Hvernig á að þekkja falska VPN-niðurhalsíðu frá þeirri raunverulegu

Þú smellir á stóra niðurhalshnappinn, uppsetningarforritið kemur og aðeins síðar virðist lénið í slóðarstikunni rangt. Síðan hafði merkið, litapallettuna og stuðningshlekk sem vísaði á raunverulega verkefnið. Ekkert af þessu er sönnun um skrána sem þú keyrðir rétt í þessu. Vörumerki er afrit; áfangastaður niðurhalsins er sá hluti sem ræður því hvað þú færð.

Athugaðu hvert hnappurinn sendir þig

Farðu með músarbendilinn yfir hnappinn, eða haltu honum lengi inni í síma, og lestu áfangastaðinn í stað merkimiðans. Hnappur sem vísar á annan vefþjón en síðuna sem þú ert á er sterkasta einstaka merkið, og það tekur sekúndu að sjá. Ef slóðin er styttir, samstarfsfyrirtækis-endurbeining eða slóð með útgáfu sem þú valdir ekki, stöðvaðu og fáðu hlekkinn á óháðum stað. Merkimiðinn er skrifaður af þeim sem byggði síðuna; href er eina fullyrðingin sem verður að lifa af smelli.

Leitarniðurstöður bæta við öðru lagi. Auglýsingar eru merktar, en merkingin er lítil og styrkt textinn líkir oft eigin orðalagi verkefnisins. Skrifaðu lénið sem þú þekkir nú þegar, eða notaðu bókamerki, og berðu það saman við slóðina sem þú varst að fara að smella á. Fyrir vinnuhugbúnað er viðurkennd dreifingarrás viðmiðið, ekki efsta niðurstaðan.

Kennsla er heldur ekki niðurhalssíða. Auglýsing sem er innfelld í leiðarvísi borgar höfundinum, og auglýsandinn velur skotmark hennar.

HTTPS sannar afhendingu, ekki auðkenni

Lásinn segir að bætin hafi komið frá vefþjóninum sem þú náðir til án þess að breytast á leiðinni. Hann segir ekkert um hver rekur þann vefþjón, því skírteini eru ódýr og álíka lén getur haft gilt fyrir sitt eigið nafn. Lestu vefþjónsnafnið staf fyrir staf, sérstaklega hlutann fyrir fyrsta skástrikið, því áhugaverðu lygarnar búa í undirlénum og orðum með bandstriki. Síða á vpn-download.example.net er annar útgefandi en example.com, jafnvel með sams konar útliti.

Skírteinisupplýsingar bæta litlu við: skírteini sem stofnun hefur sannreynt nefnir fyrirtæki, en það sem aðeins lén hefur sannreynt nefnir engan. Það er enn veikara en að fá slóðina frá upptökum sem þú treystir þegar. Þegar lásinn er það eina sem þú athugaðir, sannreyndir þú afhendingarbílinn en ekki sendandann.

Skoðaðu skrána áður en þú keyrir hana

Athugaðu fyrst skráargerðina, því viðskeytið er ódýrast að falsa og gagnlegast að lesa. dmg-, exe- eða msi-skrá er uppsetningarforrit; ovpn- eða conf-skrá er snið og snið getur borið leiðir, DNS-þjóna og skriftur sem keyra þegar tengist. Síða sem býður snið og kallar það tengingarviðgerð biður þig að treysta innihaldi þess, ekki bara tilvist þess. Berðu boðið snið saman við það sem söluaðilinn skjalfestir fyrir kerfið þitt.

Athugaðu síðan útgefandann: undirskriftina í Windows, staðfestingu og teymisauðkenni í macOS, geymsluna og pakkanafnið í Linux. Óundirrituð uppsetning frá síðu með rétta merkið er enn óundirrituð, og gæði hönnunarinnar breyta þeirri staðreynd ekki. Ef undirskrift vantar eða nafn útgefanda er ekki það sem þú bjóst við, stöðvaðu fyrir fyrstu beiðnina.

Fylgstu líka með uppsetningarbeiðnum. VPN-biðlari þarf ekki nýtt rótarskírteini til að opna göng, og hann þarf ekki víðtækan diskaðgang til að tengjast.

Endurheimtu ef þú hefur þegar sett það upp

Að hlaða niður frá öðrum óþekktum vef til að bera saman staðfestir ekki þann fyrsta, því einn rekstraraðili getur rekið báðar síðurnar. Eini gagnlegi samanburðurinn er við slóð sem fengin er óháð: skjalfesta síða söluaðilans, pakkageymsla eða verslunarskrá sem þú náðir til án auglýsingar. Notaðu það viðmið til að ákveða hvort það sem þú hefur er raunverulegi biðlarinn eða eitthvað sem ber nafn hans.

Ef uppsetningarforritið keyrði, farðu yfir hvað það breytti: uppsett forrit, viðbætt snið, ný skírteini og veittar heimildir. Fjarlægðu allt sem þú getur ekki rakið. Ef innskráningarupplýsingar eða VPN-snið var slegið inn, meðhöndlaðu það sem afhjúpað og skiptu því í gegnum þjónustuna sjálfa, ekki í gegnum síðuna sem bað um það.

Tilkynntu síðan síðuna til söluaðilans og til vafrans eða leitarveitandans, því það er það sem hjálpar næsta manni sem leitar. skýring Mozilla á phishing-vörnum lýsir því hvað vafrinn getur og getur ekki gripið sjálfur.

Þriggja spurninga athugun á einni mínútu

Hvert vísar hnappurinn í raun, og er sá vefþjónn sá sem söluaðilinn skjalfestir? Hvað er skráin, og sendir söluaðilinn það snið fyrir þetta kerfi? Hvað biður uppsetningarforritið um, og biður skjalfesting söluaðilans um sömu hluti? Þrjú svör, ein mínúta, og hver misræmi er ástæða til að stöðva frekar en ástæða til að halda áfram varlega.

Haltu leiðinni stuttri með því að setja skjalfestu niðurhalssíðuna í bókamerki einu sinni, svo næst þurfir þú ekki að velja á milli fimm styrktra niðurstaðna. Venjan er leiðinleg, og hún tekur ákvörðunina úr augnablikinu þegar þú ert minnst varkár.