Mengapa VPN tidak bisa menghentikan halaman phishing yang dibangun dengan baik

Halaman masuk yang meyakinkan dimuat dengan sempurna melalui terowongan terenkripsi, lengkap dengan gembok, dan tetap mencuri kata sandi. Ini bukan kegagalan VPN; ini VPN yang bekerja persis seperti yang dirancang. Terowongan melindungi jalur ke server yang Anda pilih, bukan identitas server itu. Percaya sebaliknya adalah mitos yang layak ditinggalkan.

Apa yang sebenarnya dilindungi terowongan

VPN mengenkripsi lalu lintas antara perangkat Anda dan titik keluar penyedia, serta menyembunyikan alamat sumber Anda dari tujuan. Ia tidak memeriksa halaman, tidak memvalidasi organisasi di belakangnya, dan tidak membandingkan situs dengan daftar penipuan yang diketahui. Tujuan yang Anda ketik adalah tujuan yang Anda capai, terenkripsi.

Itu keuntungan privasi nyata terhadap pengamat lokal dan batas nyata terhadap penipuan. Penyerang mendapat manfaat dari enkripsi yang sama seperti Anda. Pengamat di kafe dan penipu profesional adalah ancaman berbeda dengan penangkal berbeda, dan satu alat jarang mencakup keduanya.

Gembok mengesahkan koneksi, bukan pemiliknya

Sertifikat membuktikan bahwa domain yang Anda capai mengendalikan kunci untuk domain itu. Penyerang dapat memperoleh sertifikat sah untuk example-login-secure.com tanpa membuktikan apa pun tentang perusahaan yang ditirunya. HTTPS kemudian melindungi kata sandi Anda dalam perjalanan ke penyerang, dan itu bukan perlindungan yang Anda inginkan. Baca alamatnya, bukan logonya.

Untuk peringatan akun yang tak terduga, buka aplikasi asli atau navigasikan dari markah yang sudah Anda percayai. Jangan gunakan tautan dalam pesan, dan jangan menelepon nomor di dalamnya juga, karena itu menjadikan pesan sebagai sumber verifikasinya sendiri.

Filter dan pengelola kata sandi adalah petunjuk

Beberapa produk VPN menambahkan penyaringan situs berbahaya, dan peramban, penyelesai DNS serta alat titik akhir dapat memblokir tujuan buruk yang diketahui. Cakupan berbeda menurut produk, langganan dan seberapa baru halamannya, jadi halaman yang dimuat bukan bukti keamanan. Daftar penyaringan juga tertinggal dari domain yang baru terdaftar, dan itulah tepatnya yang dipakai kampanye baru. Pengelola kata sandi yang menolak mengisi otomatis pada domain yang tidak cocok adalah sinyal berguna. Perlakukan itu sebagai dorongan untuk berhenti dan membaca alamatnya.

Desain ulang yang sah juga memutus kecocokan pengisian otomatis, jadi petunjuk itu bukan putusan. Baca perlindungan mana yang benar-benar diaktifkan produk terpasang sebelum menganggap terowongan menyertakannya. Halaman pemasaran yang mencantumkan fitur perlindungan ancaman tidak membuktikan bahwa fitur itu aktif di perangkat Anda.

Jika Anda sudah mengetik kata sandi

Gunakan proses pemulihan layanan asli, ubah kata sandi yang terekspos, dan ubah di semua tempat kata sandi itu dipakai ulang. Tinjau sesi aktif dan metode autentikasi tambahan, karena kata sandi yang dicuri mungkin sudah digunakan.

Laporkan kejadian itu kepada tim keamanan kerja jika ada akun atau perangkat terkelola yang terlibat. Simpan pesan asli untuk tim tersebut, tetapi jangan teruskan tautan aktif ke rekan kerja sebagai peringatan. Jika Anda membuka lampiran atau menjalankan sesuatu, ikuti juga panduan keamanan perangkat dari platform, karena pencurian kredensial dan perangkat lunak berbahaya adalah masalah terpisah.

Menyalakan VPN setelah kejadian tidak bisa menarik kembali kata sandi dari penerima. Terowongan melindungi lalu lintas berikutnya; pemulihan menangani apa yang sudah pergi.