لماذا لا يستطيع VPN إيقاف صفحة تصيد متقنة البناء

صفحة تسجيل دخول مقنعة تُحمَّل تمامًا عبر نفق مشفّر، مع قفل، ومع ذلك تسرق كلمة المرور. هذا ليس فشلًا في VPN؛ بل هو VPN يعمل تمامًا كما صُمِّم. النفق يحمي المسار إلى الخادم الذي اخترته، لا هوية ذلك الخادم. الإيمان بغير ذلك هو الأسطورة التي تستحق أن تُطوى.

ما يحميه النفق فعلًا

يقوم VPN بتشفير حركة البيانات بين مخرج المزوّد وجهازك، ويخفي عنوان مصدرك عن الوجهة. لا يفحص الصفحة، ولا يتحقّق من المؤسسة التي تقف خلفها، ولا يقارن الموقع بقائمة من عمليات الاحتيال المعروفة. الوجهة التي كتبتها هي الوجهة التي تصل إليها، مشفّرة.

هذا مكسب حقيقي للخصوصية ضد المراقبين المحليين وحدّ حقيقي ضد الخداع. ويستفيد المهاجم من التشفير نفسه الذي تستفيد أنت منه. المراقب في المقهى والمحتال المحترف تهديدان مختلفان بإجراءات مضادة مختلفة، وأداة واحدة نادرًا ما تغطّي الاثنين.

القفل يشهد على الاتصال لا على المالك

الشهادة تُثبت أن النطاق الذي وصلت إليه يتحكّم بمفتاح ذلك النطاق. يمكن للمهاجم الحصول على شهادة صالحة للنطاق example-login-secure.com دون إثبات أي شيء عن الشركة التي ينتحل صفتها. بعد ذلك يحمي HTTPS كلمة مرورك في طريقها إلى المهاجم، وهذا ليس الحماية التي أردتها. اقرأ العنوان، لا الشعار.

عند تحذير غير متوقّع بشأن الحساب، افتح التطبيق الحقيقي أو انتقل من علامة مرجعية تثق بها أصلًا. لا تستخدم الرابط الموجود في الرسالة، ولا تتّصل بالرقم الموجود فيها كذلك، لأن ذلك يجعل الرسالة مصدر التحقّق من نفسها.

المرشّحات ومديرو كلمات المرور إشارات

تضيف بعض منتجات VPN ترشيحًا للمواقع الضارّة، وقد تحجب المتصفّحات ومحلّلات DNS وأدوات الأجهزة الطرفية وجهات معروفة بالسوء. تختلف التغطية حسب المنتج والاشتراك ومدى حداثة الصفحة، لذا فصفحة تُحمَّل ليست دليلًا على السلامة. تتأخّر قوائم الترشيح أيضًا عن النطاقات المسجّلة حديثًا، وهذا بالضبط ما تستخدمه حملة جديدة. مدير كلمات المرور الذي يرفض الملء التلقائي على نطاق غير مطابق إشارة مفيدة. اعتبره داعيًا للتوقّف وقراءة العنوان.

تكسر عمليات إعادة التصميم المشروعة أيضًا مطابقة الملء التلقائي، لذا فالإشارة ليست حكمًا نهائيًا. اقرأ أي حماية يفعّلها المنتج المثبّت فعلًا قبل افتراض أن النفق يتضمّن واحدة. صفحة تسويقية تسرد ميزة حماية من التهديدات لا تُثبت أنها نشطة على جهازك.

إذا كتبت كلمة المرور بالفعل

استخدم عملية الاستعادة في الخدمة الحقيقية، وغيّر كلمة المرور المكشوفة، وغيّرها في كل مكان أُعيد استخدامها فيه. راجع الجلسات النشطة وطرق المصادقة الإضافية، لأن كلمة مرور مسروقة قد تكون استُخدمت بالفعل.

أبلغ فريق الأمن في العمل بالحادثة إذا كان الحساب أو الجهاز المدار معنيًّا. احتفظ بالرسالة الأصلية لذلك الفريق، لكن لا تُرسل الرابط الحيّ إلى الزملاء كتحذير. إذا فتحت مرفقًا أو شغّلت شيئًا، فاتبع أيضًا إرشادات أمن الأجهزة في المنصّة، لأن سرقة بيانات الاعتماد والبرمجيات الخبيثة مشكلتان منفصلتان.

تشغيل VPN بعد وقوع الحادثة لا يمكن أن يسترجع كلمة المرور من المستلم. النفق يحمي الحركة اللاحقة؛ والاستعادة تعالج ما غادر بالفعل.