Πώς να ξεχωρίσετε μια ψεύτικη σελίδα λήψης VPN από την αληθινή

Πατάτε το μεγάλο κουμπί λήψης, ο εγκαταστάτης κατεβαίνει και μόνο αργότερα το domain στη γραμμή διευθύνσεων φαίνεται λάθος. Η σελίδα είχε το λογότυπο, τους χρωματισμούς και έναν σύνδεσμο υποστήριξης που οδηγούσε στο πραγματικό έργο. Τίποτα από αυτά δεν είναι απόδειξη για το αρχείο που μόλις εκτελέσατε. Το branding είναι αντίγραφο· ο προορισμός λήψης είναι το μέρος που καθορίζει τι παίρνετε.

Ελέγξτε πού σας στέλνει το κουμπί

Περάστε τον κέρσορα πάνω από το κουμπί ή κρατήστε το πατημένο στο τηλέφωνο και διαβάστε τον προορισμό αντί για την ετικέτα. Ένα κουμπί που δείχνει σε διαφορετικό host από τη σελίδα στην οποία βρίσκεστε είναι το ισχυρότερο μεμονωμένο σήμα και φαίνεται σε ένα δευτερόλεπτο. Αν η διεύθυνση είναι συντομευτής, ανακατεύθυνση συνεργάτη ή διαδρομή με έκδοση που δεν επιλέξατε, σταματήστε και πάρτε τον σύνδεσμο από ανεξάρτητο σημείο. Την ετικέτα τη γράφει όποιος έφτιαξε τη σελίδα· το href είναι ο μόνος ισχυρισμός που πρέπει να επιβιώσει από ένα κλικ.

Τα αποτελέσματα αναζήτησης προσθέτουν ένα δεύτερο επίπεδο. Οι διαφημίσεις επισημαίνονται, αλλά η σήμανση είναι μικρή και το χορηγούμενο κείμενο συχνά αντιγράφει τη διατύπωση του ίδιου του έργου. Πληκτρολογήστε το domain του προμηθευτή που ήδη γνωρίζετε ή χρησιμοποιήστε σελιδοδείκτη και συγκρίνετέ το με τη διεύθυνση που επρόκειτο να πατήσετε. Για λογισμικό εργασίας, σημείο αναφοράς είναι το εγκεκριμένο κανάλι διανομής, όχι το κορυφαίο αποτέλεσμα.

Ούτε ένα σεμινάριο είναι σελίδα λήψης. Μια διαφήμιση ενσωματωμένη σε οδηγό πληρώνει τον συγγραφέα και τον στόχο της τον επιλέγει ο διαφημιζόμενος.

Το HTTPS αποδεικνύει την παράδοση, όχι την ταυτότητα

Το λουκέτο λέει ότι τα byte έφτασαν από τον host που προσεγγίσατε χωρίς αλλοίωση κατά τη μεταφορά. Δεν λέει τίποτα για το ποιος διαχειρίζεται αυτόν τον host, γιατί τα πιστοποιητικά είναι φθηνά και ένας παρόμοιος domain μπορεί να έχει έγκυρο για το δικό του όνομα. Διαβάστε το hostname χαρακτήρα προς χαρακτήρα, ειδικά το μέρος πριν από την πρώτη κάθετο, γιατί τα ενδιαφέροντα ψέματα ζουν σε subdomains και παύλες. Μια σελίδα στο vpn-download.example.net είναι διαφορετικός εκδότης από το example.com, ακόμη και με πανομοιότυπη διάταξη.

Οι λεπτομέρειες του πιστοποιητικού προσθέτουν λίγα: ένα πιστοποιητικό επικυρωμένο από οργανισμό ονομάζει εταιρεία, ενώ ένα επικυρωμένο μόνο από domain δεν ονομάζει κανέναν. Αυτό είναι ακόμη πιο αδύναμο από το να πάρετε τη διεύθυνση από πηγή που ήδη εμπιστεύεστε. Όταν το λουκέτο είναι το μόνο που ελέγξατε, επαληθεύσατε το φορτηγό παράδοσης και όχι τον αποστολέα.

