Hogyan ismerhető fel a hamis VPN-letöltő oldal az igazitól

Rákattint a nagy letöltés gombra, megérkezik a telepítő, és csak utána tűnik hibásnak a címsorban lévő domain. Az oldalon ott volt a logó, a színvilág és egy támogatási hivatkozás, amely a valódi projektre mutatott. Ebből semmi nem bizonyíték arról a fájlról, amelyet épp most futtatott. A márkajelzés másolat; a letöltés célja az a rész, amely eldönti, mit kap.

Ellenőrizze, hová küldi a gomb

Vigye a kurzort a gomb fölé, vagy tartsa lenyomva a telefonon, és a felirat helyett a célt olvassa el. Az a gomb, amely más hoszthoz mutat, mint az oldal, amelyen van, a legerősebb egyedi jel, és egy másodperc alatt látható. Ha a cím rövidítő, partnerátirányítás vagy olyan verziót tartalmazó útvonal, amelyet nem választott, álljon meg, és szerezze be a hivatkozást független helyről. A feliratot az írja, aki az oldalt építette; a href az egyetlen állítás, amelynek túl kell élnie egy kattintást.

A keresési találatok második réteget adnak. A hirdetések feliratozottak, de a felirat kicsi, és a szponzorált szöveg gyakran a projekt saját megfogalmazását utánozza. Írja be a szállító domainjét, amelyet már ismer, vagy használjon könyvjelzőt, és hasonlítsa össze azzal a címmel, amelyre kattintani készült. Munkaszoftver esetén a jóváhagyott terjesztési csatorna a referencia, nem a legfelső találat.

Az oktatóanyag sem letöltő oldal. Az útmutatóba ágyazott hirdetés fizet a szerzőnek, és a célját a hirdető választja ki.

A HTTPS a kézbesítést bizonyítja, nem az identitást

A lakat azt mondja, hogy a bájtok attól a hoszttól érkeztek, amelyet elért, és az átvitel során nem változtak meg. Semmit nem mond arról, ki üzemelteti ezt a hosztot, mert a tanúsítványok olcsók, és egy hasonló domain is kaphat érvényeset a saját nevére. Olvassa végig a hosztnevet karakterenként, különösen az első perjel előtti részt, mert az érdekes hazugságok az aldomainekben és a kötőjeles szavakban élnek. A vpn-download.example.net oldal más kiadó, mint az example.com, még azonos elrendezés mellett is.

A tanúsítvány részletei keveset adnak hozzá: a szervezet által hitelesített tanúsítvány megnevez egy céget, míg a csak domain által hitelesített senkit nem nevez meg. Ez még mindig gyengébb annál, minthogy a címet olyan forrásból szerezzük, amelyben már megbízunk. Amikor a lakat az egyetlen dolog, amit ellenőrzött, a szállítóautót ellenőrizte, nem a feladót.

Vizsgálja meg a fájlt, mielőtt futtatja

Először a fájltípust ellenőrizze, mert a kiterjesztést a legolcsóbb hamisítani, és a legtöbbet érdemes elolvasni. A dmg, exe vagy msi fájl telepítő; az ovpn vagy conf fájl profil, és a profil útvonalakat, DNS-kiszolgálókat és kapcsolódáskor futó szkripteket hordozhat. Az az oldal, amely profilt kínál, és kapcsolatjavításnak nevezi, azt kéri, hogy a tartalmában bízzon, ne csak a létezésében. Hasonlítsa össze a kínált formátumot azzal, amit a szállító az Ön platformjára dokumentál.

Utána a kiadót ellenőrizze: az aláírást Windowson, a notarizálást és a csapatazonosítót macOS-en, a tárolót és a csomagnévét Linuxon. A megfelelő logóval rendelkező oldalról származó aláíratlan telepítő továbbra is aláíratlan, és a design minősége nem változtat ezen a tényen. Ha hiányzik az aláírás, vagy a kiadó neve nem az, amire számított, álljon meg az első kérés előtt.

Figyelje a telepítési kéréseket is. Egy VPN-kliensnek nincs szüksége új gyökértanúsítványra egy alagút megnyitásához, és széles lemezhozzáférésre sem a csatlakozáshoz.

Ha már telepítette, állítsa helyre

Ha egy második ismeretlen oldalról tölt le összehasonlításhoz, az nem hitelesíti az elsőt, mert egy üzemeltető mindkét oldalt futtathatja. Az egyetlen hasznos összehasonlítás a függetlenül beszerzett címmel való: a szállító dokumentált oldala, egy csomagtároló vagy egy áruházi bejegyzés, amelyet hirdetés nélkül ért el. Ezzel a referenciával döntse el, hogy ami van, az valódi kliens-e, vagy valami, ami a nevét viseli.

Ha a telepítő lefutott, nézze át, mit változtatott: telepített alkalmazások, hozzáadott profilok, új tanúsítványok és megadott engedélyek. Távolítson el mindent, amit nem tud hozzárendelni. Ha beírt egy hitelesítő adatot vagy VPN-profilt, tekintse nyilvánosságra kerültnek, és a szolgáltatáson keresztül változtassa meg, nem azon az oldalon, amely kérte.

Ezután jelentse az oldalt a szállítónak és a böngészőnek vagy a keresőszolgáltatónak, mert ez segít a következő kereső embernek. A Mozilla adathalászat elleni védelemről szóló magyarázata leírja, mit tud és mit nem tud egyedül elkapni a böngésző.

Háromkérdéses ellenőrzés egy perc alatt

Hová mutat valójában a gomb, és ez a hoszt az, amelyet a szállító dokumentál? Mi a fájl, és szállítja-e a szállító ezt a formátumot ehhez a platformhoz? Mit kér a telepítő, és ugyanazokat kéri-e a szállító dokumentációja? Három válasz, egy perc, és minden eltérés ok a megállásra, nem ok az óvatos folytatásra.

Tartsa rövidre az utat azzal, hogy egyszer könyvjelzőbe teszi a dokumentált letöltő oldalt, hogy legközelebb ne kelljen öt szponzorált találat közül választania. A szokás unalmas, és kiveszi a döntést abból a pillanatból, amikor a legkevésbé figyelmes.