Como distinguir unha páxina de descarga de VPN falsa da auténtica

Fas clic no botón grande de descarga, o instalador chega e só despois o dominio da barra de enderezos parece incorrecto. A páxina tiña o logotipo, a combinación de cores e unha ligazón de asistencia que apuntaba ao proxecto real. Nada diso é unha proba sobre o ficheiro que acabas de executar. A marca é unha copia; o destino da descarga é a parte que decide o que obtés.

Comproba cara a onde te envía o botón

Pasa o cursor sobre o botón, ou mantenllo premido nun teléfono, e le o destino en lugar da etiqueta. Un botón que apunta a un host distinto do da páxina na que estás é o sinal individual máis forte e víase nun segundo. Se o enderezo é un acurtador, unha redirección de afiliado ou unha ruta cunha versión que non escolliches, detente e consegue a ligazón nun lugar independente. A etiqueta escríbea quen construíu a páxina; o href é a única afirmación que debe sobrevivir a un clic.

Os resultados de busca engaden unha segunda capa. Os anuncios están etiquetados, pero a etiqueta é pequena e o texto patrocinado adoita imitar a redacción do propio proxecto. Escribe o dominio do provedor que xa coñeces, ou usa un marcador, e compárao co enderezo que estabas a piques de premer. Para o software de traballo, a referencia é a canle de distribución aprobada, non o primeiro resultado.

Un titorial tampouco é unha páxina de descarga. Un anuncio incorporado nunha guía paga ao autor, e o seu obxectivo escólleo o anunciante.

HTTPS demostra a entrega, non a identidade

O cadeado di que os bytes chegaron do host ao que accediches sen alterarse en tránsito. Non di nada sobre quen opera ese host, porque os certificados son baratos e un dominio parecido pode ter un válido para o seu propio nome. Le o nome do host carácter a carácter, sobre todo a parte anterior á primeira barra, porque as mentiras interesantes viven nos subdominios e nas palabras con guión. Unha páxina en vpn-download.example.net é un editor distinto de example.com, mesmo cun deseño idéntico.

Os detalles do certificado engaden pouco: un certificado validado por organización nomea unha empresa, mentres que un validado só por dominio non nomea a ninguén. Iso segue sendo máis feble que obter o enderezo dunha fonte na que xa confías. Cando o cadeado é o único que comprobaches, verificaches o camión de repartición e non o remitente.

Inspecciona o ficheiro antes de executalo

Comproba primeiro o tipo de ficheiro, porque a extensión é o máis barato de falsificar e o máis útil de ler. Un ficheiro dmg, exe ou msi é un instalador; un ficheiro ovpn ou conf é un perfil, e un perfil pode levar rutas, servidores DNS e scripts que se executan ao conectarse. Unha páxina que ofrece un perfil chamándolle reparación de conexión pídete que confíes no seu contido, non só na súa existencia. Compara o formato ofrecido co que o provedor documenta para a túa plataforma.

Despois comproba o editor: a sinatura en Windows, a notarización e o identificador de equipo en macOS, o repositorio e o nome do paquete en Linux. Un instalador sen sinatura dunha páxina co logotipo correcto segue sen sinatura, e a calidade do deseño non mellora ese feito. Se falta a sinatura ou o nome do editor non é o que esperabas, detente antes do primeiro aviso.

Vixía tamén os avisos de instalación. Un cliente VPN non necesita un certificado raíz novo para abrir un túnel, nin necesita acceso amplo ao disco para conectarse.

Recupera se xa o instalaches

Descargar dun segundo sitio descoñecido para comparar non valida o primeiro, porque un só operador pode xestionar ambas as páxinas. A única comparación útil é cun enderezo obtido de forma independente: a páxina documentada do provedor, un repositorio de paquetes ou unha ficha de tenda á que chegaches sen un anuncio. Usa esa referencia para decidir se o que tes é o cliente real ou algo que leva o seu nome.

Se o instalador se executou, revisa que cambiou: aplicacións instaladas, perfís engadidos, certificados novos e permisos concedidos. Elimina todo o que non poidas atribuír. Se se introduciu unha credencial ou un perfil VPN, trátaos como expostos e cámbiaos a través do propio servizo, non da páxina que os pediu.

Despois denuncia a páxina ao provedor e ao navegador ou buscador, porque iso axuda a seguinte persoa que busque. A explicación da protección antiphishing de Mozilla describe que pode detectar o navegador por si só e que non.

Unha comprobación de tres preguntas nun minuto

Cara a onde apunta realmente o botón, e é ese host o que documenta o provedor? Que é o ficheiro, e distribúe o provedor ese formato para esta plataforma? Que pide o instalador, e pide a documentación do provedor as mesmas cousas? Tres respostas, un minuto, e calquera desaxuste é un motivo para parar, non para continuar con coidado.

Mantén o camiño curto gardando unha vez a páxina de descarga documentada, para que a próxima vez non escollas entre cinco resultados patrocinados. O hábito é aburrido e quita a decisión do momento en que estás menos atento.