Εξετάστε το αρχείο πριν το εκτελέσετε

Ελέγξτε πρώτα τον τύπο αρχείου, γιατί η επέκταση είναι το φθηνότερο πράγμα για πλαστογράφηση και το πιο χρήσιμο για ανάγνωση. Ένα αρχείο dmg, exe ή msi είναι εγκαταστάτης· ένα αρχείο ovpn ή conf είναι προφίλ και ένα προφίλ μπορεί να μεταφέρει διαδρομές, διακομιστές DNS και σενάρια που εκτελούνται κατά τη σύνδεση. Μια σελίδα που προσφέρει προφίλ αποκαλώντας το επισκευή σύνδεσης σας ζητά να εμπιστευτείτε το περιεχόμενό του, όχι μόνο την ύπαρξή του. Συγκρίνετε τη μορφή που προσφέρεται με αυτό που τεκμηριώνει ο προμηθευτής για την πλατφόρμα σας.

Έπειτα ελέγξτε τον εκδότη: την υπογραφή στα Windows, το notarization και το team identifier στο macOS, το αποθετήριο και το όνομα πακέτου στο Linux. Ένας ανυπόγραφος εγκαταστάτης από σελίδα με το σωστό λογότυπο παραμένει ανυπόγραφος και η ποιότητα του σχεδιασμού δεν αλλάζει αυτό το γεγονός. Αν λείπει η υπογραφή ή το όνομα του εκδότη δεν είναι αυτό που περιμένατε, σταματήστε πριν από το πρώτο μήνυμα.

Προσέξτε και τα μηνύματα εγκατάστασης. Ένας πελάτης VPN δεν χρειάζεται νέο πιστοποιητικό ρίζας για να ανοίξει σήραγγα και δεν χρειάζεται ευρεία πρόσβαση στον δίσκο για να συνδεθεί.

Ανακάμψτε αν το έχετε ήδη εγκαταστήσει

Η λήψη από δεύτερο άγνωστο site για σύγκριση δεν επικυρώνει το πρώτο, γιατί ένας διαχειριστής μπορεί να τρέχει και τις δύο σελίδες. Η μόνη χρήσιμη σύγκριση είναι με διεύθυνση που αποκτήθηκε ανεξάρτητα: η τεκμηριωμένη σελίδα του προμηθευτή, ένα αποθετήριο πακέτων ή μια καταχώριση καταστήματος στην οποία φτάσατε χωρίς διαφήμιση. Χρησιμοποιήστε αυτή την αναφορά για να κρίνετε αν αυτό που έχετε είναι ο πραγματικός πελάτης ή κάτι που φορά το όνομά του.

Αν ο εγκαταστάτης εκτελέστηκε, εξετάστε τι άλλαξε: εγκατεστημένες εφαρμογές, προστιθέμενα προφίλ, νέα πιστοποιητικά και παραχωρημένα δικαιώματα. Αφαιρέστε ό,τι δεν μπορείτε να αποδώσετε. Αν εισήχθη διαπιστευτήριο ή προφίλ VPN, θεωρήστε τα εκτεθειμένα και αλλάξτε τα μέσω της ίδιας της υπηρεσίας, όχι μέσω της σελίδας που τα ζήτησε.

Έπειτα αναφέρετε τη σελίδα στον προμηθευτή και στο πρόγραμμα περιήγησης ή στον πάροχο αναζήτησης, γιατί αυτό βοηθά τον επόμενο άνθρωπο που θα ψάξει. Η εξήγηση της Mozilla για την προστασία από phishing περιγράφει τι μπορεί και τι δεν μπορεί να πιάσει το πρόγραμμα περιήγησης μόνο του.

Έλεγχος τριών ερωτήσεων σε ένα λεπτό

Πού δείχνει στην πραγματικότητα το κουμπί και είναι αυτός ο host αυτός που τεκμηριώνει ο προμηθευτής; Τι είναι το αρχείο και διανέμει ο προμηθευτής αυτή τη μορφή για αυτή την πλατφόρμα; Τι ζητά ο εγκαταστάτης και ζητά η τεκμηρίωση του προμηθευτή τα ίδια πράγματα; Τρεις απαντήσεις, ένα λεπτό, και κάθε ασυμφωνία είναι λόγος να σταματήσετε, όχι λόγος να συνεχίσετε προσεκτικά.

Κρατήστε τη διαδρομή σύντομη αποθηκεύοντας μία φορά την τεκμηριωμένη σελίδα λήψης στους σελιδοδείκτες, ώστε την επόμενη φορά να μην επιλέγετε ανάμεσα σε πέντε χορηγούμενα αποτελέσματα. Η συνήθεια είναι βαρετή και αφαιρεί την απόφαση από τη στιγμή που είστε λιγότερο προσεκτικοί.