De ce un VPN nu poate opri o pagină de phishing bine construită

O pagină de autentificare convingătoare se încarcă perfect printr-un tunel criptat, inclusiv lacătul, și totuși fură parola. Aceasta nu este o defecțiune a VPN-ului; este VPN-ul care funcționează exact așa cum a fost proiectat. Tunelul protejează drumul către serverul pe care l-ați ales, nu identitatea acelui server. A crede altceva este mitul care merită abandonat.

Ce protejează de fapt tunelul

Un VPN criptează traficul dintre dispozitivul dumneavoastră și ieșirea furnizorului și ascunde adresa sursă față de destinație. Nu inspectează pagina, nu validează organizația din spatele ei și nu compară site-ul cu o listă de fraude cunoscute. Destinația pe care ați tastat-o este destinația la care ajungeți, criptată.

Acesta este un câștig real de confidențialitate față de observatorii locali și o limită reală față de înșelăciune. Atacatorul beneficiază de aceeași criptare ca dumneavoastră. Un observator într-o cafenea și un escroc profesionist sunt amenințări diferite cu măsuri diferite, iar un singur instrument acoperă rareori ambele.

Lacătul certifică conexiunea, nu proprietarul

Un certificat dovedește că domeniul la care ați ajuns controlează cheia acelui domeniu. Un atacator poate obține un certificat valid pentru example-login-secure.com fără să dovedească nimic despre compania pe care o imită. Apoi HTTPS vă protejează parola pe drumul către atacator, iar aceasta nu este protecția pe care o doreați. Citiți adresa, nu sigla.

La o avertizare neașteptată despre cont, deschideți aplicația reală sau navigați dintr-un semn de carte în care aveți deja încredere. Nu folosiți linkul din mesaj și nu sunați nici numărul din el, pentru că astfel mesajul devine sursa propriei verificări.

Filtrele și managerii de parole sunt indicii

Unele produse VPN adaugă filtrarea site-urilor malițioase, iar browserele, rezolvatorii DNS și instrumentele de endpoint pot bloca destinații rele cunoscute. Acoperirea diferă în funcție de produs, abonament și de cât de nouă este pagina, așa că o pagină care se încarcă nu este dovadă de siguranță. Listele de filtrare rămân și ele în urma domeniilor înregistrate recent, iar exact asta folosește o campanie nouă. Un manager de parole care refuză completarea automată pe un domeniu care nu se potrivește este un semnal util. Tratați-l ca pe un îndemn de a vă opri și a citi adresa.

Și reproiectările legitime strică potrivirea completării automate, deci indiciul nu este o sentință. Citiți ce protecție activează de fapt produsul instalat înainte de a presupune că tunelul include una. O pagină de marketing care enumeră o funcție de protecție împotriva amenințărilor nu dovedește că este activă pe dispozitivul dumneavoastră.

Dacă ați tastat deja parola

Folosiți procesul de recuperare al serviciului real, schimbați parola expusă și schimbați-o peste tot unde a fost reutilizată. Revizuiți sesiunile active și metodele suplimentare de autentificare, pentru că o parolă furată poate fi deja folosită.

Raportați incidentul echipei de securitate de la serviciu dacă este implicat un cont sau un dispozitiv gestionat. Păstrați mesajul original pentru acea echipă, dar nu trimiteți linkul activ colegilor ca avertizare. Dacă ați deschis un atașament sau ați rulat ceva, urmați și indicațiile platformei privind securitatea dispozitivelor, pentru că furtul de acreditări și programele malițioase sunt probleme separate.

Pornirea unui VPN după fapt nu poate lua parola înapoi de la destinatar. Tunelul protejează traficul ulterior; recuperarea se ocupă de ceea ce a plecat deja.