές μέσω ηλεκτρονικού ταχυδρομείου μπορούν επίσης να επιβάλουν τη χρήση κρυπτογράφησης μέσω πολιτικών της εταιρείας.

14. Γιατί η κρυπτογράφηση από άκρο σε άκρο δεν υιοθετείται ευρέως?

Η υιοθέτηση της κρυπτογράφησης από άκρο σε άκρο για το ηλεκτρονικό ταχυδρομείο παραμένει χαμηλή κυρίως λόγω της πολυπλοκότητας και της έλλειψης ευαισθητοποίησης μεταξύ των χρηστών. Μια μελέτη διαπίστωσε ότι μόνο 5.Το 5 % των χρηστών είχε χρησιμοποιήσει ποτέ κρυπτογράφηση S/MIME ή PGP.

15. Πόσα χρήματα έχουν χαθεί από εσάς.μικρό. επιχειρήσεις λόγω παραβιάσεων δεδομένων που σχετίζονται με το ηλεκτρονικό ταχυδρομείο?

Σύμφωνα με μια έκθεση του 2020 FBI, u.μικρό. Οι επιχειρήσεις έχουν χάσει περίπου 2 $.1 δισεκατομμύριο από παραβιάσεις δεδομένων που σχετίζονται με το ηλεκτρονικό ταχυδρομείο.

Πνευματικά δικαιώματα 2023 από το WJXT News4Jax – Με επιφύλαξη παντός δικαιώματος.

Πώς η αποστολή εγγράφων μέσω ηλεκτρονικού ταχυδρομείου αποτυγχάνει να πληροί τον ενημερωμένο κανόνα διασφαλίσεων FTC

Το θεμελιώδες πρόβλημα παραμένει – email’Η εγγενής αποκέντρωση σημαίνει ότι τα δεδομένα των πελατών μπορούν γρήγορα να μεταβούν στην άγρια ​​φύση. Μόλις αποστέλλονται τα μηνύματα ηλεκτρονικού ταχυδρομείου και τα συνημμένα σε πελάτες, συνεργάτες ή οποιονδήποτε άλλο εκτός του οργανισμού σας, χάνετε τη δυνατότητα να πιστοποιήσετε και να ελέγχετε την πρόσβαση σε ευαίσθητα έγγραφα.

FTC: Αυτά τα επείγοντα μηνύματα ηλεκτρονικού ταχυδρομείου από το metamask και το paypal είναι απάτες phishing

Τα πιο απροσδόκητα μηνύματα ηλεκτρονικού ταχυδρομείου που λένε για να ενεργούν γρήγορα, κάντε κλικ σε έναν σύνδεσμο ή καλέστε έναν αριθμό είναι απάτες ηλεκτρονικού “ψαρέματος”, προειδοποιεί η Ομοσπονδιακή Επιτροπή Εμπορίου.

Που περιλαμβάνει πρόσφατα μηνύματα ηλεκτρονικού ταχυδρομείου που φαίνεται να προέρχονται από metamask ή paypal.

Σύμφωνα με την FTC, το Fate Metamask λέει ότι το πορτοφόλι κρυπτογράφησης σας είναι αποκλεισμένο. Και, αν δεν κάνεις’t ενεργήστε γρήγορα, κάντε κλικ σε έναν σύνδεσμο και ενημερώστε το πορτοφόλι σας, το κρυπτογραφικό σας θα χαθεί.

Το ψεύτικο μήνυμα PayPal λέει ότι η χρέωση BNC ακύρωσε την πληρωμή σας στο Binance – και σας δίνει έναν αριθμό τηλεφώνου για να φτάσετε στο PayPal … εκτός από αυτό’είναι επίσης μια απάτη.

Εάν λάβετε ένα από τα μηνύματα, διαγράψτε το. Το’είναι απλώς phishing.

Τα μηνύματα ηλεκτρονικού ταχυδρομείου μπορεί να μοιάζουν με εταιρείες που γνωρίζετε, αλλά αυτοί’από τους απατεώνες που θέλουν να πιστεύετε ότι το μήνυμα είναι πραγματικό. Με αυτόν τον τρόπο, οι απατεώνες σκέφτονται, εσύ’Κάντε κλικ σε έναν ψεύτικο ιστότοπο ή καλέστε έναν πραγματικό απατεώνα – όλα για να λύσετε ένα ψεύτικο πρόβλημα.

