كيف تميّز صفحة تنزيل VPN مزيفة عن الصفحة الحقيقية

تنقر زر التنزيل الكبير، يصل المثبّت، وبعد ذلك فقط يبدو النطاق في شريط العنوان خاطئاً. كانت الصفحة تحمل الشعار ونظام الألوان ورابط دعم يشير إلى المشروع الحقيقي. لا شيء من ذلك دليل على الملف الذي شغّلته للتو. الهوية التجارية نسخة؛ وجهة التنزيل هي الجزء الذي يحدد ما تحصل عليه.

تحقّق من الوجهة التي يرسلك إليها الزر

مرّر المؤشر فوق الزر، أو اضغط عليه مطولاً على الهاتف، واقرأ الوجهة بدلاً من النص. الزر الذي يشير إلى مضيف مختلف عن الصفحة التي أنت عليها هو أقوى إشارة منفردة، ولا يستغرق رؤيته ثانية. إذا كان العنوان رابطاً مختصراً أو إعادة توجيه تابعة أو مساراً يحتوي إصداراً لم تختره، فتوقّف واحصل على الرابط من مكان مستقل. النص يكتبه من بنى الصفحة؛ أما href فهو الادعاء الوحيد الذي يجب أن ينجو من نقرة.

تضيف نتائج البحث طبقة ثانية. الإعلانات موسومة، لكن الوسم صغير وغالباً يحاكي النص المموّل صياغة المشروع نفسها. اكتب نطاق المورّد الذي تعرفه مسبقاً، أو استخدم إشارة مرجعية، وقارنه بالعنوان الذي كنت على وشك النقر عليه. بالنسبة لبرامج العمل، القناة الموزّعة المعتمدة هي المرجع، لا النتيجة الأولى.

البرنامج التعليمي ليس صفحة تنزيل أيضاً. الإعلان المضمّن في دليل يدفع للمؤلف، والهدف يختاره المعلن.

HTTPS يثبت التسليم لا الهوية

يقول القفل إن البيانات وصلت من المضيف الذي بلغته دون تغيير أثناء النقل. لا يقول شيئاً عمّن يدير ذلك المضيف، لأن الشهادات رخيصة ويمكن لنطاق مشابه أن يحصل على شهادة صالحة باسمه. اقرأ اسم المضيف حرفاً حرفاً، خصوصاً الجزء قبل الشرطة الأولى، لأن الأكاذيب المثيرة تسكن في النطاقات الفرعية والكلمات الموصولة بشرطات. صفحة على vpn-download.example.net ناشر مختلف عن example.com، حتى مع تخطيط مطابق.

تفاصيل الشهادة تضيف القليل: الشهادة المتحققة للمؤسسة تسمّي شركة، أما المتحققة للنطاق فلا تسمّي أحداً. هذا أضعف من الحصول على العنوان من مصدر تثق به أصلاً. حين يكون القفل الشيء الوحيد الذي فحصته، فقد تحقّقت من شاحنة التوصيل لا من المرسل.

افحص الملف قبل تشغيله

افحص نوع الملف أولاً، لأن الامتداد أرخص شيء يمكن تزييفه وأكثر شيء مفيد للقراءة. ملف dmg أو exe أو msi مثبّت؛ وملف ovpn أو conf ملف تعريف، وملف التعريف يمكن أن يحمل مسارات وخوادم DNS وسكربتات تعمل عند الاتصال. الصفحة التي تعرض ملف تعريف وتسمّيه إصلاح اتصال تطلب منك الثقة بمحتواه، لا بوجوده فقط. قارن الصيغة المعروضة بما يوثّقه المورّد لمنصتك.

ثم افحص الناشر: التوقيع على Windows، والتصديق ومعرّف الفريق على macOS، والمستودع واسم الحزمة على Linux. المثبّت غير الموقّع من صفحة تحمل الشعار الصحيح يبقى غير موقّع، وجودة التصميم لا تحسّن هذه الحقيقة. إذا غاب التوقيع أو كان اسم الناشر غير الذي توقعته، فتوقّف قبل أول مطالبة.

راقب مطالبات التثبيت أيضاً. عميل VPN لا يحتاج شهادة جذر جديدة لفتح نفق، ولا يحتاج وصولاً واسعاً إلى القرص للاتصال.

استعد إذا كنت قد ثبّتته بالفعل

التنزيل من موقع ثانٍ مجهول للمقارنة لا يصادق على الأول، لأن مشغّلاً واحداً يمكنه إدارة الصفحتين. المقارنة المفيدة الوحيدة هي مع عنوان حصلت عليه باستقلال: صفحة المورّد الموثّقة، أو مستودع حزم، أو إدراج متجر وصلت إليه دون إعلان. استخدم ذلك المرجع لتقرر ما إذا كان ما لديك هو العميل الحقيقي أم شيء يرتدي اسمه.

إذا شغّل المثبّت، فراجع ما غيّره: التطبيقات المثبّتة، وملفات التعريف المضافة، والشهادات الجديدة، والأذونات الممنوحة. أزل أي شيء لا تستطيع نسبته. إذا أُدخلت بيانات اعتماد أو ملف تعريف VPN، فاعتبرها مكشوفة وبدّلها عبر الخدمة نفسها، لا عبر الصفحة التي طلبتها.

ثم أبلغ المورّد عن الصفحة، وأبلغ المتصفح أو مزوّد البحث، فهذا ما يساعد الشخص التالي الذي يبحث. يشرح شرح حماية Mozilla من التصيّد ما يستطيع المتصفح التقاطه وما لا يستطيع التقاطه بنفسه.

فحص من ثلاثة أسئلة يمكنك إجراؤه في دقيقة

إلى أين يشير الزر فعلياً، وهل ذلك المضيف هو الذي يوثّقه المورّد؟ ما هو الملف، وهل يشحن المورّد تلك الصيغة لهذه المنصة؟ ماذا يطلب المثبّت، وهل تطلب وثائق المورّد الأشياء نفسها؟ ثلاثة أجوبة، دقيقة واحدة، وأي تعارض سبب للتوقف لا سبب للمتابعة بحذر.

أبقِ المسار قصيراً بوضع إشارة مرجعية لصفحة التنزيل الموثّقة مرة واحدة، حتى لا تختار في المرة القادمة بين خمس نتائج مموّلة. العادة مملة، وهي تنزع القرار من اللحظة التي تكون فيها أقل حرصاً.