Ako rozlíšiť falošnú stránku na stiahnutie VPN od tej pravej

Kliknete na veľké tlačidlo na stiahnutie, inštalátor príde a až potom doména v adresnom riadku vyzerá nesprávne. Stránka mala logo, farebnú schému a odkaz na podporu, ktorý ukazoval na skutočný projekt. Nič z toho nie je dôkaz o súbore, ktorý ste práve spustili. Branding je kópia; cieľ stiahnutia je časť, ktorá rozhoduje, čo dostanete.

Skontrolujte, kam vás tlačidlo posiela

Prejdite myšou po tlačidle alebo ho na telefóne dlho podržte a čítajte cieľ namiesto označenia. Tlačidlo, ktoré ukazuje na iného hostiteľa než stránka, na ktorej ste, je najsilnejší jednotlivý signál a vidieť ho trvá sekundu. Ak je adresa skracovač, partnerské presmerovanie alebo cesta s verziou, ktorú ste si nevybrali, zastavte sa a získajte odkaz na nezávislom mieste. Označenie píše ten, kto stránku postavil; href je jediné tvrdenie, ktoré musí prežiť kliknutie.

Výsledky vyhľadávania pridávajú druhú vrstvu. Reklamy sú označené, ale označenie je malé a sponzorovaný text často napodobňuje vlastné slová projektu. Napíšte doménu dodávateľa, ktorú už poznáte, alebo použite záložku a porovnajte ju s adresou, na ktorú ste chceli kliknúť. Pri pracovnom softvéri je referenciou schválený distribučný kanál, nie najvyšší výsledok.

Ani návod nie je stránka na stiahnutie. Reklama vložená do sprievodcu platí autorovi a jej cieľ vyberá inzerent.

HTTPS dokazuje doručenie, nie identitu

Zámok hovorí, že bajty prišli z hostiteľa, ktorého ste dosiahli, bez zmeny na ceste. Nič nehovorí o tom, kto tohto hostiteľa prevádzkuje, pretože certifikáty sú lacné a podobná doména môže mať platný na svoje vlastné meno. Čítajte meno hostiteľa písmeno po písmene, najmä časť pred prvou lomkou, pretože zaujímavé lži žijú v subdoménach a slovách so spojovníkom. Stránka na vpn-download.example.net je iný vydavateľ než example.com, aj s identickým rozložením.

Podrobnosti certifikátu pridávajú málo: certifikát overený organizáciou pomenúva spoločnosť, kým certifikát overený len doménou nepomenúva nikoho. To je stále slabšie než získať adresu zo zdroja, ktorému už dôverujete. Keď je zámok jediné, čo ste skontrolovali, overili ste dodávku, nie odosielateľa.

Preskúmajte súbor, skôr než ho spustíte

Najprv skontrolujte typ súboru, pretože príponu je najlacnejšie sfalšovať a najužitočnejšie prečítať. Súbor dmg, exe alebo msi je inštalátor; súbor ovpn alebo conf je profil a profil môže niesť trasy, servery DNS a skripty, ktoré sa spúšťajú pri pripojení. Stránka, ktorá ponúka profil a nazýva ho opravou pripojenia, žiada, aby ste dôverovali jeho obsahu, nielen jeho existencii. Porovnajte ponúkaný formát s tým, čo dodávateľ dokumentuje pre vašu platformu.

Potom skontrolujte vydavateľa: podpis vo Windows, notarizáciu a identifikátor tímu v macOS, repozitár a názov balíka v Linuxe. Nepodpísaný inštalátor zo stránky so správnym logom je stále nepodpísaný a kvalita dizajnu na tom nič nemení. Ak podpis chýba alebo meno vydavateľa nie je to, ktoré ste očakávali, zastavte sa pred prvou výzvou.

Sledujte aj inštalačné výzvy. Klient VPN nepotrebuje nový koreňový certifikát na otvorenie tunela a nepotrebuje široký prístup k disku na pripojenie.

Obnovte, ak ste ho už nainštalovali

Stiahnutie z druhého neznámeho webu na porovnanie nepotvrdzuje prvý, pretože jeden prevádzkovateľ môže viesť obe stránky. Jediné užitočné porovnanie je s adresou získanou nezávisle: dokumentovaná stránka dodávateľa, repozitár balíkov alebo záznam v obchode, ku ktorému ste sa dostali bez reklamy. Podľa toho rozhodnite, či to, čo máte, je skutočný klient alebo niečo, čo nosí jeho meno.

Ak sa inštalátor spustil, prejdite, čo zmenil: nainštalované aplikácie, pridané profily, nové certifikáty a udelené povolenia. Odstráňte všetko, čo nedokážete priradiť. Ak boli zadané prihlasovacie údaje alebo profil VPN, považujte ich za prezradené a zmeňte ich cez samotnú službu, nie cez stránku, ktorá ich žiadala.

Potom stránku nahláste dodávateľovi a prehliadaču alebo poskytovateľovi vyhľadávania, pretože to pomáha ďalšiemu človeku, ktorý bude hľadať. Vysvetlenie ochrany proti phishingu od Mozilly opisuje, čo prehliadač dokáže a čo nedokáže zachytiť sám.

Kontrola na tri otázky za minútu

Kam tlačidlo skutočne ukazuje a je to hostiteľ, ktorého dodávateľ dokumentuje? Čo je to za súbor a dodáva dodávateľ tento formát pre túto platformu? Čo žiada inštalátor a žiada dokumentácia dodávateľa to isté? Tri odpovede, jedna minúta a každý nesúlad je dôvod zastaviť, nie pokračovať opatrne.

Udržte cestu krátku tým, že si dokumentovanú stránku na stiahnutie raz uložíte do záložiek, aby ste nabudúce nemuseli vyberať medzi piatimi sponzorovanými výsledkami. Návyk je nudný a odstraňuje rozhodnutie z okamihu, keď ste najmenej pozorní.