Εάν κάνετε κλικ ή καλέστε, οι απατεώνες θα κλέψουν τα οικονομικά ή τα προσωπικά σας στοιχεία και αυτό θα μπορούσε να οδηγήσει σε κλοπή ταυτότητας.

Ακολουθούν παραδείγματα αυτών των πλαστών ηλεκτρονικών μηνυμάτων ηλεκτρονικού “ψαρέματος”:

Στιγμιότυπο οθόνης ηλεκτρονικού ταχυδρομείου απάτης (που παρέχεται από την FTC)

Στιγμιότυπο οθόνης ηλεκτρονικού ταχυδρομείου απάτης (που παρέχεται από την FTC)

Για να εντοπίσετε και να αποφύγετε μια απάτη ηλεκτρονικού ψαρέματος:

Κόψτε ταχύτητα. Ρωτήστε τον εαυτό σας: Έχω λογαριασμό με την εταιρεία? Ξέρω ότι όποιος έστειλε το email? Αν “όχι,” το’είναι μια προσπάθεια ηλεκτρονικού ψαρέματος. Αν “Ναί,” Ελέγξτε ακόμα. Επικοινωνήστε με την εταιρεία χρησιμοποιώντας έναν αριθμό ή έναν ιστότοπο που γνωρίζετε ότι είναι πραγματικός. Και αν έχετε ένα πορτοφόλι κρυπτογράφησης και έχετε ανησυχία, επικοινωνήστε με την ανταλλαγή κρυπτογράφησης που κρατά το πορτοφόλι σας.

Κύριος’t Κάντε κλικ σε οποιονδήποτε σύνδεσμο. Οι σύνδεσμοι σε απροσδόκητα κείμενα ή μηνύματα ηλεκτρονικού ταχυδρομείου θα μπορούσαν να οδηγήσουν σε κλοπή ταυτότητας ή να αφήσουν τους απατεώνες να εγκαταστήσουν κακόβουλο λογισμικό.

Ενημερώστε το λογισμικό ασφαλείας σας. Αυτό θα προστατεύσει το τηλέφωνό σας και τον υπολογιστή σας από απειλές ασφαλείας, οι οποίες θα μπορούσαν να εκθέσουν τα προσωπικά ή οικονομικά σας στοιχεία σε απατεώνες.

Εάν λάβετε ένα μήνυμα ηλεκτρονικού ταχυδρομείου ηλεκτρονικού “ψαρέματος”, προωθήστε το στην ομάδα εργασίας κατά του phishing στο [email protected]. Στη συνέχεια, πείτε το FTC στο ReportFraud.FTC.κυβερνήτης.

Πνευματικά δικαιώματα 2023 από το WJXT News4Jax – Με επιφύλαξη παντός δικαιώματος.

Πώς η αποστολή εγγράφων μέσω ηλεκτρονικού ταχυδρομείου αποτυγχάνει να πληροί τον ενημερωμένο κανόνα διασφαλίσεων FTC

Οι απαιτήσεις του κανόνα της FTC σχετικά με την κρυπτογράφηση, τον έλεγχο ταυτότητας και τη διάθεση δεδομένων πελατών εκθέτουν email’S Ασφαλείας Ασφαλείας.

9 Νοεμβρίου 2022

Η αποστολή ευαίσθητων εγγράφων μέσω ηλεκτρονικού ταχυδρομείου είναι οικεία και βολική. Ωστόσο, η ευκολία έχει πολλά μειονεκτήματα, με το μεγαλύτερο να είναι κακή ασφάλεια δεδομένων.

Εάν το προσωπικό σας εξακολουθεί να βασίζεται στο μήνυμα ηλεκτρονικού ταχυδρομείου ευαίσθητων πληροφοριών και μη κρυπτογραφημένων εγγράφων, συμπεριλαμβανομένων εκείνων που περιέχουν τους πελάτες σας’ PII και PIFI (προσωπικά αναγνωρίσιμα οικονομικά στοιχεία), τότε αναλαμβάνετε τεράστιους κινδύνους.

Με τον ενημερωμένο κανόνα διασφαλίσεων FTC που τέθηκε σε ισχύ στις 9 Ιουνίου 2023, η Ομοσπονδιακή Επιτροπή Εμπορίου δεν ανέρχεται πλέον σε τέτοιες επικίνδυνες επιχειρήσεις.

