Zašto VPN ne može zaustaviti dobro napravljenu phishing stranicu

Uvjerljiva stranica za prijavu savršeno se učitava kroz šifrirani tunel, s katancem, i ipak ukrade lozinku. To nije kvar VPN-a; to je VPN koji radi točno onako kako je dizajniran. Tunel štiti put do poslužitelja koji ste odabrali, a ne identitet tog poslužitelja. Vjerovati suprotno mit je koji vrijedi napustiti.

Što tunel zapravo štiti

VPN šifrira promet između vašeg uređaja i izlaza pružatelja i skriva vašu izvornu adresu od odredišta. On ne pregledava stranicu, ne provjerava organizaciju iza nje i ne uspoređuje stranicu s popisom poznatih prijevara. Odredište koje ste upisali je odredište do kojeg stižete, šifrirano.

To je stvarna dobit za privatnost protiv lokalnih promatrača i stvarna granica protiv obmane. Napadač ima koristi od istog šifriranja kao i vi. Promatrač u kafiću i profesionalni prevarant različite su prijetnje s različitim mjerama, a jedan alat rijetko pokriva oboje.

Katanac potvrđuje vezu, a ne vlasnika

Certifikat dokazuje da domena do koje ste stigli kontrolira ključ za tu domenu. Napadač može dobiti valjani certifikat za example-login-secure.com, a da ne dokaže ništa o tvrtki koju oponaša. HTTPS zatim štiti vašu lozinku na putu do napadača, što nije zaštita koju ste htjeli. Čitajte adresu, a ne logotip.

Za neočekivano upozorenje o računu otvorite pravu aplikaciju ili idite s oznake kojoj već vjerujete. Ne koristite poveznicu u poruci i ne zovite broj iz nje, jer time poruka postaje izvor vlastite provjere.

Filtri i upravitelji lozinkama su tragovi

Neki VPN proizvodi dodaju filtriranje zlonamjernih stranica, a preglednici, DNS razrješivači i alati krajnjih točaka mogu blokirati poznata loša odredišta. Pokrivenost se razlikuje po proizvodu, pretplati i po tome koliko je stranica nova, pa učitana stranica nije dokaz sigurnosti. Popisi filtriranja također zaostaju za novo registriranim domenama, a upravo to koristi svježa kampanja. Upravitelj lozinkama koji odbija automatsko popunjavanje na domeni koja se ne podudara koristan je signal. Tretirajte to kao poticaj da se zaustavite i pročitate adresu.

Legitimni redizajni također kvare podudaranje automatskog popunjavanja, pa taj trag nije presuda. Pročitajte koju zaštitu instalirani proizvod zapravo uključuje prije nego pretpostavite da tunel uključuje neku. Marketinška stranica koja navodi funkciju zaštite od prijetnji ne dokazuje da je ona aktivna na vašem uređaju.

Ako ste lozinku već upisali

Koristite postupak oporavka prave usluge, promijenite otkrivenu lozinku i promijenite je svugdje gdje je ponovno korištena. Pregledajte aktivne sesije i dodatne metode provjere, jer ukradena lozinka možda je već iskorištena.

Prijavite događaj radnom sigurnosnom timu ako je uključen račun ili upravljani uređaj. Sačuvajte izvornu poruku za taj tim, ali ne prosljeđujte aktivnu poveznicu kolegama kao upozorenje. Ako ste otvorili privitak ili pokrenuli nešto, slijedite i smjernice platforme za sigurnost uređaja, jer krađa akreditiva i zlonamjerni softver odvojeni su problemi.

Uključivanje VPN-a nakon činjenice ne može vratiti lozinku od primatelja. Tunel štiti kasniji promet; oporavak se bavi onim što je već otišlo.