Sahte VPN indirme sayfasını gerçeğinden nasıl ayırt edersiniz

Büyük indirme düğmesine tıklarsınız, yükleyici iner ve ancak sonradan adres çubuğundaki alan adı yanlış görünür. Sayfada logo, renk şeması ve gerçek projeye işaret eden bir destek bağlantısı vardı. Bunların hiçbiri az önce çalıştırdığınız dosya hakkında kanıt değildir. Marka bir kopyadır; indirme hedefi ne elde edeceğinizi belirleyen kısımdır.

Düğmenin sizi nereye gönderdiğini kontrol edin

İmleci düğmenin üzerine getirin veya telefonda uzun basın ve etiket yerine hedefi okuyun. Bulunduğunuz sayfadan farklı bir ana bilgisayara işaret eden düğme en güçlü tek sinyaldir ve görmek bir saniye sürer. Adres bir kısaltıcı, iş ortağı yönlendirmesi veya seçmediğiniz bir sürüm içeren yol ise durun ve bağlantıyı bağımsız bir yerden alın. Etiketi sayfayı kuran yazar; href ise bir tıklamadan sağ çıkması gereken tek iddiadır.

Arama sonuçları ikinci bir katman ekler. Reklamlar etiketlidir ama etiket küçüktür ve sponsorlu metin çoğu zaman projenin kendi ifadesini taklit eder. Zaten bildiğiniz sağlayıcı alan adını yazın veya bir yer imi kullanın ve tıklamak üzere olduğunuz adresle karşılaştırın. İş yazılımı için referans, onaylanmış dağıtım kanalıdır, en üstteki sonuç değil.

Bir eğitim de indirme sayfası değildir. Bir kılavuza gömülü reklam yazara ödeme yapar ve hedefini reklamveren seçer.

HTTPS teslimatı kanıtlar, kimliği değil

Kilit, baytların ulaştığınız ana bilgisayardan yolda değiştirilmeden geldiğini söyler. O ana bilgisayarı kimin işlettiği hakkında hiçbir şey söylemez, çünkü sertifikalar ucuzdur ve benzer bir alan adı kendi adına geçerli bir sertifikaya sahip olabilir. Ana bilgisayar adını harf harf okuyun, özellikle ilk eğik çizgiden önceki kısmı, çünkü ilginç yalanlar alt alan adlarında ve tireli sözcüklerde yaşar. vpn-download.example.net adresindeki sayfa, aynı düzen olsa bile example.com'dan farklı bir yayıncıdır.

Sertifika ayrıntıları biraz ekler: kuruluş tarafından doğrulanan sertifika bir şirket adı verir, yalnızca alan adıyla doğrulanan ise kimseyi adlandırmaz. Bu yine de adresi zaten güvendiğiniz bir kaynaktan almaktan zayıftır. Kilidi kontrol ettiğiniz tek şeyse, teslimat aracını doğruladınız, göndereni değil.

Çalıştırmadan önce dosyayı inceleyin

Önce dosya türünü kontrol edin, çünkü uzantı taklit edilmesi en ucuz ve okunması en faydalı şeydir. dmg, exe veya msi dosyası bir yükleyicidir; ovpn veya conf dosyası bir profildir ve profil bağlanınca çalışan rotalar, DNS sunucuları ve betikler taşıyabilir. Bir profili bağlantı onarımı diye sunan sayfa, yalnızca varlığına değil içeriğine güvenmenizi ister. Sunulan biçimi sağlayıcının platformunuz için belgelediğiyle karşılaştırın.

Sonra yayıncıyı kontrol edin: Windows'ta imza, macOS'ta noterlik ve ekip tanımlayıcısı, Linux'ta depo ve paket adı. Doğru logoya sahip bir sayfadan gelen imzasız yükleyici yine imzasızdır ve tasarımın kalitesi bu gerçeği değiştirmez. İmza yoksa veya yayıncının adı beklediğiniz gibi değilse ilk istemden önce durun.

Kurulum istemlerini de izleyin. Bir VPN istemcisinin tünel açmak için yeni bir kök sertifikaya ihtiyacı yoktur ve bağlanmak için geniş disk erişimine ihtiyacı yoktur.

Zaten yüklediyseniz geri dönün

Karşılaştırmak için ikinci bir bilinmeyen siteden indirmek birincisini doğrulamaz, çünkü tek bir operatör iki sayfayı da işletebilir. Tek yararlı karşılaştırma bağımsız olarak elde edilmiş bir adrestir: sağlayıcının belgelenmiş sayfası, bir paket deposu veya reklamsız ulaştığınız bir mağaza listesi. Elinizdekinin gerçek istemci mi yoksa adını taşıyan bir şey mi olduğuna bu referansla karar verin.

Yükleyici çalıştıysa neyi değiştirdiğini gözden geçirin: yüklenen uygulamalar, eklenen profiller, yeni sertifikalar ve verilen izinler. Kaynağını açıklayamadığınız her şeyi kaldırın. Bir kimlik bilgisi veya VPN profili girildiyse bunları açığa çıkmış sayın ve istediği sayfa üzerinden değil, hizmetin kendisi üzerinden değiştirin.

Ardından sayfayı sağlayıcıya ve tarayıcıya veya arama sağlayıcısına bildirin, çünkü sıradaki arayan kişiye yardımcı olan budur. Mozilla'nın kimlik avı koruması açıklaması tarayıcının kendi başına neleri yakalayıp neleri yakalayamadığını anlatır.

Bir dakikada üç soruluk kontrol

Düğme gerçekte nereye işaret ediyor ve o ana bilgisayar sağlayıcının belgelediği mi? Dosya nedir ve sağlayıcı bu platform için o biçimi sunuyor mu? Yükleyici ne istiyor ve sağlayıcının belgeleri aynı şeyleri mi istiyor? Üç yanıt, bir dakika ve her uyuşmazlık dikkatli devam etmek için değil, durmak için bir nedendir.

Belgelenmiş indirme sayfasını bir kez yer imlerine ekleyerek yolu kısa tutun, böylece bir dahaki sefere beş sponsorlu sonuç arasından seçmek zorunda kalmazsınız. Alışkanlık sıkıcıdır ve kararı en az dikkatli olduğunuz andan çıkarır.