Οι ενημερώσεις σε αυτόν τον κανόνα απαιτούν όλα τα μη τραπεζικά “χρηματοπιστωτικά ιδρύματα” στο u.μικρό. για να δημιουργήσουν ένα ολοκληρωμένο πρόγραμμα ασφάλειας πληροφοριών που προστατεύει τους πελάτες τους’ PII από παραβίαση δεδομένων και κλοπή ταυτότητας.

Η FTC επεκτείνει επίσης σε μεγάλο βαθμό το φάσμα των εταιρειών που ορίζονται ως χρηματοπιστωτικά ιδρύματα που πρέπει να συμμορφώνονται με τον κανόνα.

Το FTC ήταν ήδη απασχολημένο. Τον Οκτώβριο του 2022, η FTC έσπασε σε δύο εταιρείες-τον παροχέα Edtech Chegg και την εταιρεία ηλεκτρονικού εμπορίου-για αποτυχίες ασφάλειας δεδομένων. Και οι δύο διατάχθηκαν να περιορίσουν τον τύπο και το ποσό των δεδομένων των πελατών που μπορούν να συλλέξουν, να καταστρέψουν τα περιττά δεδομένα, να υιοθετήσουν τον έλεγχο ταυτότητας πολλαπλών παραγόντων και να αφήσουν τους πελάτες να έχουν πρόσβαση και να διαγράψουν τα δικά τους δεδομένα.

Ενώ ο κανόνας διασφαλίσεων δεν απαγορεύει ρητά την αποστολή ασφαλών εγγράφων μέσω ηλεκτρονικού ταχυδρομείου, θεωρεί ότι το ηλεκτρονικό ταχυδρομείο αποτελεί σημαντικό κίνδυνο, σημειώνοντας μια αναφορά 2020 FBI που κατηγορεί 2 $.1 δισεκατομμύριο χάθηκαν από εσάς.μικρό. Επιχειρήσεις από παραβιάσεις δεδομένων που σχετίζονται με το ηλεκτρονικό ταχυδρομείο.

Επιπλέον, είναι σαφές ότι ο τρόπος με τον οποίο τα περισσότερα έγγραφα μοιράζονται σήμερα μέσω ηλεκτρονικού ταχυδρομείου δεν συμμορφώνεται με τις συγκεκριμένες απαιτήσεις ασφάλειας δεδομένων που ορίζονται στον κανόνα διασφαλίσεων.

Εδώ είναι πέντε συγκεκριμένες περιπτώσεις:

1. “Προστατεύστε με κρυπτογράφηση Όλες οι πληροφορίες πελατών που διατηρούνται ή μεταδίδονται από εσάς και τα δύο κατά τη μεταφορά μέσω εξωτερικών δικτύων και σε ηρεμία.”

Πολλά μηνύματα ηλεκτρονικού ταχυδρομείου σήμερα προστατεύονται κατά τη μεταφορά με βασικό επίπεδο κρυπτογράφησης που ονομάζεται Security Layer Transport (TLS). Το TLS κρυπτογραφεί τη σύνδεση και το περιεχόμενο που μεταδίδεται μεταξύ διακομιστών ηλεκτρονικού ταχυδρομείου με δυνατότητα TLS. Η Google λέει ότι περίπου το 90 τοις εκατό των εισερχόμενων και εξερχόμενων μηνυμάτων ηλεκτρονικού ταχυδρομείου είναι κρυπτογραφημένα με TLS.

Οτι’είναι τα καλά νέα. Τα κακά νέα είναι ότι η κρυπτογράφηση TLS δεν είναι από άκρο σε άκρο, πράγμα που σημαίνει ότι δεν προσφέρει προστασία σε μηνύματα ηλεκτρονικού ταχυδρομείου και συνημμένα στον αποστολέα’outbox ή δέκτης’Εισερχόμενα.

Για αυτό, οι χρήστες πρέπει να στραφούν είτε σε κρυπτογράφηση S/MIME είτε PGP. Οι περισσότερες επιχειρηματικές υπηρεσίες ηλεκτρονικού ταχυδρομείου, συμπεριλαμβανομένης της σουίτας Gmail/G και του Outlook, επιτρέπουν στους χρήστες να επιλέξουν κρυπτογράφηση S/MIME ή PGP για μεμονωμένα μηνύματα. Οι διαχειριστές μέσω ηλεκτρονικού ταχυδρομείου μπορούν επίσης να ενεργοποιήσουν την κρυπτογράφηση S/MIME ή PGP ως απαιτούμενη πολιτική για ορισμένους ή όλους τους εργαζομένους.

