چگونه صفحه دانلود VPN جعلی را از صفحه واقعی تشخیص دهیم
لوگو مدرک نیست. بررسی کنید دکمه واقعاً به کجا می‌رود، نصب‌کننده چه می‌خواهد و پیش از اجرا فایل چیست.
روی دکمه بزرگ دانلود کلیک می‌کنید، نصب‌کننده می‌رسد و تنها بعد از آن است که دامنه در نوار نشانی اشتباه به نظر می‌رسد. صفحه لوگو، طرح رنگ و پیوند پشتیبانی داشت که به پروژه واقعی اشاره می‌کرد. هیچ‌یک از اینها مدرکی درباره فایلی که همین حالا اجرا کردید نیست. برندینگ یک کپی است؛ مقصد دانلود همان بخشی است که تعیین می‌کند چه چیزی می‌گیرید.
بررسی کنید دکمه شما را به کجا می‌فرستد
نشانگر را روی دکمه ببرید یا آن را روی گوشی طولانی فشار دهید و به جای برچسب، مقصد را بخوانید. دکمه‌ای که به میزبان متفاوتی از صفحه‌ای که در آن هستید اشاره کند قوی‌ترین نشانه تک است و در یک ثانیه دیده می‌شود. اگر نشانی کوتاه‌کننده، تغییرمسیر وابسته یا مسیری با نسخه‌ای باشد که انتخاب نکرده‌اید، بایستید و پیوند را از جایی مستقل بگیرید. برچسب را هر کس صفحه را ساخته نوشته است؛ href تنها ادعایی است که باید از یک کلیک جان سالم به در ببرد.
نتایج جستجو یک لایه دوم اضافه می‌کنند. تبلیغات برچسب دارند، اما برچسب کوچک است و متن حمایت‌شده غالباً لحن خود پروژه را تقلید می‌کند. دامنه فروشنده‌ای را که از قبل می‌شناسید تایپ کنید یا از نشانک استفاده کنید و آن را با نشانی که می‌خواستید کلیک کنید مقایسه کنید. برای نرم‌افزار کاری، کانال توزیع تأییدشده مرجع است، نه نتیجه اول.
آموزش هم صفحه دانلود نیست. تبلیغی که در یک راهنما جاسازی شده به نویسنده پول می‌دهد و هدفش را تبلیغ‌دهنده انتخاب می‌کند.
HTTPS تحویل را اثبات می‌کند، نه هویت را
قفل می‌گوید بایت‌ها از میزبانی رسیده‌اند که به آن رسیده‌اید و در مسیر تغییر نکرده‌اند. درباره اینکه چه کسی آن میزبان را اداره می‌کند چیزی نمی‌گوید، چون گواهی‌ها ارزان‌اند و یک دامنه مشابه می‌تواند برای نام خودش گواهی معتبر داشته باشد. نام میزبان را حرف به حرف بخوانید، به‌ویژه بخش پیش از نخستین اسلش، چون دروغ‌های جالب در زیردامنه‌ها و واژه‌های خط‌فاصله‌دار زندگی می‌کنند. صفحه‌ای در vpn-download.example.net ناشر متفاوتی از example.com است، حتی با چیدمان یکسان.
جزئیات گواهی کمی اضافه می‌کند: گواهی اعتبارسنجی‌شده سازمانی نام یک شرکت را می‌آورد، در حالی که گواهی اعتبارسنجی‌شده دامنه‌ای نام هیچ‌کس را نمی‌آورد. این هنوز ضعیف‌تر از گرفتن نشانی از منبعی است که از قبل به آن اعتماد دارید. وقتی قفل تنها چیزی باشد که بررسی کرده‌اید، ون تحویل را تأیید کرده‌اید نه فرستنده را.
فایل را پیش از اجرا بررسی کنید
نخست نوع فایل را بررسی کنید، چون پسوند ارزان‌ترین چیز برای جعل و مفیدترین چیز برای خواندن است. فایل dmg، exe یا msi نصب‌کننده است؛ فایل ovpn یا conf یک پروفایل است و پروفایل می‌تواند مسیرها، سرورهای DNS و اسکریپت‌هایی را حمل کند که هنگام اتصال اجرا می‌شوند. صفحه‌ای که پروفایلی را با نام تعمیر اتصال ارائه می‌دهد از شما می‌خواهد به محتوایش اعتماد کنید، نه فقط به وجودش. قالب ارائه‌شده را با آنچه فروشنده برای سکوی شما مستند می‌کند مقایسه کنید.
سپس ناشر را بررسی کنید: امضا در Windows، تأییدیه و شناسه تیم در macOS، مخزن و نام بسته در Linux. نصب‌کننده بدون امضا از صفحه‌ای با لوگوی درست همچنان بدون امضاست و کیفیت طراحی این واقعیت را بهتر نمی‌کند. اگر امضا نبود یا نام ناشر آن نبود که انتظار داشتید، پیش از نخستین درخواست بایستید.
به درخواست‌های نصب هم توجه کنید. کلاینت VPN برای باز کردن تونل به گواهی ریشه جدید نیاز ندارد و برای اتصال به دسترسی گسترده دیسک نیاز ندارد.
اگر قبلاً نصبش کرده‌اید، بازیابی کنید
دانلود از یک سایت ناشناخته دوم برای مقایسه، اولی را معتبر نمی‌کند، چون یک اپراتور می‌تواند هر دو صفحه را اداره کند. تنها مقایسه مفید با نشانی‌ای است که مستقل به دست آورده‌اید: صفحه مستند فروشنده، مخزن بسته یا فهرست فروشگاهی که بدون تبلیغ به آن رسیده‌اید. از این مرجع استفاده کنید تا تصمیم بگیرید آنچه دارید کلاینت واقعی است یا چیزی که نامش را یدک می‌کشد.
اگر نصب‌کننده اجرا شد، بررسی کنید چه چیزی را تغییر داد: برنامه‌های نصب‌شده، پروفایل‌های افزوده، گواهی‌های جدید و مجوزهای اعطاشده. هر چیزی را که نمی‌توانید به منبعی نسبت دهید حذف کنید. اگر اعتبارنامه یا پروفایل VPN وارد شده باشد، آن را افشاشده بدانید و آن را از طریق خود سرویس تغییر دهید، نه از طریق صفحه‌ای که آن را خواسته بود.
سپس صفحه را به فروشنده و به مرورگر یا ارائه‌دهنده جستجو گزارش دهید، چون این به نفر بعدی که جستجو می‌کند کمک می‌کند. توضیح Mozilla درباره محافظت در برابر فیشینگ بیان می‌کند مرورگر به‌تنهایی چه چیزی را می‌تواند و چه چیزی را نمی‌تواند بگیرد.
بررسی سه‌پرسشی که در یک دقیقه انجام می‌دهید
دکمه واقعاً به کجا اشاره می‌کند و آیا آن میزبان همانی است که فروشنده مستند می‌کند؟ فایل چیست و آیا فروشنده آن قالب را برای این سکو عرضه می‌کند؟ نصب‌کننده چه می‌خواهد و آیا مستندات فروشنده همان چیزها را می‌خواهد؟ سه پاسخ، یک دقیقه، و هر ناهماهنگی دلیلی برای توقف است نه دلیلی برای ادامه با احتیاط.
مسیر را کوتاه نگه دارید و صفحه دانلود مستند را یک بار نشانک کنید تا دفعه بعد بین پنج نتیجه حمایت‌شده انتخاب نکنید. عادت خسته‌کننده است و تصمیم را از لحظه‌ای که کمترین دقت را دارید برمی‌دارد.