Cara membezakan halaman muat turun VPN palsu daripada yang asli

Anda klik butang muat turun yang besar, pemasang tiba, dan hanya kemudian domain dalam bar alamat kelihatan salah. Halaman itu mempunyai logo, skema warna dan pautan sokongan yang menuju ke projek sebenar. Tiada satu pun daripada itu membuktikan apa-apa tentang fail yang baru anda jalankan. Penjenamaan ialah salinan; destinasi muat turun ialah bahagian yang menentukan apa yang anda dapat.

Periksa ke mana butang itu menghantar anda

Halakan kursor pada butang, atau tekan lama padanya pada telefon, dan baca destinasi dan bukan label. Butang yang menuju ke hos berbeza daripada halaman yang anda sedang lihat ialah isyarat tunggal paling kuat, dan ia mengambil satu saat untuk dilihat. Jika alamat itu pemendek, ubah hala ahli gabungan atau laluan dengan versi yang tidak anda pilih, berhenti dan dapatkan pautan di tempat bebas. Label ditulis oleh sesiapa yang membina halaman itu; href ialah satu-satunya dakwaan yang mesti bertahan daripada klik.

Hasil carian menambah lapisan kedua. Iklan dilabel, tetapi label itu kecil dan teks tajaan sering meniru perkataan projek itu sendiri. Taip domain vendor yang anda sudah kenal, atau gunakan penanda buku, dan bandingkannya dengan alamat yang anda hendak klik. Untuk perisian kerja, saluran pengedaran yang diluluskan ialah rujukan, bukan hasil teratas.

Tutorial juga bukan halaman muat turun. Iklan yang tertanam dalam panduan membayar penulis, dan sasarannya dipilih oleh pengiklan.

HTTPS membuktikan penghantaran, bukan identiti

Mangga itu mengatakan bait tiba dari hos yang anda capai tanpa diubah dalam perjalanan. Ia tidak mengatakan apa-apa tentang siapa yang mengendalikan hos itu, kerana sijil itu murah dan domain yang serupa boleh mempunyai sijil sah untuk namanya sendiri. Baca nama hos huruf demi huruf, terutamanya bahagian sebelum garis miring pertama, kerana dusta yang menarik tinggal dalam subdomain dan perkataan bertanda sempang. Halaman di vpn-download.example.net ialah penerbit berbeza daripada example.com, walaupun dengan susun atur yang sama.

Butiran sijil menambah sedikit: sijil yang disahkan organisasi menamakan syarikat, manakala yang disahkan domain sahaja tidak menamakan sesiapa. Itu masih lebih lemah daripada mendapatkan alamat daripada sumber yang anda sudah percaya. Apabila mangga itu satu-satunya perkara yang anda periksa, anda mengesahkan van penghantaran dan bukan penghantar.

Periksa fail sebelum menjalankannya

Periksa jenis fail dahulu, kerana sambungan ialah perkara paling murah untuk dipalsukan dan paling berguna untuk dibaca. Fail dmg, exe atau msi ialah pemasang; fail ovpn atau conf ialah profil, dan profil boleh membawa laluan, pelayan DNS dan skrip yang berjalan semasa menyambung. Halaman yang menawarkan profil sambil memanggilnya pembaikan sambungan meminta anda mempercayai kandungannya, bukan hanya kewujudannya. Bandingkan format yang ditawarkan dengan apa yang didokumenkan vendor untuk platform anda.

Kemudian periksa penerbit: tandatangan pada Windows, notarisasi dan pengecam pasukan pada macOS, repositori dan nama pakej pada Linux. Pemasang tanpa tandatangan daripada halaman dengan logo yang betul tetap tanpa tandatangan, dan kualiti reka bentuk tidak mengubah fakta itu. Jika tandatangan tiada atau nama penerbit bukan yang anda jangkakan, berhenti sebelum gesaan pertama.

Perhatikan juga gesaan pemasangan. Klien VPN tidak memerlukan sijil akar baharu untuk membuka terowong, dan tidak memerlukan akses cakera yang luas untuk menyambung.

Pulihkan jika anda sudah memasangnya

Memuat turun daripada laman kedua yang tidak dikenali untuk membandingkan tidak mengesahkan yang pertama, kerana satu pengendali boleh menjalankan kedua-dua halaman. Perbandingan berguna hanyalah dengan alamat yang diperoleh secara bebas: halaman terdokumen vendor, repositori pakej atau penyenaraian kedai yang anda capai tanpa iklan. Gunakan rujukan itu untuk memutuskan sama ada yang anda ada ialah klien sebenar atau sesuatu yang memakai namanya.

Jika pemasang berjalan, semak apa yang diubahnya: aplikasi yang dipasang, profil yang ditambah, sijil baharu dan kebenaran yang diberikan. Buang apa-apa yang tidak dapat anda atributkan. Jika kelayakan atau profil VPN dimasukkan, anggap ia terdedah dan tukarkannya melalui perkhidmatan itu sendiri, bukan melalui halaman yang memintanya.

Kemudian laporkan halaman itu kepada vendor dan kepada pelayar atau penyedia carian, kerana itulah yang membantu orang seterusnya yang mencari. penjelasan Mozilla tentang perlindungan phishing menerangkan apa yang boleh dan tidak boleh ditangkap oleh pelayar itu sendiri.

Semakan tiga soalan dalam satu minit

Ke mana butang itu benar-benar menuju, dan adakah hos itu yang didokumenkan vendor? Apakah fail itu, dan adakah vendor menghantar format itu untuk platform ini? Apa yang diminta pemasang, dan adakah dokumentasi vendor meminta perkara yang sama? Tiga jawapan, satu minit, dan sebarang ketidakpadanan ialah sebab untuk berhenti, bukan sebab untuk meneruskan dengan berhati-hati.

Kekalkan laluan pendek dengan menanda halaman muat turun terdokumen sekali, supaya lain kali anda tidak memilih antara lima hasil tajaan. Tabiat itu membosankan, dan ia menjauhkan keputusan daripada saat anda paling kurang berhati-hati.