Jak rozeznat falešnou stránku ke stažení VPN od skutečné

Kliknete na velké tlačítko ke stažení, instalátor se stáhne a teprve potom vypadá doména v adresním řádku špatně. Stránka měla logo, barevné schéma a odkaz na podporu, který mířil na skutečný projekt. Nic z toho není důkaz o souboru, který jste právě spustili. Branding je kopie; cíl stažení je část, která rozhoduje, co dostanete.

Zkontrolujte, kam vás tlačítko posílá

Přejeďte myší po tlačítku nebo jej na telefonu dlouze podržte a čtěte cíl, ne popisek. Tlačítko, které míří na jiný hostitel než stránka, na níž jste, je nejsilnější jednotlivý signál a uvidíte ho za sekundu. Pokud je adresa zkracovač, partnerské přesměrování nebo cesta s verzí, kterou jste nezvolili, zastavte se a získejte odkaz na nezávislém místě. Popisek píše ten, kdo stránku postavil; href je jediné tvrzení, které musí přežít kliknutí.

Výsledky hledání přidávají druhou vrstvu. Reklamy jsou označené, ale označení je malé a sponzorovaný text často napodobuje vlastní slova projektu. Napište doménu dodavatele, kterou už znáte, nebo použijte záložku a porovnejte ji s adresou, na kterou jste chtěli kliknout. Pro pracovní software je referencí schválený distribuční kanál, ne první výsledek.

Ani návod není stránka ke stažení. Reklama vložená do průvodce platí autorovi a její cíl vybírá inzerent.

HTTPS dokazuje doručení, ne identitu

Zámek říká, že bajty dorazily z hostitele, kterého jste dosáhli, aniž by byly cestou změněny. Nic neříká o tom, kdo toho hostitele provozuje, protože certifikáty jsou levné a podobná doména může mít platný certifikát pro své vlastní jméno. Čtěte jméno hostitele písmeno po písmenu, zejména část před prvním lomítkem, protože zajímavé lži žijí v subdoménách a slovech se spojovníkem. Stránka na vpn-download.example.net je jiný vydavatel než example.com, i když má stejné rozvržení.

Podrobnosti certifikátu přidají málo: certifikát ověřený organizací pojmenuje firmu, zatímco certifikát ověřený jen doménou nepojmenuje nikoho. To je stále slabší než získat adresu ze zdroje, kterému už věříte. Když je zámek jediné, co jste zkontrolovali, ověřili jste dodávku, ne odesílatele.

Prohlédněte soubor, než jej spustíte

Nejprve zkontrolujte typ souboru, protože příponu je nejlevnější zfalšovat a nejužitečnější přečíst. Soubor dmg, exe nebo msi je instalátor; soubor ovpn nebo conf je profil a profil může nést trasy, servery DNS a skripty, které se spustí při připojení. Stránka, která nabízí profil a nazývá ho opravou připojení, po vás chce, abyste věřili jeho obsahu, ne jen jeho existenci. Porovnejte nabízený formát s tím, co dodavatel dokumentuje pro vaši platformu.

Pak zkontrolujte vydavatele: podpis ve Windows, notarizaci a identifikátor týmu v macOS, repozitář a název balíčku v Linuxu. Nepodepsaný instalátor ze stránky se správným logem je stále nepodepsaný a kvalita designu na tom nic nemění. Pokud podpis chybí nebo jméno vydavatele není to, které jste čekali, zastavte se před prvním dotazem.

Sledujte také instalační dotazy. Klient VPN nepotřebuje nový kořenový certifikát k otevření tunelu a nepotřebuje široký přístup k disku k připojení.

Vzpamatujte se, pokud jste jej už nainstalovali

Stažení z druhého neznámého webu pro srovnání nepotvrdí první, protože jeden provozovatel může vést obě stránky. Jediné užitečné srovnání je s adresou získanou nezávisle: dokumentovaná stránka dodavatele, repozitář balíčků nebo záznam v obchodě, kam jste se dostali bez reklamy. Podle toho rozhodněte, zda to, co máte, je skutečný klient, nebo něco, co nosí jeho jméno.

Pokud se instalátor spustil, projděte, co změnil: nainstalované aplikace, přidané profily, nové certifikáty a udělená oprávnění. Odstraňte vše, co nedokážete připsat. Pokud byly zadány přihlašovací údaje nebo profil VPN, považujte je za prozrazené a změňte je přes samotnou službu, ne přes stránku, která je žádala.

Potom stránku nahlaste dodavateli a prohlížeči nebo poskytovateli vyhledávání, protože to pomáhá dalšímu člověku, který bude hledat. Vysvětlení ochrany proti phishingu od Mozilly popisuje, co prohlížeč dokáže a co nedokáže zachytit sám.

Kontrola na tři otázky za minutu

Kam tlačítko skutečně vede a je to hostitel, kterého dodavatel dokumentuje? Co je to za soubor a dodává dodavatel tento formát pro tuto platformu? Co instalátor žádá a žádá dokumentace dodavatele totéž? Tři odpovědi, jedna minuta a každý nesoulad je důvod zastavit, ne pokračovat opatrně.

Udržte cestu krátkou tím, že si dokumentovanou stránku ke stažení jednou uložíte do záložek, abyste příště nevybírali mezi pěti sponzorovanými výsledky. Návyk je nudný a odstraňuje rozhodnutí z okamžiku, kdy jste nejméně opatrní.