Varför ett VPN inte kan stoppa en välbyggd phishing-sida

En övertygande inloggningssida laddas perfekt genom en krypterad tunnel, hänglås inkluderat, och stjäl ändå lösenordet. Det är inte ett VPN-fel; det är VPN:et som fungerar precis som det är designat. Tunneln skyddar vägen till den server du valde, inte identiteten hos den servern. Att tro något annat är myten som förtjänar att avskaffas.

Vad tunneln faktiskt skyddar

Ett VPN krypterar trafiken mellan din enhet och leverantörens utgång, och döljer din källadress för destinationen. Det inspekterar inte sidan, validerar inte organisationen bakom den och jämför inte webbplatsen med en lista över kända bedrägerier. Destinationen du skrev är destinationen du når, krypterad.

Det är en verklig integritetsvinst mot lokala observatörer och en verklig gräns mot bedrägeri. Angriparen drar nytta av samma kryptering som du. En observatör på ett kafé och en professionell bedragare är olika hot med olika motåtgärder, och ett verktyg täcker sällan båda.

Hänglåset bekräftar anslutningen, inte ägaren

Ett certifikat bevisar att den domän du nådde kontrollerar nyckeln för den domänen. En angripare kan skaffa ett giltigt certifikat för example-login-secure.com utan att bevisa något om företaget den imiterar. Sedan skyddar HTTPS ditt lösenord på vägen till angriparen, och det är inte det skydd du ville ha. Läs adressen, inte logotypen.

Vid en oväntad kontovarning, öppna den riktiga appen eller navigera från ett bokmärke du redan litar på. Använd inte länken i meddelandet och ring inte heller numret i det, för det gör meddelandet till källan för sin egen verifiering.

Filter och lösenordshanterare är spår

Vissa VPN-produkter lägger till filtrering av skadliga webbplatser, och webbläsare, DNS-resolvers och endpoint-verktyg kan blockera kända dåliga destinationer. Täckningen varierar beroende på produkt, abonnemang och hur ny sidan är, så en sida som laddas är inte bevis på säkerhet. Filterlistor ligger också efter nyligen registrerade domäner, och det är precis vad en färsk kampanj använder. En lösenordshanterare som vägrar fylla i automatiskt på en domän som inte stämmer är en användbar signal. Behandla det som en uppmaning att stanna och läsa adressen.

Även legitima omdesigner bryter autofyll-matchningen, så spåret är inte en dom. Läs vilket skydd den installerade produkten faktiskt aktiverar innan du antar att tunneln innehåller ett. En marknadsföringssida som listar en hotskyddsfunktion bevisar inte att den är aktiv på din enhet.

Om du redan har skrivit lösenordet

Använd den riktiga tjänstens återställningsprocess, byt det exponerade lösenordet och byt det överallt där det återanvänts. Gå igenom aktiva sessioner och ytterligare autentiseringsmetoder, för ett stulet lösenord kan redan ha använts.

Rapportera händelsen till säkerhetsteamet på jobbet om ett konto eller en hanterad enhet är inblandad. Spara det ursprungliga meddelandet för det teamet, men vidarebefordra inte den aktiva länken till kollegor som en varning. Om du öppnade en bilaga eller körde något, följ även plattformens riktlinjer för enhetssäkerhet, för stöld av inloggningsuppgifter och skadlig programvara är separata problem.

Att slå på ett VPN i efterhand kan inte hämta tillbaka lösenordet från mottagaren. Tunneln skyddar senare trafik; återställning hanterar det som redan lämnat.