Ωστόσο, η κρυπτογράφηση ηλεκτρονικού ταχυδρομείου από άκρο σε άκρο απέτυχε να πιάσει. Σύμφωνα με μια μελέτη που ανέφερε ο νέος επιστήμονας, λιγότεροι από 1 στα 1.600 μηνύματα ηλεκτρονικού ταχυδρομείου χρησιμοποιούν είτε S/MIME είτε PGP. Η ίδια μελέτη βρήκε μόνο 5.Το 5 % των χρηστών είχε χρησιμοποιήσει ποτέ S/MIME ή PGP. Ο λόγος, σύμφωνα με το περιοδικό? “Πάρα πολύ μια ταλαιπωρία.”

Η ταλαιπωρία είναι διπλή. Πρώτον, εξασφαλίζοντας ότι και τα δύο μέρη διαθέτουν ψηφιακά πιστοποιητικά/πλήκτρα που έχουν δημιουργηθεί για να κρυπτογραφούν και να αποκρυπτογραφούν τα μηνύματα ηλεκτρονικού ταχυδρομείου είναι μια τεχνικά προσιτική διαδικασία που πρέπει να επαναλαμβάνεται συνεχώς για να εξασφαλιστεί ενημερωμένη “εμπιστοσύνη.” Ο δεύτερος είναι η κατάρτιση των υπαλλήλων για να κρυπτογραφούν συνήθως τα εξερχόμενα μηνύματα και τα έγγραφα και να εξαλείφουν τη διαμαρτυρία όταν δυσκολεύονται να αποκρυπτογραφήσουν τα εισερχόμενα μηνύματα και συνημμένα.

Αυτή η ταλαιπωρία παραμένει και μπορεί να έχει ήδη καταδικαστεί οι πιθανότητες της κρυπτογράφησης ηλεκτρονικού ταχυδρομείου από άκρο σε άκρο. “Το PGP είναι νεκρό,” δήλωσε ενσύρματο το 2018.

2. “Επικύρωση και επιτρέψτε την πρόσβαση μόνο σε εξουσιοδοτημένους χρήστες” και “Περιορίστε την πρόσβαση των εξουσιοδοτημένων χρηστών μόνο στις πληροφορίες πελατών που χρειάζονται για να εκτελέσουν τα καθήκοντά τους και τις λειτουργίες τους”

Πέρα από τον κωδικό πρόσβασης, ο έλεγχος ταυτότητας μέσω ηλεκτρονικού ταχυδρομείου μπορεί να ενισχυθεί. Το S/MIME και το PGP παρέχουν έλεγχο ταυτότητας παραλήπτη με την επαλήθευση του πιστοποιητικού/ψηφιακού κλειδιού τους. Και το Gmail’S Confidential Mode επιτρέπει στους αποστολείς να ορίσουν μια ημερομηνία λήξης στο ηλεκτρονικό ταχυδρομείο, να ανακαλέσει με μη αυτόματο τρόπο πρόσβαση και να εμποδίσει τους χρήστες να διαβιβάζουν μηνύματα ηλεκτρονικού ταχυδρομείου και να κατεβάζουν συνημμένα.

Το θεμελιώδες πρόβλημα παραμένει – email’Η εγγενής αποκέντρωση σημαίνει ότι τα δεδομένα των πελατών μπορούν γρήγορα να μεταβούν στην άγρια ​​φύση. Μόλις αποστέλλονται τα μηνύματα ηλεκτρονικού ταχυδρομείου και τα συνημμένα σε πελάτες, συνεργάτες ή οποιονδήποτε άλλο εκτός του οργανισμού σας, χάνετε τη δυνατότητα να πιστοποιήσετε και να ελέγχετε την πρόσβαση σε ευαίσθητα έγγραφα.

3. Ενστερνίζομαι “Διαδικασίες για την αξιολόγηση, αξιολόγηση ή δοκιμή της ασφάλειας των εξωτερικών εφαρμογών που χρησιμοποιείτε για τη μετάδοση, την πρόσβαση ή την αποθήκευση πληροφοριών πελατών.”

