Hvorfor en VPN ikke kan stoppe en godt bygget phishing-side

En overbevisende login-side indlæses perfekt gennem en krypteret tunnel, hængelås inkluderet, og stjæler stadig adgangskoden. Det er ikke en VPN-fejl; det er VPN'en, der fungerer præcis som designet. Tunnelen beskytter vejen til den server, du valgte, ikke den servers identitet. At tro andet er den myte, der fortjener at blive pensioneret.

Hvad tunnelen faktisk beskytter

En VPN krypterer trafik mellem din enhed og udbyderens udgang og skjuler din kildeadresse for destinationen. Den inspicerer ikke siden, validerer ikke organisationen bag den og sammenligner ikke webstedet med en liste over kendt svindel. Den destination, du tastede, er den destination, du når, krypteret.

Det er en reel gevinst for privatlivet mod lokale observatører og en reel grænse mod bedrag. Angriberen nyder godt af den samme kryptering som dig. En observatør på en café og en professionel svindler er forskellige trusler med forskellige modforanstaltninger, og ét værktøj dækker sjældent begge.

Hængelåsen bekræfter forbindelsen, ikke ejeren

Et certifikat beviser, at det domæne, du nåede, kontrollerer nøglen til det domæne. En angriber kan få et gyldigt certifikat til example-login-secure.com uden at bevise noget som helst om den virksomhed, den efterligner. HTTPS beskytter derefter din adgangskode på vej til angriberen, og det er ikke den beskyttelse, du ønskede. Læs adressen, ikke logoet.

Ved en uventet kontoadvarsel skal du åbne den ægte app eller navigere fra et bogmærke, du allerede stoler på. Brug ikke linket i meddelelsen, og ring heller ikke til nummeret i den, for det gør meddelelsen til kilden til sin egen verifikation.

Filtre og adgangskodeadministratorer er spor

Nogle VPN-produkter tilføjer filtrering af skadelige websteder, og browsere, DNS-resolvere og endpoint-værktøjer kan blokere kendte dårlige destinationer. Dækningen varierer efter produkt, abonnement og hvor ny siden er, så en side, der indlæses, er ikke bevis på sikkerhed. Filtreringslister halter også bagud i forhold til nyregistrerede domæner, og det er præcis, hvad en frisk kampagne bruger. En adgangskodeadministrator, der nægter at autoudfylde på et domæne, der ikke stemmer, er et nyttigt signal. Behandl det som en opfordring til at stoppe og læse adressen.

Legitime redesigns bryder også autoudfyldningsmatchningen, så sporet er ikke en dom. Læs, hvilken beskyttelse det installerede produkt faktisk aktiverer, før du antager, at tunnelen indeholder en. En marketingside, der opremser en trusselsbeskyttelsesfunktion, beviser ikke, at den er aktiv på din enhed.

Hvis du allerede har tastet adgangskoden

Brug den ægte tjenestes gendannelsesproces, skift den afslørede adgangskode, og skift den overalt, hvor den blev genbrugt. Gennemgå aktive sessioner og ekstra godkendelsesmetoder, for en stjålet adgangskode kan allerede være brugt.

Rapporter hændelsen til arbejdets sikkerhedsteam, hvis en konto eller administreret enhed er involveret. Gem den originale meddelelse til det team, men videresend ikke det aktive link til kolleger som en advarsel. Hvis du åbnede en vedhæftet fil eller kørte noget, skal du også følge platformens vejledning om enhedssikkerhed, for tyveri af legitimationsoplysninger og malware er separate problemer.

At tænde for en VPN bagefter kan ikke trække adgangskoden tilbage fra modtageren. Tunnelen beskytter senere trafik; gendannelse håndterer det, der allerede er rejst.