Proč VPN nezastaví dobře postavenou phishingovou stránku

Přesvědčivá přihlašovací stránka se přes šifrovaný tunel načte bezchybně, včetně zámku, a přesto heslo ukradne. To není selhání VPN; to je VPN, která funguje přesně tak, jak byla navržena. Tunel chrání cestu k serveru, který jste si vybrali, ne identitu onoho serveru. Věřit opaku je mýtus, který stojí za to opustit.

Co tunel skutečně chrání

VPN šifruje provoz mezi vaším zařízením a výstupem poskytovatele a skrývá vaši zdrojovou adresu před cílem. Neprohlíží stránku, neověřuje organizaci za ní ani neporovnává web se seznamem známých podvodů. Cíl, který jste napsali, je cíl, kterého dosáhnete, zašifrovaný.

To je skutečný zisk pro soukromí proti místním pozorovatelům a skutečná mez proti klamání. Útočník těží ze stejného šifrování jako vy. Pozorovatel v kavárně a profesionální podvodník jsou různé hrozby s různými protiopatřeními a jeden nástroj málokdy pokryje obojí.

Zámek potvrzuje spojení, ne vlastníka

Certifikát dokazuje, že doména, na kterou jste se dostali, ovládá klíč pro tuto doménu. Útočník může získat platný certifikát pro example-login-secure.com, aniž by cokoli prokázal o firmě, kterou napodobuje. HTTPS pak chrání vaše heslo na cestě k útočníkovi, což není ochrana, kterou jste chtěli. Čtěte adresu, ne logo.

U neočekávaného upozornění na účet otevřete skutečnou aplikaci nebo přejděte ze záložky, které už důvěřujete. Nepoužívejte odkaz ve zprávě a nevolejte ani na číslo v ní, protože tím se zpráva stává zdrojem vlastního ověření.

Filtry a správci hesel jsou stopy

Některé produkty VPN přidávají filtrování škodlivých stránek a prohlížeče, DNS překladače a nástroje koncových bodů mohou blokovat známé špatné cíle. Pokrytí se liší podle produktu, předplatného a podle toho, jak nová stránka je, takže načtená stránka není důkazem bezpečnosti. Filtrovací seznamy také zaostávají za nově registrovanými doménami, což je přesně to, co čerstvá kampaň používá. Správce hesel, který odmítne automatické vyplnění na neshodné doméně, je užitečný signál. Berte to jako pobídku zastavit se a přečíst adresu.

Legitimní redesigny také rozbíjejí shodu automatického vyplňování, takže stopa není rozsudek. Přečtěte si, kterou ochranu nainstalovaný produkt skutečně zapíná, než budete předpokládat, že tunel nějakou obsahuje. Marketingová stránka, která uvádí funkci ochrany před hrozbami, nedokazuje, že je na vašem zařízení aktivní.

Pokud jste heslo už napsali

Použijte proces obnovy skutečné služby, změňte prozrazené heslo a změňte ho všude, kde bylo znovu použito. Projděte aktivní relace a další metody ověřování, protože ukradené heslo už mohlo být použito.

Ohlaste událost pracovnímu bezpečnostnímu týmu, pokud je zapojen účet nebo spravované zařízení. Ponechte původní zprávu pro tento tým, ale nepřeposílejte živý odkaz kolegům jako varování. Pokud jste otevřeli přílohu nebo něco spustili, řiďte se také pokyny platformy k bezpečnosti zařízení, protože krádež přihlašovacích údajů a malware jsou oddělené problémy.

Zapnutí VPN dodatečně nemůže vrátit heslo od příjemce. Tunel chrání pozdější provoz; obnova řeší to, co už odešlo.