Οδηγείται από την τελευταία δεκαετία’S φέρνοντας-your-own-device (BYOD) κίνηση, πάνω από το 70 % των μηνυμάτων ηλεκτρονικού ταχυδρομείου σήμερα ανοίγουν και διαβάζονται σε κινητές συσκευές, οι περισσότεροι από τους υπαλλήλους που ανήκουν σε εργαζόμενους.

Που δημιουργεί τεράστιους κινδύνους – και συνέπειες.

Τον περασμένο μήνα, ένας υψηλόβαθμος πολιτικός του Ηνωμένου Βασιλείου αναγκάστηκε να παραιτηθεί αφού χρησιμοποίησε το smartphone της για να στείλει εμπιστευτικά κυβερνητικά έγγραφα χρησιμοποιώντας το προσωπικό της email.

Δεν είναι περίεργο το 62 τοις εκατό των επαγγελματιών του κυβερνοχώρου, ανησυχεί για τη διαρροή δεδομένων/απώλεια από τις κινητές συσκευές, ενώ άλλα 53 τοις εκατό ανησυχούν για τις χαμένες συσκευές.

Το BYOD είναι πολύ δημοφιλές για απαγόρευση. Και οι προσπάθειες εξασφάλισης ηλεκτρονικού ταχυδρομείου κινητής τηλεφωνίας, όπως το MDM’ευκολία και αναγκάζουν τους χρήστες να παραπονεθούν.

4. “Εφαρμογή πολιτικών, διαδικασιών και ελέγχων που έχουν σχεδιαστεί για την παρακολούθηση και την καταγραφή της δραστηριότητας των εξουσιοδοτημένων χρηστών και την ανίχνευση μη εξουσιοδοτημένης πρόσβασης ή χρήσης ή παραβίαση των πληροφοριών πελατών από τέτοιους χρήστες.”

Κάθε φορά που ένα έγγραφο μοιράζεται ως συνημμένο μέσω ηλεκτρονικού ταχυδρομείου, μια πρόσθετη έκδοση αποθηκεύεται σε μια παράσταση διακομιστή ή σύννεφο. Για σημαντικά έγγραφα με πολλαπλές αναθεωρήσεις, που μπορούν να οδηγήσουν σε δεκάδες ή εκατοντάδες εκδόσεις του ίδιου αρχείου που διασκορπίζονται σε πολλαπλές τοποθεσίες εντός και εκτός του οργανισμού σας – όλα αυτά που περιέχουν βασικούς πελάτες PII και PIFI.

Παρακολούθηση και καταγραφή πρόσβασης από εξουσιοδοτημένους και μη εξουσιοδοτημένους χρήστες σε όλα αυτά τα διάσπαρτα έγγραφα που περιέχουν τον πελάτη PII γίνεται αδύνατη εργασία.

5. “Ασφαλώς απορρίψτε τις πληροφορίες του πελάτη το αργότερο δύο χρόνια μετά την πιο πρόσφατη χρήση του για να εξυπηρετήσετε τον πελάτη.”

Ομοίως, επιτρέποντας στους χρήστες να στείλουν ελεύθερα έγγραφα ηλεκτρονικού ταχυδρομείου – είτε κρυπτογραφημένα είτε όχι – καθιστούν σχεδόν αδύνατη τη διαχείριση των δεδομένων των πελατών μέσω του κύκλου ζωής του. Η εύρεση και διαγραφή όλων των περιπτώσεων των δεδομένων των πελατών μέσα στον οργανισμό σας γίνεται ένας εφιάλτης έντασης εργασίας. Για έγγραφα που μοιράζονται με τον πελάτη ή άλλα τρίτα μέρη, η διαγραφή αυτών των περιπτώσεων θα αποδειχθεί αδύνατη.

Μια αποδεδειγμένη, πρακτική εναλλακτική λύση στην κοινή χρήση εγγράφων ηλεκτρονικού ταχυδρομείου

Η συμμόρφωση με το FTC σημαίνει ότι οι εταιρείες δεν μπορούν να σταθούν ακίνητοι, αλλά πρέπει να επιλέξουν ένα από τα πολλά μονοπάτια προς τα εμπρός. Το ένα είναι να προσπαθήσουμε να προωθήσουν την υποδομή ηλεκτρονικού ταχυδρομείου Legacy με σύνθετες λειτουργίες κρυπτογράφησης, ελέγχου ταυτότητας και διαχείρισης συσκευών. Εκτός από τη ρίψη καλών χρημάτων σε μια λιγότερο από την ιδανική λύση, που εξακολουθεί να παρέχει ατελής προστασία των κοινών εγγράφων και των ευαίσθητων πληροφοριών, ενώ καταστρέφει το ηλεκτρονικό ταχυδρομείο’Αγαπημένη ευκολία.

