Зашто VPN не може да заустави добро направљену фишинг страницу

Уверљива страница за пријаву савршено се учитава кроз шифровани тунел, с катанцем, и ипак украде лозинку. То није квар VPN-а; то је VPN који ради тачно онако како је дизајниран. Тунел штити пут до сервера који сте изабрали, а не идентитет тог сервера. Веровати супротно је мит који вреди напустити.

Шта тунел заиста штити

VPN шифрује саобраћај између вашег уређаја и излаза провајдера и скрива вашу изворну адресу од одредишта. Он не прегледа страницу, не проверава организацију иза ње и не упоређује сајт са листом познатих превара. Одредиште које сте укуцали је одредиште до којег стижете, шифровано.

То је стварна добит за приватност против локалних посматрача и стварна граница против обмане. Нападач има користи од истог шифровања као и ви. Посматрач у кафићу и професионални преварант су различите претње са различитим мерама, а један алат ретко покрива обоје.

Катанац потврђује везу, а не власника

Сертификат доказује да домен до којег сте стигли контролише кључ за тај домен. Нападач може да добије важећи сертификат за example-login-secure.com, а да не докаже ништа о компанији коју имитира. Затим HTTPS штити вашу лозинку на путу до нападача, што није заштита коју сте хтели. Читајте адресу, а не лого.

На неочекивано упозорење о налогу отворите праву апликацију или идите са ознаке којој већ верујете. Не користите линк у поруци и не зовите број из ње, јер тиме порука постаје извор сопствене провере.

Филтери и менаџери лозинки су трагови

Неки VPN производи додају филтрирање злонамерних сајтова, а прегледачи, DNS резолвери и алати крајњих тачака могу да блокирају познате лоше одредишне локације. Покривеност се разликује по производу, претплати и по томе колико је страница нова, па учитана страница није доказ безбедности. Листе филтрирања такође заостају за новорегистрованим доменима, а управо то користи свежа кампања. Менаџер лозинки који одбија аутоматско попуњавање на домену који се не поклапа корисан је сигнал. Третирајте то као позив да се зауставите и прочитате адресу.

Легитимни редизајни такође кваре поклапање аутоматског попуњавања, па тај траг није пресуда. Прочитајте коју заштиту инсталирани производ заиста укључује пре него што претпоставите да тунел укључује неку. Маркетиншка страница која наводи функцију заштите од претњи не доказује да је она активна на вашем уређају.

Ако сте лозинку већ укуцали

Користите поступак опоравка праве услуге, промените откривену лозинку и промените је свуда где је поново коришћена. Прегледајте активне сесије и додатне методе провере, јер украдена лозинка можда је већ искоришћена.

Пријавите догађај радном безбедносном тиму ако је укључен налог или управљани уређај. Сачувајте изворну поруку за тај тим, али не прослеђујте активни линк колегама као упозорење. Ако сте отворили прилог или покренули нешто, следите и смернице платформе за безбедност уређаја, јер крађа акредитива и злонамерни софтвер су одвојени проблеми.

Укључивање VPN-а након чињенице не може да врати лозинку од примаоца. Тунел штити каснији саобраћај; опоравак се бави оним што је већ отишло.