Hvorfor en VPN ikke kan stoppe en godt bygget phishing-side

En overbevisende innloggingsside lastes perfekt gjennom en kryptert tunnel, hengelås inkludert, og stjeler likevel passordet. Dette er ikke en VPN-feil; det er VPN-en som virker nøyaktig som designet. Tunnelen beskytter veien til den serveren du valgte, ikke identiteten til den serveren. Å tro noe annet er myten som fortjener å pensjoneres.

Hva tunnelen faktisk beskytter

En VPN krypterer trafikken mellom enheten din og utgangen til leverandøren, og skjuler kildeadressen din for destinasjonen. Den inspiserer ikke siden, validerer ikke organisasjonen bak den og sammenligner ikke nettstedet med en liste over kjent svindel. Destinasjonen du skrev inn, er destinasjonen du når, kryptert.

Det er en reell personverngevinst mot lokale observatører og en reell grense mot bedrag. Angriperen drar nytte av den samme krypteringen som deg. En observatør på en kafé og en profesjonell svindler er forskjellige trusler med forskjellige mottiltak, og ett verktøy dekker sjelden begge.

Hengelåsen bekrefter forbindelsen, ikke eieren

Et sertifikat beviser at domenet du nådde, kontrollerer nøkkelen for det domenet. En angriper kan skaffe et gyldig sertifikat for example-login-secure.com uten å bevise noe om selskapet den etterligner. Deretter beskytter HTTPS passordet ditt på vei til angriperen, og det er ikke beskyttelsen du ønsket. Les adressen, ikke logoen.

Ved en uventet kontovarsel, åpne den ekte appen eller naviger fra et bokmerke du allerede stoler på. Ikke bruk lenken i meldingen, og ikke ring nummeret i den heller, for det gjør meldingen til kilden for sin egen verifisering.

Filtre og passordbehandlere er spor

Noen VPN-produkter legger til filtrering av skadelige nettsteder, og nettlesere, DNS-resolvere og endepunktverktøy kan blokkere kjente dårlige destinasjoner. Dekningen varierer etter produkt, abonnement og hvor ny siden er, så en side som lastes, er ikke bevis på sikkerhet. Filterlistene henger også etter nyregistrerte domener, og det er nettopp det en fersk kampanje bruker. En passordbehandler som nekter å fylle ut automatisk på et domene som ikke stemmer, er et nyttig signal. Behandle det som en oppfordring til å stoppe og lese adressen.

Også legitime redesign ødelegger autofyll-samsvaret, så sporet er ikke en dom. Les hvilken beskyttelse det installerte produktet faktisk slår på, før du antar at tunnelen inneholder en. En markedsføringsside som lister opp en trusselbeskyttelsesfunksjon, beviser ikke at den er aktiv på enheten din.

Hvis du allerede har skrevet passordet

Bruk gjenopprettingsprosessen til den ekte tjenesten, bytt det eksponerte passordet, og bytt det overalt der det ble gjenbrukt. Gå gjennom aktive økter og ekstra autentiseringsmetoder, for et stjålet passord kan allerede være brukt.

Rapporter hendelsen til sikkerhetsteamet på jobben hvis en konto eller administrert enhet er involvert. Ta vare på den opprinnelige meldingen for det teamet, men ikke videresend den aktive lenken til kolleger som en advarsel. Hvis du åpnet et vedlegg eller kjørte noe, følg også plattformens retningslinjer for enhetssikkerhet, for tyveri av påloggingsdetaljer og skadevare er separate problemer.

Å slå på en VPN i etterkant kan ikke hente passordet tilbake fra mottakeren. Tunnelen beskytter senere trafikk; gjenoppretting håndterer det som allerede har gått.