Μια άλλη διαδρομή είναι να αντικαταστήσετε τη διαδικασία αποστολής ασφαλών εγγράφων μέσω ηλεκτρονικού ταχυδρομείου με μια κεντρική αρχιτεκτονική διακυβέρνησης δεδομένων σε όλα τα αρχεία σας είτε σε διακομιστή είτε στο σύννεφο και να τα προστατεύσετε με ένα σύστημα RBAC (Control Access Access), MAC (Υποχρεωτικός έλεγχος πρόσβασης) ή ABAC (Control Access Control). Αυτό θα ήταν ένα ακριβό, επικίνδυνο έργο που θα έπαιρνε τους περισσότερους οργανισμούς χρόνια για να ολοκληρωθεί.

Η τρίτη διαδρομή είναι η πιο ρεαλιστική και οικονομικά αποδοτική: μια ασφαλής πύλη εγγράφων που μοιράζεται με ασφάλεια ευαίσθητα αρχεία που περιέχουν τον πελάτη σας PII. Για τις εταιρείες, αυτό παρέχει λεπτόκοκκο έλεγχο πρόσβασης και ισχυρή παρακολούθηση και διαχείριση κύκλου ζωής σε μια οικονομική λύση με το χέρι, οικονομική λύση. Για τους πιστοποιημένους εργαζόμενους και τους πελάτες, αυτό παρέχει την ίδια ευκολία με την κοινή χρήση εγγράφων ηλεκτρονικού ταχυδρομείου, αλλά με επιπλέον χαρακτηριστικά εξοικονόμησης χρόνου για να επιταχύνετε τη διαδικασία συλλογής εγγράφων.

Σχετικές αναρτήσεις:

• Ποιος είναι ο κανόνας για τις διασφαλίσεις της FTC και ποιος το επηρεάζει?
• PII VS. NPI: Ένας οδηγός για τους τύπους ευαίσθητων δεδομένων καταναλωτών
• Είναι ασφαλές να στείλετε email στα φορολογικά έγγραφα?

Στο Διαδίκτυο: Να είστε προσεκτικοί όταν συνδέεστε

Καθημερινές εργασίες – Ενεργοποιώντας ένα συνημμένο ηλεκτρονικού ταχυδρομείου, ακολουθώντας έναν σύνδεσμο σε ένα μήνυμα κειμένου, κάνοντας μια ηλεκτρονική αγορά – μπορεί να σας ανοίξει σε online εγκληματίες που θέλουν να βλάψουν τα συστήματά σας ή να κλέψουν από εσάς. Η πρόληψη των εγκλημάτων και των εγκλημάτων στον κυβερνοχώρο απαιτεί από τον καθένα από εμάς να γνωρίζει και να φρουρεί.

Προστατέψτε τα συστήματα και τα δεδομένα σας

• Κρατήστε τα συστήματα και το λογισμικό ενημερωμένο και εγκαταστήστε ένα ισχυρό, αξιόπιστο πρόγραμμα κατά του ιού.
• Δημιουργήστε μια ισχυρή και μοναδική φράση πρόσβασης για κάθε online λογαριασμό που κρατάτε και αλλάξτε τα τακτικά. Χρησιμοποιώντας την ίδια φράση πρόσβασης σε αρκετούς λογαριασμούς σας κάνει πιο ευάλωτους εάν παραβιαστεί ένας λογαριασμός.
• Μην ανοίξετε συνημμένα εκτός αν περιμένετε το αρχείο, το έγγραφο ή το τιμολόγιο και έχετε επαληθεύσει τον αποστολέα’ΔΕΝ.

Προστατέψτε τις συνδέσεις σας

• Προσέξτε όταν συνδέεστε σε ένα δημόσιο δίκτυο Wi-Fi και δεν διεξάγετε ευαίσθητες συναλλαγές, συμπεριλαμβανομένων των αγορών, όταν βρίσκεστε σε δημόσιο δίκτυο.
• Αποφύγετε τη χρήση δωρεάν σταθμών φόρτισης σε αεροδρόμια, ξενοδοχεία ή εμπορικά κέντρα. Οι κακοί ηθοποιοί έχουν βρει τρόπους για να χρησιμοποιήσουν δημόσιες θύρες USB για την εισαγωγή κακόβουλου λογισμικού και παρακολούθησης λογισμικού σε συσκευές που έχουν πρόσβαση σε αυτές τις θύρες. Μεταφέρετε το δικό σας φορτιστή και καλώδιο USB και χρησιμοποιήστε μια ηλεκτρική πρίζα αντ ‘αυτού.

