Zašto VPN ne može zaustaviti dobro napravljenu phishing stranicu

Uverljiva stranica za prijavu savršeno se učitava kroz šifrovani tunel, s katancem, i ipak ukrade lozinku. To nije kvar VPN-a; to je VPN koji radi tačno onako kako je dizajniran. Tunel štiti put do servera koji ste izabrali, a ne identitet tog servera. Verovati suprotno je mit koji vredi napustiti.

Šta tunel zaista štiti

VPN šifruje saobraćaj između vašeg uređaja i izlaza provajdera i skriva vašu izvornu adresu od odredišta. On ne pregleda stranicu, ne proverava organizaciju iza nje i ne upoređuje sajt sa listom poznatih prevara. Odredište koje ste otkucali je odredište do kojeg stižete, šifrovano.

To je stvarna dobit za privatnost protiv lokalnih posmatrača i stvarna granica protiv obmane. Napadač ima koristi od istog šifrovanja kao i vi. Posmatrač u kafiću i profesionalni prevarant su različite pretnje s različitim merama, a jedan alat retko pokriva oboje.

Katanac potvrđuje vezu, a ne vlasnika

Sertifikat dokazuje da domena do koje ste stigli kontroliše ključ za tu domenu. Napadač može dobiti važeći sertifikat za example-login-secure.com, a da ne dokaže ništa o kompaniji koju imitira. HTTPS zatim štiti vašu lozinku na putu do napadača, što nije zaštita koju ste hteli. Čitajte adresu, a ne logo.

Na neočekivano upozorenje o nalogu otvorite pravu aplikaciju ili idite s oznake kojoj već verujete. Ne koristite link u poruci i ne zovite broj iz nje, jer time poruka postaje izvor sopstvene provere.

Filteri i menadžeri lozinki su tragovi

Neki VPN proizvodi dodaju filtriranje zlonamernih sajtova, a pregledači, DNS razrešivači i alatke krajnjih tačaka mogu blokirati poznata loša odredišta. Pokrivenost se razlikuje po proizvodu, pretplati i po tome koliko je stranica nova, pa učitana stranica nije dokaz sigurnosti. Liste filtriranja takođe zaostaju za novo registrovanim domenama, a upravo to koristi sveža kampanja. Menadžer lozinki koji odbija automatsko popunjavanje na domeni koja se ne poklapa koristan je signal. Tretirajte to kao poziv da se zaustavite i pročitate adresu.

Legitimni redizajni takođe kvare poklapanje automatskog popunjavanja, pa taj trag nije presuda. Pročitajte koju zaštitu instalirani proizvod zaista uključuje pre nego što pretpostavite da tunel uključuje neku. Marketinška stranica koja navodi funkciju zaštite od pretnji ne dokazuje da je ona aktivna na vašem uređaju.

Ako ste lozinku već otkucali

Koristite postupak oporavka prave usluge, promenite otkrivenu lozinku i promenite je svuda gde je ponovo korišćena. Pregledajte aktivne sesije i dodatne metode provere, jer ukradena lozinka možda je već iskorišćena.

Prijavite događaj radnom sigurnosnom timu ako je uključen nalog ili upravljani uređaj. Sačuvajte izvornu poruku za taj tim, ali ne prosleđujte aktivni link kolegama kao upozorenje. Ako ste otvorili prilog ili pokrenuli nešto, sledite i smernice platforme za sigurnost uređaja, jer krađa akreditiva i zlonamerni softver su odvojeni problemi.

Uključivanje VPN-a nakon činjenice ne može vratiti lozinku od primaoca. Tunel štiti kasniji saobraćaj; oporavak se bavi onim što je već otišlo.