Cum distingi o pagină falsă de descărcare VPN de cea reală

Apeși butonul mare de descărcare, instalatorul sosește și abia apoi domeniul din bara de adrese pare greșit. Pagina avea logoul, schema de culori și un link de asistență care indica proiectul real. Nimic din toate acestea nu este o dovadă despre fișierul pe care tocmai l-ai rulat. Brandingul este o copie; destinația descărcării este partea care decide ce primești.

Verifică unde te trimite butonul

Treci cu cursorul peste buton sau ține-l apăsat pe telefon și citește destinația, nu eticheta. Un buton care indică un alt host decât pagina pe care ești este cel mai puternic semnal individual și se vede într-o secundă. Dacă adresa este un scurtător, o redirecționare de afiliat sau o cale cu o versiune pe care nu ai ales-o, oprește-te și obține linkul într-un loc independent. Eticheta este scrisă de cel care a construit pagina; href este singura afirmație care trebuie să supraviețuiască unui clic.

Rezultatele căutării adaugă un al doilea strat. Anunțurile sunt etichetate, dar eticheta este mică, iar textul sponsorizat imită adesea formularea proiectului însuși. Tastează domeniul furnizorului pe care îl știi deja sau folosește un semn de carte și compară-l cu adresa pe care urma să dai clic. Pentru software de lucru, referința este canalul de distribuție aprobat, nu rezultatul de sus.

Nici un tutorial nu este o pagină de descărcare. Un anunț încorporat într-un ghid plătește autorul, iar ținta lui este aleasă de advertiser.

HTTPS dovedește livrarea, nu identitatea

Lacătul spune că octeții au venit de la gazda la care ai ajuns fără a fi modificați în tranzit. Nu spune nimic despre cine operează acea gazdă, pentru că certificatele sunt ieftine și un domeniu similar poate avea unul valid pentru propriul nume. Citește numele gazdei caracter cu caracter, mai ales partea dinaintea primei bare oblice, pentru că minciunile interesante trăiesc în subdomenii și în cuvinte cu cratimă. O pagină la vpn-download.example.net este un alt editor decât example.com, chiar și cu un aspect identic.

Detaliile certificatului adaugă puțin: un certificat validat de organizație numește o companie, în timp ce unul validat doar pe domeniu nu numește pe nimeni. Este totuși mai slab decât să obții adresa dintr-o sursă în care ai deja încredere. Când lacătul este singurul lucru verificat, ai verificat camioneta de livrare, nu expeditorul.

Inspectează fișierul înainte de a-l rula

Verifică mai întâi tipul fișierului, pentru că extensia este cel mai ieftin lucru de falsificat și cel mai util de citit. Un fișier dmg, exe sau msi este un instalator; un fișier ovpn sau conf este un profil, iar un profil poate transporta rute, servere DNS și scripturi care rulează la conectare. O pagină care oferă un profil numindu-l reparare a conexiunii îți cere să ai încredere în conținutul lui, nu doar în existența lui. Compară formatul oferit cu ceea ce documentează furnizorul pentru platforma ta.

Apoi verifică editorul: semnătura pe Windows, notarizarea și identificatorul echipei pe macOS, depozitul și numele pachetului pe Linux. Un instalator nesemnat de pe o pagină cu logo-ul corect rămâne nesemnat, iar calitatea designului nu schimbă acest fapt. Dacă semnătura lipsește sau numele editorului nu este cel așteptat, oprește-te înainte de primul mesaj.

Urmărește și solicitările de instalare. Un client VPN nu are nevoie de un certificat rădăcină nou pentru a deschide un tunel și nu are nevoie de acces larg la disc pentru a se conecta.

Recuperează dacă l-ai instalat deja

Descărcarea de pe un al doilea site necunoscut pentru comparație nu îl validează pe primul, pentru că un singur operator poate administra ambele pagini. Singura comparație utilă este cu o adresă obținută independent: pagina documentată a furnizorului, un depozit de pachete sau o listare de magazin la care ai ajuns fără un anunț. Folosește acea referință pentru a decide dacă ceea ce ai este clientul real sau ceva care îi poartă numele.

Dacă instalatorul a rulat, treci în revistă ce a schimbat: aplicații instalate, profiluri adăugate, certificate noi și permisiuni acordate. Elimină tot ce nu poți atribui. Dacă au fost introduse acreditări sau un profil VPN, tratează-le ca expuse și schimbă-le prin serviciul însuși, nu prin pagina care le-a cerut.

Apoi raportează pagina furnizorului și browserului sau motorului de căutare, pentru că asta ajută următoarea persoană care caută. Explicația protecției antiphishing a Mozilla descrie ce poate și ce nu poate prinde browserul singur.

O verificare cu trei întrebări într-un minut

Unde indică butonul de fapt și este acea gazdă cea pe care o documentează furnizorul? Ce este fișierul și livrează furnizorul acel format pentru această platformă? Ce cere instalatorul și cere documentația furnizorului aceleași lucruri? Trei răspunsuri, un minut, iar orice nepotrivire este un motiv să te oprești, nu un motiv să continui cu atenție.

Păstrează drumul scurt salvând o dată pagina de descărcare documentată la favorite, ca data viitoare să nu alegi între cinci rezultate sponsorizate. Obiceiul este plictisitor și scoate decizia din momentul în care ești cel mai puțin atent.