Защо VPN не може да спре добре изградена фишинг страница

Убедителна страница за вход се зарежда безупречно през криптиран тунел, с катинар, и въпреки това открадва паролата. Това не е повреда на VPN; това е VPN, който работи точно както е проектиран. Тунелът защитава пътя до сървъра, който сте избрали, а не самоличността на този сървър. Да вярвате в друго е митът, който заслужава да бъде изоставен.

Какво всъщност защитава тунелът

VPN криптира трафика между устройството ви и изхода на доставчика и скрива изходния ви адрес от дестинацията. Той не преглежда страницата, не проверява организацията зад нея и не сравнява сайта със списък с известни измами. Дестинацията, която сте въвели, е дестинацията, която достигате, криптирана.

Това е реална печалба за поверителността срещу местни наблюдатели и реална граница срещу измама. Нападателят печели от същото криптиране, от което печелите и вие. Наблюдателят в кафене и професионалният измамник са различни заплахи с различни мерки, а един инструмент рядко покрива и двете.

Катинарът удостоверява връзката, не собственика

Сертификатът доказва, че домейнът, който сте достигнали, контролира ключа за този домейн. Нападателят може да получи валиден сертификат за example-login-secure.com, без да доказва нищо за компанията, която имитира. След това HTTPS защитава паролата ви по пътя към нападателя, а това не е защитата, която сте искали. Четете адреса, не логото.

При неочаквано предупреждение за акаунт отворете истинското приложение или навигирайте от отметка, на която вече се доверявате. Не използвайте връзката в съобщението и не се обаждайте на номера в него, защото така съобщението става източник на собствената си проверка.

Филтрите и мениджърите на пароли са следи

Някои VPN продукти добавят филтър за злонамерени сайтове, а браузъри, DNS резолвери и инструменти за крайни точки могат да блокират известни лоши дестинации. Покритието се различава по продукт, по абонамент и по това колко нова е страницата, така че заредена страница не е доказателство за безопасност. Списъците за филтриране също изостават от новорегистрираните домейни, а точно това използва нова кампания. Мениджърът на пароли, който отказва автоматично попълване на несъответстващ домейн, е полезен сигнал. Приемете го като подкана да спрете и да прочетете адреса.

Законните преработки също чупят съвпадението за автоматично попълване, така че следата не е присъда. Прочетете каква защита всъщност включва инсталираният продукт, преди да предполагате, че тунелът включва такава. Маркетингова страница, която изброява функция за защита от заплахи, не доказва, че тя е активна на вашето устройство.

Ако вече сте въвели паролата

Използвайте процеса за възстановяване на истинската услуга, сменете разкритата парола и я сменете навсякъде, където е била използвана повторно. Прегледайте активните сесии и допълнителните методи за удостоверяване, защото открадната парола може вече да е била използвана.

Съобщете за инцидента на екипа по сигурността на работа, ако участва акаунт или управлявано устройство. Запазете оригиналното съобщение за този екип, но не препращайте живата връзка на колеги като предупреждение. Ако сте отворили прикачен файл или сте стартирали нещо, следвайте и указанията на платформата за сигурност на устройството, защото кражбата на идентификационни данни и зловредният софтуер са отделни проблеми.

Включването на VPN след факта не може да върне паролата от получателя. Тунелът защитава следващия трафик; възстановяването се занимава с това, което вече е излязло.