Miksi VPN ei voi pysäyttää hyvin rakennettua phishing-sivua

Vakuuttava kirjautumissivu latautuu täydellisesti salatun tunnelin läpi, lukko mukaan lukien, ja varastaa silti salasanan. Tämä ei ole VPN:n vika; tämä on VPN, joka toimii juuri niin kuin se on suunniteltu. Tunneli suojaa reitin valitsemaasi palvelimeen, ei kyseisen palvelimen identiteettiä. Muun uskominen on myytti, joka kannattaa jättää taakse.

Mitä tunneli todella suojaa

VPN salaa liikenteen laitteesi ja palveluntarjoajan ulostulon välillä ja kätkee lähdeosoitteesi kohteelta. Se ei tarkasta sivua, ei vahvista sen takana olevaa organisaatiota eikä vertaa sivustoa luetteloon tunnetuista petoksista. Kirjoittamasi kohde on kohde, johon päädyt, salattuna.

Se on todellinen yksityisyyshyöty paikallisia tarkkailijoita vastaan ja todellinen raja petosta vastaan. Hyökkääjä hyötyy samasta salauksesta kuin sinä. Kahvilan tarkkailija ja ammattimainen huijari ovat eri uhkia eri vastatoimilla, ja yksi työkalu kattaa harvoin molemmat.

Lukko todentaa yhteyden, ei omistajaa

Varmenne todistaa, että saavuttamasi verkkotunnus hallitsee kyseisen verkkotunnuksen avainta. Hyökkääjä voi saada kelvollisen varmenteen verkkotunnukselle example-login-secure.com todistamatta mitään yrityksestä, jota se jäljittelee. Sen jälkeen HTTPS suojaa salasanasi matkalla hyökkääjälle, eikä se ole se suoja, jonka halusit. Lue osoite, älä logo.

Odottamattoman tilihälytyksen kohdalla avaa aito sovellus tai siirry kirjanmerkistä, johon jo luotat. Älä käytä viestissä olevaa linkkiä äläkä soita siinä olevaan numeroon, koska se tekee viestistä oman vahvistuksensa lähteen.

Suodattimet ja salasananhallinta ovat vihjeitä

Jotkin VPN-tuotteet lisäävät haitallisten sivustojen suodatusta, ja selaimet, DNS-ratkaisijat ja päätepistetyökalut voivat estää tunnettuja huonoja kohteita. Kattavuus vaihtelee tuotteen, tilauksen ja sivun uutuuden mukaan, joten latautuva sivu ei ole todiste turvallisuudesta. Suodatusluettelot laahaavat myös äskettäin rekisteröityjen verkkotunnusten perässä, ja juuri sitä tuore kampanja käyttää. Salasananhallinta, joka kieltäytyy automaattisesta täytöstä täsmäämättömällä verkkotunnuksella, on hyödyllinen merkki. Käsittele sitä kehotuksena pysähtyä ja lukea osoite.

Myös aidot uudistukset rikkovat automaattitäytön täsmäyksen, joten vihje ei ole tuomio. Lue, minkä suojauksen asennettu tuote itse asiassa ottaa käyttöön, ennen kuin oletat tunnelin sisältävän sellaisen. Markkinointisivu, joka luettelee uhkasuojausominaisuuden, ei todista, että se on aktiivinen laitteessasi.

Jos olet jo kirjoittanut salasanan

Käytä aidon palvelun palautusprosessia, vaihda paljastunut salasana ja vaihda se kaikkialla, missä sitä on käytetty uudelleen. Käy läpi aktiiviset istunnot ja lisävahvistusmenetelmät, koska varastettua salasanaa on ehkä jo käytetty.

Ilmoita tapauksesta työpaikan tietoturvatiimille, jos mukana on tili tai hallittu laite. Säilytä alkuperäinen viesti tälle tiimille, mutta älä välitä aktiivista linkkiä kollegoille varoituksena. Jos avasit liitteen tai ajoit jotain, noudata myös alustan laiteturvaohjeita, koska tunnusten varastaminen ja haittaohjelmat ovat erillisiä ongelmia.

VPN:n kytkeminen päälle jälkikäteen ei voi vetää salasanaa takaisin vastaanottajalta. Tunneli suojaa myöhempää liikennettä; palautus käsittelee sen, mikä on jo lähtenyt.