Защита электронной почты: основные риски и способы их снизить

Утечки паролей, поддельные письма, похожие на настоящие, и обходы спам-фильтров сохраняют риск доступа к почте и использования домена для обмана. Проверьте эти контуры на каждом устройстве, в почтовом клиенте и на каждом участке маршрута.

Разделите защиту на четыре узла

One.com отмечает: пароли утекают, фальшивые письма могут выглядеть убедительно, а часть фишинговых писем пройдет фильтры. Организуйте контроль по четырем направлениям:

• Учетная запись. Отдельный пароль, 2FA и оповещения о входах.
• Входящий ящик. Спам-фильтр, вирусная проверка, контроль правил переадресации.
• Сообщения в пути. SSL/TLS между клиентом и сервером, TLS между почтовыми серверами.
• Имя домена. Не допускайте использования домена в чужих рассылках.

Не полагайтесь на один фильтр. Каждый слой закрывает отдельный класс риска, но ни один не гарантирует защиту почты сам по себе.

Настройте вход и алгоритм компрометации

Выделите для email отдельный пароль. Его повторное использование на других ресурсах связывает утечку одного сервиса с доступом к почте. Для генерации и хранения пароля используйте password manager. NCSC рекомендует комбинировать три случайных слова и выбирать пароль достаточной длины и стойкости.

Включите 2FA. В One.com она защищает вход в панель управления, где доступны приложения Companion и Google Authenticator. Для входа в webmail применяются стойкий пароль и login alerts. Включите SMS-оповещения о входах из другой страны. При регулярных зарубежных поездках добавьте доверенные страны, чтобы контроль оставался работоспособным.

Если оповещение указывает на неизвестный вход, выполните последовательность:

1. Немедленно смените пароль почты.

2. Проверьте добавленные правила переадресации и автоматические ответы.

3. Смените пароли других учетных записей, где использовался тот же пароль.

4. Обновите пароли сервисов, для восстановления которых зарегистрирован этот адрес.

Проверку выполняйте по каждому профилю и клиенту. Удобный веб-интерфейс не гарантирует того же состояния настроек в мобильном приложении или на рабочей станции.

Проверьте TLS, фильтры и входящие письма

Откройте настройки входящего и исходящего серверов в каждом почтовом клиенте. Найдите параметры security или encryption и выберите шифрование, предоставляемое почтовым оператором. Повторите проверку при настройке нового устройства и периодически на уже используемых клиентах.

SSL/TLS защищает соединение между приложением и почтовым сервером. Между серверами письма защищает TLS, если поддержку обеспечивают обе стороны. Проверяйте это на каждом межсерверном переходе, включая внутренние маршруты организации.

Не отключайте встроенный спам-фильтр и вирусную проверку. Они активны по умолчанию, а вредоносное содержимое из известных источников удаляется. Периодически проверяйте папку Spam: легитимное письмо может оказаться там.

Перед открытием ссылки или вложения сверяйте полный адрес отправителя, а не только отображаемое имя. Запросы пароля или банковских данных считайте признаками фишинга. При сомнительном отправителе не открывайте ссылки. One.com предлагает пересылать такие письма на report@phishing.gov.uk для проверки NCSC.

Минимальный приемлемый контур: отдельный стойкий пароль, включенные 2FA и login alerts, настроенный TLS на клиентах, активный спам-фильтр, проверенные правила переадресации и регулярный контроль входящих.