Зошто VPN не може да запре добро изградена фишинг страница

Убедлива страница за најава се вчитува беспрекорно низ криптиран тунел, со катанец, и сепак ја краде лозинката. Ова не е дефект на VPN; ова е VPN што работи точно како што е дизајниран. Тунелот го штити патот до серверот што го избравте, а не идентитетот на тој сервер. Да се верува спротивното е митот што треба да се напушти.

Што всушност штити тунелот

VPN го криптира сообраќајот меѓу вашиот уред и излезот на провајдерот и ја крие вашата изворна адреса од дестинацијата. Тој не ја прегледува страницата, не ја валидира организацијата зад неа и не го споредува сајтот со список на познати измами. Дестинацијата што ја внесовте е дестинацијата до која стигнувате, криптирана.

Ова е вистинска придобивка за приватноста против локални набљудувачи и вистинска граница против измама. Напаѓачот има корист од истото криптирање како и вие. Набљудувач во кафуле и професионален измамник се различни закани со различни мерки, а една алатка ретко ги покрива двете.

Катанецот го потврдува поврзувањето, не сопственикот

Сертификатот докажува дека доменот што го достигнавте го контролира клучот за тој домен. Напаѓачот може да добие валиден сертификат за example-login-secure.com без да докаже ништо за компанијата што ја имитира. Потоа HTTPS ја штити вашата лозинка на патот кон напаѓачот, а тоа не е заштитата што ја сакавте. Читајте ја адресата, а не логото.

При неочекувано предупредување за сметка, отворете ја вистинската апликација или навигирајте од обележувач на кој веќе му верувате. Не користете ја врската во пораката и не телефонирајте на бројот во неа, бидејќи така пораката станува извор на сопствената проверка.

Филтрите и менаџерите за лозинки се траги

Некои VPN производи додаваат филтрирање на штетни сајтови, а прелистувачите, DNS резолутерите и алатките на крајните точки можат да блокираат познати лоши дестинации. Покриеноста се разликува по производ, претплата и по тоа колку е нова страницата, така што вчитаната страница не е доказ за безбедност. Списоците за филтрирање исто така заостануваат зад новорегистрираните домени, а токму тоа го користи нова кампања. Менаџерот за лозинки што одбива автоматско пополнување на несоодветен домен е корисен сигнал. Третирајте го како повик да застанете и да ја прочитате адресата.

Легитимните редизајни исто така го кршат совпаѓањето на автоматското пополнување, па трагата не е пресуда. Прочитајте која заштита всушност ја вклучува инсталираниот производ пред да претпоставите дека тунелот содржи таква. Маркетинг страница што наведува функција за заштита од закани не докажува дека таа е активна на вашиот уред.

Ако веќе сте ја внеле лозинката

Користете го процесот за обновување на вистинската услуга, сменете ја откриената лозинка и сменете ја насекаде каде што била повторно употребена. Прегледајте ги активните сесии и дополнителните методи за автентикација, бидејќи украдената лозинка може веќе да била искористена.

Пријавете го инцидентот на безбедносниот тим на работа ако е вклучена сметка или управуван уред. Зачувајте ја оригиналната порака за тој тим, но не препраќајте ја активната врска до колегите како предупредување. Ако отворивте прилог или стартувавте нешто, следете ги и упатствата на платформата за безбедност на уредот, бидејќи кражбата на акредитиви и злонамерниот софтвер се одделни проблеми.

Вклучувањето на VPN по фактот не може да ја врати лозинката од примачот. Тунелот го штити подоцнежниот сообраќај; обновувањето се занимава со она што веќе заминало.