Zergatik ezin duen VPN batek ondo eraikitako phishing orri bat geldiarazi

Saio-hasierako orri sinesgarri bat primeran kargatzen da tunel zifratu baten bidez, krisketarekin, eta hala ere pasahitza lapurtzen du. Hori ez da VPN baten hutsegitea; VPN bat diseinatu zen bezalaxe ari da lanean. Tunelak aukeratu duzun zerbitzarirako bidea babesten du, ez zerbitzari horren identitatea. Kontrakoa sinestea baztertu beharreko mitoa da.

Zer babesten duen tunelek benetan

VPN batek zure gailuaren eta hornitzailearen irteeraren arteko trafikoa zifratzen du, eta iturburu-helbidea ezkutatzen dio helmugari. Ez du orria aztertzen, ez du atzean dagoen erakundea egiaztatzen, eta ez du gunea ezagutzen diren iruzurren zerrendarekin alderatzen. Idatzi duzun helmuga da iristen zaren helmuga, zifratuta.

Hori pribatutasun-irabazte erreala da tokiko behatzaileen aurka eta muga erreala engainuaren aurka. Erasotzaileak zuk duzun zifratze beraz baliatzen da. Kafetegiko behatzaile bat eta iruzurgile profesional bat mehatxu desberdinak dira kontraneurri desberdinekin, eta tresna batek gutxitan estaltzen ditu biak.

Krisketak konexioa ziurtatzen du, ez jabea

Ziurtagiri batek frogatzen du iritsi zaren domeinuak domeinu horren gakoa kontrolatzen duela. Erasotzaileak baliozko ziurtagiria lor dezake example-login-secure.com helbiderako, imitatzen duen enpresari buruz ezer frogatu gabe. Gero HTTPSek zure pasahitza babesten du erasotzailearenganako bidean, eta hori ez da nahi zenuen babesa. Irakurri helbidea, ez logotipoa.

Ustekabeko kontu-abisu baten aurrean, ireki benetako aplikazioa edo nabigatu jada fidatzen zaren laster-marka batetik. Ez erabili mezuko esteka, eta ez deitu bertan agertzen den zenbakira ere, horrek mezua bere egiaztapenaren iturri bihurtzen baitu.

Iragazkiak eta pasahitz-kudeatzaileak arrastoak dira

VPN produktu batzuek gune kaltegarrien iragazketa gehitzen dute, eta nabigatzaileek, DNS ebazleek eta muturreko tresnek helburu txar ezagunak blokea ditzakete. Estaldura produktuaren, harpidetza-mailaren eta orriaren berritasunaren araberakoa da, beraz kargatzen den orri batek ez du segurtasunaren frogarik ematen. Iragazketa-zerrendek atzean uzten dituzte berriki erregistratutako domeinuak, eta horixe erabiltzen du kanpaina berri batek. Domeinuarekin bat ez datorren tokian automatikoki betetzeari uzten dion pasahitz-kudeatzaile bat seinale erabilgarria da. Hartu gelditu eta helbidea irakurtzeko abisu gisa.

Berrantolaketa legitimoek ere hautsi egiten dute betetze automatikoaren bat-etortzea, beraz arrasto hori ez da epaia. Irakurri instalatutako produktuak zein babes aktibatzen duen, tunelak bat dakarrela pentsatu aurretik. Mehatxuen aurkako babes-funtzio bat zerrendatzen duen marketin-orri batek ez du frogatzen zure gailuan aktibo dagoenik.

Pasahitza jada idatzi baduzu

Erabili benetako zerbitzuaren berreskuratze-prozesua, aldatu agerian geratu den pasahitza eta aldatu berrerabili den leku guztietan. Berrikusi saio aktiboak eta autentifikazio-metodo gehigarriak, lapurtutako pasahitza jada erabili ahal izan baita.

Jakinarazi gertakaria laneko segurtasun-taldeari, kontu bat edo kudeatutako gailu bat badago tartean. Gorde jatorrizko mezua talde horrentzat, baina ez birbidali esteka bizia lankideei abisu gisa. Eranskin bat ireki baduzu edo zerbait exekutatu baduzu, jarraitu plataformaren gailu-segurtasun jarraibideak ere, kredentzialen lapurreta eta malwarea arazo bereiziak baitira.

VPN bat gerora pizteak ezin du pasahitza hartzailearengandik atzera ekarri. Tunelak geroko trafikoa babesten du; berreskuratzeak jada irten denari egiten dio aurre.