Προστατέψτε τα χρήματά σας και τις πληροφορίες σας

• Εξετάστε τη διεύθυνση email σε όλες τις αλληλογραφίες και ελέγξτε τις διευθύνσεις URL ιστότοπου. Οι απατεώνες συχνά μιμούνται έναν νόμιμο ιστότοπο ή διεύθυνση ηλεκτρονικού ταχυδρομείου χρησιμοποιώντας μια μικρή παραλλαγή στην ορθογραφία. Ή ένα email μπορεί να μοιάζει με αυτό προήλθε από μια νόμιμη εταιρεία, αλλά η πραγματική διεύθυνση ηλεκτρονικού ταχυδρομείου είναι ύποπτη.
• Μην κάνετε κλικ στο σύνδεσμο σε ένα ανεπιθύμητο μήνυμα κειμένου ή email που σας ζητά να ενημερώσετε, να ελέγξετε ή να επαληθεύσετε τα στοιχεία του λογαριασμού σας. Εάν ανησυχείτε για την κατάσταση του λογαριασμού σας, μεταβείτε στην εταιρεία’s Ιστοσελίδα για να συνδεθείτε στον λογαριασμό σας ή να καλέσετε τον αριθμό τηλεφώνου που αναφέρεται στον επίσημο ιστότοπο για να δείτε αν κάτι στην πραγματικότητα χρειάζεται την προσοχή σας.
• Ελέγξτε προσεκτικά όλα τα ηλεκτρονικά αιτήματα για πληρωμή ή μεταφορά κεφαλαίων.
• Να είστε πολύ ύποπτοι για οποιοδήποτε μήνυμα που προτρέπει την άμεση δράση.
• Πραγματοποιήστε ηλεκτρονικές αγορές με πιστωτική κάρτα για ένα επιπλέον στρώμα προστασίας από την απάτη.
• Μην στέλνετε χρήματα σε οποιοδήποτε άτομο που συναντάτε online ή επιτρέπετε σε ένα άτομο που δεν είστε’να γνωρίζουμε καλά για να αποκτήσετε πρόσβαση στον τραπεζικό σας λογαριασμό για να μεταφέρετε χρήματα ή έξω.

Εάν είστε θύμα, υποβάλετε μια αναφορά με το IC3

Εάν είστε θύμα ενός εγκλήματος σε απευθείας σύνδεση ή με δυνατότητα Internet, υποβάλετε μια αναφορά στο Κέντρο Καταγγελίας Εγκλήματος στο Διαδίκτυο (IC3) το συντομότερο δυνατό.

Οι εκθέσεις εγκληματικότητας χρησιμοποιούνται για σκοπούς έρευνας και νοημοσύνης. Η ταχεία αναφορά μπορεί επίσης να βοηθήσει στη στήριξη της ανάκαμψης των χαμένων κεφαλαίων.

Επίσκεψη IC3.κυβερνήτης Για περισσότερες πληροφορίες, συμπεριλαμβανομένων συμβουλών και πληροφοριών σχετικά με τις τρέχουσες τάσεις του εγκλήματος.

Μάθετε για άλλες κοινές απάτες και εγκλήματα. Και ανακαλύψτε περισσότερα για το έργο του τμήματος Cyber ​​του FBI.

Εάν εντοπίσετε ένα μήνυμα απάτης, αναφέρετε το στο FTC

Λάβετε ένα ύποπτο μήνυμα? Αναφέρετε την στην Ομοσπονδιακή Επιτροπή Εμπορίου Έτσι μπορούν να βοηθήσουν στην προστασία άλλων.

Σημείωση: Το FBI δεν στέλνει μαζικά μηνύματα ηλεκτρονικού ταχυδρομείου σε ιδιώτες πολίτες για απάτες στον κυβερνοχώρο. Εάν λάβατε ένα μήνυμα ηλεκτρονικού ταχυδρομείου που ισχυρίζεται ότι είναι από τον διευθυντή του FBI ή άλλο κορυφαίο υπάλληλο, είναι πιθανότατα απάτη.

