Kodėl VPN nesustabdys gerai sukurto sukčiavimo puslapio

Įtikinamas prisijungimo puslapis puikiai įkeliamas per šifruotą tunelį, spyna įskaitant, ir vis tiek pavagia slaptažodį. Tai ne VPN gedimas; tai VPN, veikiantis būtent taip, kaip suprojektuotas. Tunelis saugo kelią iki serverio, kurį pasirinkote, o ne to serverio tapatybę. Tikėti priešingai yra mitas, kurį verta palikti praeityje.

Ką tunelis iš tikrųjų saugo

VPN šifruoja srautą tarp jūsų įrenginio ir tiekėjo išėjimo bei slepia jūsų šaltinio adresą nuo paskirties vietos. Jis netikrina puslapio, nevaliduoja jį valdančios organizacijos ir nelygina svetainės su žinomų sukčiavimų sąrašu. Paskirties vieta, kurią įvedėte, yra ta vieta, kurią pasiekiate, užšifruota.

Tai reali privatumo nauda prieš vietinius stebėtojus ir reali riba prieš apgaulę. Užpuolikas naudojasi tuo pačiu šifravimu kaip ir jūs. Stebėtojas kavinėje ir profesionalus sukčius yra skirtingos grėsmės su skirtingomis priemonėmis, o vienas įrankis retai apima abi.

Spyna patvirtina ryšį, o ne savininką

Sertifikatas įrodo, kad domenas, kurį pasiekėte, valdo to domeno raktą. Užpuolikas gali gauti galiojantį sertifikatą example-login-secure.com be jokių įrodymų apie bendrovę, kurią imituoja. Tada HTTPS saugo jūsų slaptažodį kelyje pas užpuoliką, ir tai ne ta apsauga, kurios norėjote. Skaitykite adresą, o ne logotipą.

Gavę netikėtą perspėjimą apie paskyrą, atidarykite tikrąją programėlę arba eikite iš žymos, kuria jau pasitikite. Nenaudokite nuorodos žinutėje ir neskambinkite joje nurodytu numeriu, nes taip žinutė tampa savo patikrinimo šaltiniu.

Filtrai ir slaptažodžių tvarkyklės yra pėdsakai

Kai kurie VPN produktai prideda kenkėjiškų svetainių filtravimą, o naršyklės, DNS sprendėjai ir galinių taškų įrankiai gali blokuoti žinomas blogas vietas. Aprėptis skiriasi priklausomai nuo produkto, prenumeratos ir puslapio naujumo, todėl įkeliamas puslapis nėra saugumo įrodymas. Filtravimo sąrašai taip pat atsilieka nuo naujai registruotų domenų, o būtent tai ir naudoja nauja kampanija. Slaptažodžių tvarkyklė, kuri atsisako automatiškai užpildyti nesutampantį domeną, yra naudingas signalas. Priimkite tai kaip raginimą sustoti ir perskaityti adresą.

Teisėti pertvarkymai taip pat sugriauna automatinio užpildymo atitiktį, todėl šis požymis nėra nuosprendis. Perskaitykite, kokią apsaugą įdiegtas produktas iš tikrųjų įjungia, prieš manydami, kad tunelis ją turi. Rinkodaros puslapis, kuriame išvardyta grėsmių apsaugos funkcija, neįrodo, kad ji veikia jūsų įrenginyje.

Jei slaptažodį jau įvedėte

Naudokite tikrosios paslaugos atkūrimo procesą, pakeiskite atskleistą slaptažodį ir pakeiskite jį visur, kur jis buvo naudojamas pakartotinai. Peržiūrėkite aktyvias sesijas ir papildomus autentifikavimo metodus, nes pavogtas slaptažodis jau galėjo būti panaudotas.

Praneškite apie įvykį darbo saugos komandai, jei dalyvauja paskyra ar valdomas įrenginys. Išsaugokite originalią žinutę tai komandai, bet nepersiųskite aktyvios nuorodos kolegoms kaip įspėjimo. Jei atidarėte priedą ar ką nors paleidote, vadovaukitės ir platformos įrenginio saugos gairėmis, nes prisijungimo duomenų vagystė ir kenkėjiška programinė įranga yra atskiros problemos.

Vėliau įjungus VPN slaptažodžio iš gavėjo neatgausite. Tunelis saugo vėlesnį srautą; atkūrimas sprendžia tai, kas jau išėjo.