Hoe u een valse VPN-downloadpagina van de echte onderscheidt

U klikt op de grote downloadknop, het installatieprogramma komt binnen en pas daarna ziet het domein in de adresbalk er verkeerd uit. De pagina had het logo, het kleurenschema en een ondersteuningslink die naar het echte project wees. Niets daarvan is bewijs over het bestand dat u zojuist hebt uitgevoerd. Branding is een kopie; de downloadbestemming is het deel dat bepaalt wat u krijgt.

Controleer waar de knop u naartoe stuurt

Beweeg de muis over de knop, of houd deze lang ingedrukt op een telefoon, en lees de bestemming in plaats van het label. Een knop die naar een andere host wijst dan de pagina waarop u bent, is het sterkste afzonderlijke signaal, en het kost een seconde om het te zien. Als het adres een verkorter, een partneromleiding of een pad met een versie is die u niet hebt gekozen, stop en haal de link ergens onafhankelijk. Het label wordt geschreven door wie de pagina heeft gebouwd; de href is de enige bewering die een klik moet overleven.

Zoekresultaten voegen een tweede laag toe. Advertenties zijn gelabeld, maar het label is klein en de gesponsorde tekst bootst vaak de eigen formulering van het project na. Typ het leveranciersdomein dat u al kent, of gebruik een bladwijzer, en vergelijk het met het adres waarop u wilde klikken. Voor werksoftware is het goedgekeurde distributiekanaal de referentie, niet het bovenste resultaat.

Een tutorial is ook geen downloadpagina. Een advertentie in een gids betaalt de auteur, en het doel ervan wordt door de adverteerder gekozen.

HTTPS bewijst de levering, niet de identiteit

Het slot zegt dat de bytes aankwamen van de host die u bereikte, zonder onderweg te zijn gewijzigd. Het zegt niets over wie die host beheert, want certificaten zijn goedkoop en een gelijkend domein kan er een geldig hebben voor zijn eigen naam. Lees de hostnaam teken voor teken, vooral het deel voor de eerste schuine streep, want de interessante leugens leven in subdomeinen en woorden met een koppelteken. Een pagina op vpn-download.example.net is een andere uitgever dan example.com, zelfs met een identieke indeling.

Certificaatsdetails voegen weinig toe: een door een organisatie gevalideerd certificaat noemt een bedrijf, terwijl een alleen op domein gevalideerd certificaat niemand noemt. Dat is nog steeds zwakker dan het adres halen uit een bron die u al vertrouwt. Wanneer het slot het enige is dat u hebt gecontroleerd, hebt u het bezorgbusje gecontroleerd en niet de afzender.

Onderzoek het bestand voordat u het uitvoert

Controleer eerst het bestandstype, want de extensie is het goedkoopst om te vervalsen en het nuttigst om te lezen. Een dmg-, exe- of msi-bestand is een installatieprogramma; een ovpn- of conf-bestand is een profiel, en een profiel kan routes, DNS-servers en scripts bevatten die bij het verbinden worden uitgevoerd. Een pagina die een profiel aanbiedt en het een verbindingsreparatie noemt, vraagt u de inhoud te vertrouwen, niet alleen het bestaan. Vergelijk het aangeboden formaat met wat de leverancier voor uw platform documenteert.

Controleer daarna de uitgever: de handtekening op Windows, de notarisatie en team-id op macOS, de repository en pakketnaam op Linux. Een niet-ondertekend installatieprogramma van een pagina met het juiste logo blijft niet-ondertekend, en de kwaliteit van het ontwerp verandert dat feit niet. Als de handtekening ontbreekt of de naam van de uitgever niet de verwachte is, stop dan voor de eerste prompt.

Let ook op de installatieprompts. Een VPN-client heeft geen nieuw wortelcertificaat nodig om een tunnel te openen, en geen brede schijftoegang om te verbinden.

Herstel als u het al hebt geïnstalleerd

Downloaden van een tweede onbekende site om te vergelijken valideert de eerste niet, omdat één operator beide pagina's kan beheren. De enige nuttige vergelijking is met een onafhankelijk verkregen adres: de gedocumenteerde pagina van de leverancier, een pakketrepository of een winkelvermelding die u zonder advertentie hebt bereikt. Gebruik die referentie om te beslissen of wat u hebt de echte client is of iets dat zijn naam draagt.

Als het installatieprogramma is uitgevoerd, bekijk dan wat het heeft gewijzigd: geïnstalleerde toepassingen, toegevoegde profielen, nieuwe certificaten en verleende machtigingen. Verwijder alles wat u niet kunt herleiden. Als er een inloggegeven of een VPN-profiel is ingevoerd, behandel het als blootgesteld en wijzig het via de dienst zelf, niet via de pagina die erom vroeg.

Meld de pagina daarna bij de leverancier en bij de browser of zoekprovider, want dat is wat de volgende persoon die zoekt helpt. De uitleg van Mozilla over phishingbescherming beschrijft wat de browser wel en niet zelf kan tegenhouden.

Een controle met drie vragen in één minuut

Waar wijst de knop echt naartoe, en is die host degene die de leverancier documenteert? Wat is het bestand, en levert de leverancier dat formaat voor dit platform? Wat vraagt het installatieprogramma, en vraagt de documentatie van de leverancier dezelfde dingen? Drie antwoorden, één minuut, en elke afwijking is een reden om te stoppen, niet om voorzichtig verder te gaan.

Houd de route kort door de gedocumenteerde downloadpagina één keer als bladwijzer op te slaan, zodat u de volgende keer niet tussen vijf gesponsorde resultaten hoeft te kiezen. De gewoonte is saai, en ze haalt de beslissing weg uit het moment waarop u het minst oplettend bent.