VPNが巧妙なフィッシングページを止められない理由

説得力のあるログインページは暗号化されたトンネルを通して完璧に読み込まれ、鍵アイコンまで表示され、それでもパスワードを盗みます。これはVPNの失敗ではなく、VPNが設計どおりに動作しているだけです。トンネルが守るのは、あなたが選んだサーバーまでの経路であり、そのサーバーの身元ではありません。そうでないと信じることは、捨て去るべき神話です。

トンネルが実際に守るもの

VPNは、あなたの端末とプロバイダーの出口の間の通信を暗号化し、送信元アドレスを宛先から隠します。ページを検査せず、その背後にある組織を検証せず、サイトを既知の詐欺リストと照合することもありません。あなたが入力した宛先が、あなたが到達する宛先であり、それは暗号化されています。

これは地域の観察者に対する実際のプライバシー上の利点であり、欺瞞に対する実際の限界です。攻撃者はあなたと同じ暗号化の恩恵を受けます。カフェの観察者とプロの詐欺師は異なる脅威であり、対策も異なり、一つの道具が両方をカバーすることはまれです。

鍵アイコンが証明するのは接続であり、所有者ではない

証明書は、あなたが到達したドメインがそのドメインの鍵を管理していることを証明します。攻撃者は、なりすます企業について何も証明せずに、example-login-secure.comの有効な証明書を取得できます。そしてHTTPSは攻撃者へ向かう途中のパスワードを守りますが、それはあなたが望んだ保護ではありません。ロゴではなくアドレスを読みましょう。

予期しないアカウント警告に対しては、本物のアプリを開くか、すでに信頼しているブックマークから移動してください。メッセージ内のリンクも書かれた番号への電話も、メッセージを自分自身の検証の情報源にしてしまうため使わないでください。

フィルターとパスワードマネージャーは手がかり

一部のVPN製品は悪意あるサイトのフィルタリングを追加し、ブラウザー、DNSリゾルバー、エンドポイントツールが既知の悪い宛先を遮断することがあります。範囲は製品、契約、ページの新しさによって異なるため、読み込まれたページは安全の証拠ではありません。フィルタリングのリストも新規登録ドメインには遅れをとり、新しいキャンペーンはまさにそれを利用します。ドメインが一致しないときに自動入力を拒否するパスワードマネージャーは有用な信号です。立ち止まってアドレスを読むきっかけとして扱ってください。

正当な再設計も自動入力の一致を壊すため、その手がかりは判定ではありません。トンネルに保護が含まれると決めつける前に、インストールされた製品が実際にどの保護を有効にするかを読みましょう。脅威保護機能を挙げているマーケティングページは、それがあなたの端末で有効だという証明にはなりません。

すでにパスワードを入力してしまった場合

本物のサービスの復旧手続きを使い、露出したパスワードを変更し、再利用したすべての場所で変更してください。盗まれたパスワードがすでに使われている可能性があるため、有効なセッションと追加の認証方法も見直してください。

アカウントや管理端末が関係している場合は、その出来事を職場のセキュリティチームに報告してください。元のメッセージはそのチームのために保管し、警告として同僚に有効なリンクを転送しないでください。添付ファイルを開いたり何かを実行したりした場合は、認証情報の窃取とマルウェアは別の問題であるため、プラットフォームの端末セキュリティ指針にも従ってください。

後からVPNを有効にしても、受け取った側からパスワードを取り戻すことはできません。トンネルはその後の通信を守るものであり、復旧はすでに出て行ったものに対処します。