Σχετικά με τα ψεύτικα μηνύματα ηλεκτρονικού ταχυδρομείου Twitter

Το Twitter θα σας στείλει μόνο μηνύματα ηλεκτρονικού ταχυδρομείου από το @twitter.com ή @e.κελάδημα.com. Ωστόσο, μερικοί άνθρωποι ενδέχεται να λάβουν ψεύτικα ή ύποπτα μηνύματα ηλεκτρονικού ταχυδρομείου που μοιάζουν με αυτά που στάλθηκαν από το Twitter. Αυτά τα μηνύματα ηλεκτρονικού ταχυδρομείου ενδέχεται να περιλαμβάνουν κακόβουλα συνημμένα ή συνδέσμους σε ιστοσελίδες ανεπιθύμητων μηνυμάτων ή ηλεκτρονικού ψαρέματος. Γνωρίζετε ότι το Twitter δεν θα στείλει ποτέ μηνύματα ηλεκτρονικού ταχυδρομείου με συνημμένα ή θα ζητήσει τον κωδικό πρόσβασης στο Twitter μέσω email.

Εάν λάβετε ένα ψεύτικο email

• Διαγράψτε το email από τα εισερχόμενά σας. Μην κατεβάσετε συνημμένα από αυτά τα μηνύματα ηλεκτρονικού ταχυδρομείου.
• Βρείτε περισσότερες συμβουλές ασφαλείας λογαριασμού στο Κέντρο Βοήθειας μας.

Συχνές ερωτήσεις

Τι είναι το phishing?

Οι απατεώνες ηλεκτρονικού ψαρέματος στέλνουν δόλια μηνύματα σε μεγάλο αριθμό ατόμων, σε μια προσπάθεια να τους εξαπατήσουν να αποκαλύψουν ιδιωτικές πληροφορίες, όπως ένας κωδικός πρόσβασης. Ένα email ή ένας ιστότοπος μπορεί να μεταμφιεσθεί για να εμφανιστεί νόμιμο.

Μπορεί να είναι δύσκολο να αναγνωρίσετε ένα πλαστό ηλεκτρονικό ταχυδρομείο, καθώς μπορεί να φαίνονται πολύ πειστικά ή να φαίνεται να προέρχονται από μια διεύθυνση ηλεκτρονικού ταχυδρομείου Twitter. Μπορείτε να ελέγξετε τις κεφαλίδες ενός μηνύματος ηλεκτρονικού ταχυδρομείου για να μάθετε περισσότερα σχετικά με την πηγή του μηνύματος και θα πρέπει να είστε ύποπτοι για νέα ή απροσδόκητα μηνύματα ηλεκτρονικού ταχυδρομείου. Το Twitter δεν στέλνει μηνύματα ηλεκτρονικού ταχυδρομείου με συνημμένα και δεν θα σας ζητήσει ποτέ να δώσετε τον κωδικό πρόσβασής σας μέσω ηλεκτρονικού ταχυδρομείου, απευθείας μηνύματος ή απάντησης.

Τι γίνεται αν ανησυχώ ότι κάποιος έχει πρόσβαση στο όνομα χρήστη και τον κωδικό πρόσβασης στο twitter μου?

Εάν υποψιάζεστε ότι ο λογαριασμός σας έχει παραβιαστεί, μπορείτε να μάθετε τι πρέπει να κάνετε στη σελίδα βοήθειας των συμβιβασμένων λογαριασμών μας.

Εάν το Twitter πιστεύει ότι ο λογαριασμός σας έχει παραβιαστεί, ενδέχεται να επαναφέρουμε τον κωδικό πρόσβασης του λογαριασμού για να εμποδίσουμε τον χάκερ να καταχραστεί τον λογαριασμό σας. Σε αυτή την περίπτωση, θα σας στείλουμε ένα ασφαλές σύνδεσμο με το σημείο όπου μπορείτε να επιλέξετε έναν νέο κωδικό πρόσβασης. Και πάλι, αυτός ο σύνδεσμος θα είναι πάντα στο https: // twitter.Com Website και ποτέ δεν σας ζητάμε να δώσετε τον κωδικό πρόσβασής σας μέσω email, άμεσης μηνύματος ή απάντησης.

Γιατί λαμβάνω αυτά τα ψεύτικα μηνύματα ηλεκτρονικού ταχυδρομείου?