Zašto VPN ne može zaustaviti dobro napravljenu phishing stranicu

Uvjerljiva stranica za prijavu savršeno se učitava kroz šifrovani tunel, s katancom, i ipak ukrade lozinku. To nije kvar VPN-a; to je VPN koji radi tačno onako kako je dizajniran. Tunel štiti put do servera koji ste odabrali, a ne identitet tog servera. Vjerovati suprotno je mit koji vrijedi napustiti.

Šta tunel zaista štiti

VPN šifruje saobraćaj između vašeg uređaja i izlaza provajdera i skriva vašu izvornu adresu od odredišta. On ne pregleda stranicu, ne provjerava organizaciju iza nje i ne upoređuje stranicu sa listom poznatih prevara. Odredište koje ste otkucali je odredište do kojeg stižete, šifrovano.

To je stvarna dobit za privatnost protiv lokalnih posmatrača i stvarna granica protiv obmane. Napadač ima koristi od istog šifrovanja kao i vi. Posmatrač u kafiću i profesionalni prevarant su različite prijetnje s različitim mjerama, a jedan alat rijetko pokriva oboje.

Katanac potvrđuje vezu, ne vlasnika

Certifikat dokazuje da domena do koje ste stigli kontroliše ključ za tu domenu. Napadač može dobiti važeći certifikat za example-login-secure.com, a da ne dokaže ništa o kompaniji koju imitira. HTTPS zatim štiti vašu lozinku na putu do napadača, što nije zaštita koju ste htjeli. Čitajte adresu, a ne logo.

Za neočekivano upozorenje o nalogu otvorite pravu aplikaciju ili idite s oznake kojoj već vjerujete. Ne koristite link u poruci i ne zovite broj iz nje, jer time poruka postaje izvor vlastite provjere.

Filtri i upravitelji lozinkama su tragovi

Neki VPN proizvodi dodaju filtriranje zlonamjernih stranica, a preglednici, DNS razrješivači i alatke na krajnjim tačkama mogu blokirati poznata loša odredišta. Pokrivenost se razlikuje po proizvodu, pretplati i po tome koliko je stranica nova, pa učitana stranica nije dokaz sigurnosti. Liste filtriranja također zaostaju za novo registrovanim domenama, a upravo to koristi svježa kampanja. Upravitelj lozinkama koji odbija automatsko popunjavanje na domeni koja se ne poklapa koristan je signal. Tretirajte to kao poziv da se zaustavite i pročitate adresu.

Legitimni redizajni također kvare podudaranje automatskog popunjavanja, pa taj trag nije presuda. Pročitajte koju zaštitu instalirani proizvod zaista uključuje prije nego pretpostavite da tunel uključuje neku. Marketinška stranica koja navodi funkciju zaštite od prijetnji ne dokazuje da je ona aktivna na vašem uređaju.

Ako ste već ukucali lozinku

Koristite proces oporavka prave usluge, promijenite otkrivenu lozinku i promijenite je svuda gdje je ponovo korištena. Pregledajte aktivne sesije i dodatne metode provjere, jer ukradena lozinka možda je već iskorištena.

Prijavite događaj radnom sigurnosnom timu ako je uključen nalog ili upravljani uređaj. Sačuvajte originalnu poruku za taj tim, ali ne prosljeđujte aktivni link kolegama kao upozorenje. Ako ste otvorili prilog ili pokrenuli nešto, slijedite i smjernice platforme za sigurnost uređaja, jer krađa akreditiva i zlonamjerni softver su odvojeni problemi.

Uključivanje VPN-a nakon činjenice ne može vratiti lozinku od primaoca. Tunel štiti kasniji saobraćaj; oporavak se bavi onim što je već otišlo.