Prečo VPN nezastaví dobre postavenú phishingovú stránku

Presvedčivá prihlasovacia stránka sa cez šifrovaný tunel načíta bezchybne, vrátane zámku, a napriek tomu ukradne heslo. To nie je zlyhanie VPN; to je VPN, ktorá funguje presne tak, ako bola navrhnutá. Tunel chráni cestu k serveru, ktorý ste si vybrali, nie identitu toho servera. Veriť opaku je mýtus, ktorý stojí za to opustiť.

Čo tunel skutočne chráni

VPN šifruje prevádzku medzi vaším zariadením a výstupom poskytovateľa a skrýva vašu zdrojovú adresu pred cieľom. Neprehliada stránku, neoveruje organizáciu za ňou a neporovnáva web s vopred známymi podvodmi. Cieľ, ktorý ste zadali, je cieľ, ktorý dosiahnete, zašifrovaný.

To je skutočný zisk pre súkromie voči miestnym pozorovateľom a skutočná hranica voči podvodu. Útočník profituje z toho istého šifrovania ako vy. Pozorovateľ v kaviarni a profesionálny podvodník sú rôzne hrozby s rôznymi opatreniami a jeden nástroj málokedy pokryje obe.

Zámok potvrdzuje spojenie, nie vlastníka

Certifikát dokazuje, že doména, na ktorú ste sa dostali, kontroluje kľúč pre túto doménu. Útočník môže získať platný certifikát pre example-login-secure.com bez toho, aby čokoľvek dokázal o firme, ktorú napodobňuje. HTTPS potom chráni vaše heslo na ceste k útočníkovi, a to nie je ochrana, ktorú ste chceli. Čítajte adresu, nie logo.

Pri nečakanom upozornení na účet otvorte skutočnú aplikáciu alebo prejdite zo záložky, ktorej už dôverujete. Nepoužívajte odkaz v správe a nevolajte ani na číslo v nej, pretože tým sa správa stáva zdrojom vlastného overenia.

Filtre a správcovia hesiel sú stopy

Niektoré produkty VPN pridávajú filtrovanie škodlivých stránok a prehliadače, DNS prekladače a nástroje koncových bodov môžu blokovať známe zlé ciele. Pokrytie sa líši podľa produktu, predplatného a podľa toho, ako nová je stránka, takže načítaná stránka nie je dôkazom bezpečnosti. Filtrovacie zoznamy tiež zaostávajú za novo registrovanými doménami, a presne to používa čerstvá kampaň. Správca hesiel, ktorý odmietne automatické dopĺňanie na nezhodnej doméne, je užitočný signál. Berte to ako podnet zastaviť sa a prečítať adresu.

Legitímne redizajny tiež lámu zhodu automatického dopĺňania, takže stopa nie je rozsudok. Prečítajte si, ktorú ochranu nainštalovaný produkt skutočne zapína, skôr než budete predpokladať, že tunel nejakú obsahuje. Marketingová stránka, ktorá uvádza funkciu ochrany pred hrozbami, nedokazuje, že je na vašom zariadení aktívna.

Ak ste heslo už zadali

Použite proces obnovy skutočnej služby, zmeňte prezradené heslo a zmeňte ho všade, kde bolo znovu použité. Prejdite aktívne relácie a ďalšie metódy overovania, pretože ukradnuté heslo už mohlo byť použité.

Nahláste incident pracovnému bezpečnostnému tímu, ak je zapojený účet alebo spravované zariadenie. Ponechajte pôvodnú správu pre tento tím, ale nepreposielajte živý odkaz kolegom ako varovanie. Ak ste otvorili prílohu alebo niečo spustili, riaďte sa aj pokynmi platformy k bezpečnosti zariadení, pretože krádež prihlasovacích údajov a malware sú oddelené problémy.

Zapnutie VPN dodatočne nemôže vrátiť heslo od príjemcu. Tunel chráni neskoršiu prevádzku; obnova rieši to, čo už odišlo.