Bakit hindi mapipigilan ng VPN ang isang mahusay na ginawang phishing page

Ang kapani-paniwalang login page ay perpektong naglo-load sa isang naka-encrypt na lagusan, kasama ang kandado, at nakaw pa rin ang password. Hindi ito pagkabigo ng VPN; ito ay ang VPN na gumagana nang eksakto ayon sa disenyo. Pinoprotektahan ng lagusan ang daan patungo sa server na pinili mo, hindi ang pagkakakilanlan ng server na iyon. Ang maniwala sa kabaligtaran ang mitong dapat iwanan.

Ano ang talagang pinoprotektahan ng lagusan

Ini-encrypt ng VPN ang trapiko sa pagitan ng iyong device at ng labasan ng provider, at itinatago ang iyong source address mula sa destinasyon. Hindi nito sinusuri ang pahina, hindi nito vinavalidate ang organisasyon sa likod nito at hindi nito inihahambing ang site sa listahan ng mga kilalang panloloko. Ang destinasyong ini-type mo ang destinasyong nararating mo, naka-encrypt.

Ito ay totoong pakinabang sa privacy laban sa mga lokal na tagamasid at totoong hangganan laban sa panlilinlang. Nakikinabang ang attacker sa parehong encryption na ginagamit mo. Ang tagamasid sa isang cafe at ang propesyonal na manloloko ay magkaibang banta na may magkaibang hakbang, at isang kasangkapan lang ang bihirang sumakop sa dalawa.

Pinatutunayan ng kandado ang koneksyon, hindi ang may-ari

Pinatutunayan ng sertipiko na ang domain na naabot mo ay kumokontrol sa susi para sa domain na iyon. Makakakuha ang attacker ng valid na sertipiko para sa example-login-secure.com nang walang pinatutunayan tungkol sa kumpanyang ginagaya niya. Pagkatapos, pinoprotektahan ng HTTPS ang iyong password sa daan patungo sa attacker, at hindi iyon ang proteksyong gusto mo. Basahin ang address, hindi ang logo.

Para sa hindi inaasahang babala sa account, buksan ang tunay na app o mag-navigate mula sa bookmark na pinagkakatiwalaan mo na. Huwag gamitin ang link sa mensahe, at huwag ding tawagan ang numerong nakapaloob dito, dahil ginagawa nitong pinagmulan ng sariling pagpapatunay ang mensahe.

Ang mga filter at password manager ay mga palatandaan

Ang ilang produktong VPN ay nagdaragdag ng pag-filter ng malisyosong site, at ang mga browser, DNS resolver at endpoint tool ay maaaring magharang ng mga kilalang masamang destinasyon. Nag-iiba ang saklaw ayon sa produkto, subscription at kung gaano bago ang pahina, kaya ang pahinang naglo-load ay hindi patunay ng kaligtasan. Nahuhuli rin ang mga listahan ng pag-filter sa mga bagong rehistradong domain, at iyon mismo ang ginagamit ng bagong kampanya. Ang password manager na tumatangging mag-autofill sa domain na hindi tumutugma ay kapaki-pakinabang na senyales. Ituring itong paalala na huminto at basahin ang address.

Sinisira rin ng mga lehitimong redesign ang pagtutugma ng autofill, kaya hindi hatol ang palatandaan. Basahin kung aling proteksyon ang aktwal na binubuksan ng naka-install na produkto bago ipagpalagay na mayroon ang lagusan. Ang marketing page na naglilista ng tampok na proteksyon sa banta ay hindi nagpapatunay na aktibo ito sa iyong device.

Kung nai-type mo na ang password

Gamitin ang proseso ng pagbawi ng tunay na serbisyo, palitan ang naibukas na password at palitan ito sa lahat ng lugar kung saan ito muling ginamit. Suriin ang mga aktibong session at karagdagang paraan ng pagpapatotoo, dahil maaaring nagamit na ang nanakaw na password.

Iulat ang insidente sa security team sa trabaho kung may kasangkot na account o pinamamahalaang device. Itago ang orihinal na mensahe para sa team na iyon, ngunit huwag ipasa ang aktibong link sa mga katrabaho bilang babala. Kung nagbukas ka ng attachment o nagpatakbo ng isang bagay, sundin din ang mga patnubay sa seguridad ng device ng plataporma, dahil magkaibang problema ang pagnanakaw ng kredensyal at malware.

Ang pagbukas ng VPN pagkatapos ng pangyayari ay hindi makakabawi ng password mula sa tatanggap. Pinoprotektahan ng lagusan ang susunod na trapiko; inaayos ng pagbawi ang lumabas na.