Hoe't jo in falske VPN-downloadside fan 'e echte ûnderskiede

Jo klikke op de grutte downloadknop, de ynstallearder komt binnen, en pas letter liket it domein yn 'e adresbalke ferkeard. De side hie it logo, it kleureskema en in stipekeppeling dy't nei it echte projekt wiisde. Neat dêrfan is bewiis oer it bestân dat jo krekt útfierd hawwe. Merkbou is in kopy; de downloadbestimming is it part dat beslút wat jo krije.

Kontrolearje wêr't de knop jo hinne stjoert

Beweegje de mûsoer oer de knop, of hâld him lang yndrukt op in telefoan, en lês de bestimming ynstee fan it label. In knop dy't nei in oare host wiist as de side dêr't jo op binne, is it sterkste inkelde sinjaal, en it kostet in sekonde om te sjen. As it adres in koarter, in partneromlieding of in paad mei in ferzje is dy't jo net keazen hawwe, stopje dan en helje de keppeling earne ûnôfhinklik. It label wurdt skreaun troch wa't de side boud hat; de href is de iennige bewearing dy't in klik oerlibje moat.

Sykresultaten foegje in twadde laach ta. Advertinsjes binne labelle, mar it label is lyts en de sponsorjende tekst neibeart faak de eigen wurden fan it projekt. Typ it domein fan 'e leveransier dat jo al kenne, of brûk in blêdwizer, en fergelykje it mei it adres dêr't jo op klikke woene. Foar wurksoftware is it goedkarde distribúsjekanaal de referinsje, net it boppeste resultaat.

In hantlieding is ek gjin downloadside. In advertinsje yn in gids betellet de auteur, en it doel wurdt troch de advertearder keazen.

HTTPS bewiist levering, net identiteit

It slot seit dat de bytes oankamen fan 'e host dy't jo berikten sûnder ûnderweis feroare te wurden. It seit neat oer wa't dy host eksploitearret, want sertifikaten binne goedkeap en in lykjend domein kin in jildich ien foar syn eigen namme hawwe. Lês de hostnamme teken foar teken, benammen it part foar de earste skuorre, want de nijsgjirrige leagens libje yn subdomeinen en wurden mei keppelstreek. In side op vpn-download.example.net is in oare útjouwer as example.com, sels mei in identike yndieling.

Sertifikaatdetails foegje in bytsje ta: in sertifikaat dat troch in organisaasje falidearre is neamt in bedriuw, wylst ien dat allinnich troch domein falidearre is nimmen neamt. Dat is noch swakker as it adres helje út in boarne dy't jo al fertrouwe. As it slot it iennige is dat jo kontrolearre hawwe, hawwe jo it leveringsbus kontrolearre en net de ôfstjoerder.

Understjoch it bestân foardat jo it útfiere

Kontrolearje earst it bestânstype, want de ekstinsje is it goedkeapst om te ferfalskjen en it nijsgjirrichst om te lêzen. In dmg-, exe- of msi-bestân is in ynstallearder; in ovpn- of conf-bestân is in profyl, en in profyl kin rûtes, DNS-servers en skripts drage dy't rinne by it ferbinen. In side dy't in profyl oanbiedt en it in ferbiningsreparaasje neamt, freget jo it ynhâld te fertrouwen, net allinnich it bestean. Fergelykje it oanbeane formaat mei wat de leveransier foar jo platfoarm dokumintearret.

Kontrolearje dêrnei de útjouwer: de hantekening op Windows, de notarisaasje en teamidentifikaasje op macOS, it repository en de pakketnamme op Linux. In net-ûndertekene ynstallearder fan in side mei it krekte logo is noch altyd net ûndertekene, en de kwaliteit fan it ûntwerp feroaret dat feit net. As de hantekening ûntbrekt of de namme fan 'e útjouwer is net dy't jo ferwachte, stopje dan foar de earste fraach.

Let ek op de ynstallaasjefragen. In VPN-klant hat gjin nij woartelsertifikaat nedich om in tunnel te iepenjen, en hy hat gjin breed skyf tagong nedich om te ferbinen.

Herstel as jo it al ynstallearre hawwe

Downloaden fan in twadde ûnbekende site om te fergelykjen falidearret de earste net, want ien operator kin beide siden beheare. De iennige nuttige fergeliking is mei in adres dat ûnôfhinklik krigen is: de dokumintearre side fan 'e leveransier, in pakketrepository of in winkelfermelding dêr't jo sûnder advertinsje berikten. Brûk dy referinsje om te besluten oft wat jo hawwe de echte klant is of iets dat syn namme draacht.

As de ynstallearder rûn hat, besjoch wat er feroare: ynstalleare programma's, tafoege profylen, nije sertifikaten en ferliende rjochten. Ferwiderje alles dat jo net tawize kinne. As in oanmeldgegevens of in VPN-profyl ynfierd is, behannelje it as bleatsteld en feroarje it fia de tsjinst sels, net fia de side dy't derom frege.

Rapportearje de side dan by de leveransier en by de browser of sykprovider, want dat helpt de folgjende persoan dy't siket. Mozilla's útlis oer phishingsbeskerming beskriuwt wat de browser wol en net sels fange kin.

In kontrôle mei trije fragen yn in minút

Wêr't de knop echt hinne wiist, en is dy host dejinge dy't de leveransier dokumintearret? Wat is it bestân, en leveret de leveransier dat formaat foar dit platfoarm? Wat freget de ynstallearder, en freget de dokumintaasje fan 'e leveransier deselde dingen? Trije antwurden, ien minút, en elke ôfwiking is in reden om te stopjen, net in reden om foarsichtich troch te gean.

Hâld it paad koart troch de dokumintearre downloadside ien kear as blêdwizer te bewarjen, sadat jo de folgjende kear net tusken fiif sponsorjende resultaten kieze hoechwe. De gewoante is saai, en hy hellet it beslút út it momint dat jo it minst foarsichtich binne.