Bir VPN iyi yapılmış bir kimlik avı sayfasını neden durduramaz

İkna edici bir giriş sayfası şifreli bir tünelden kusursuz yüklenir, asma kilit dahil, ve yine de parolayı çalar. Bu bir VPN arızası değil; VPN tam olarak tasarlandığı gibi çalışıyor. Tünel, seçtiğiniz sunucuya giden yolu korur, o sunucunun kimliğini değil. Tersine inanmak, emekliye ayrılmayı hak eden efsanedir.

Tünel gerçekte neyi korur

Bir VPN, cihazınızla sağlayıcının çıkışı arasındaki trafiği şifreler ve kaynak adresinizi hedeften gizler. Sayfayı incelemez, arkasındaki kuruluşu doğrulamaz ve siteyi bilinen dolandırıcılık listesiyle karşılaştırmaz. Yazdığınız hedef, ulaştığınız hedeftir, şifrelenmiş olarak.

Bu, yerel gözlemcilere karşı gerçek bir gizlilik kazancı ve aldatmaya karşı gerçek bir sınırdır. Saldırgan, sizinle aynı şifrelemeden yararlanır. Kafedeki bir gözlemci ile profesyonel bir dolandırıcı, farklı önlemler gerektiren farklı tehditlerdir ve tek bir araç nadiren ikisini de kapsar.

Asma kilit bağlantıyı onaylar, sahibini değil

Bir sertifika, ulaştığınız alan adının o alan adının anahtarını kontrol ettiğini kanıtlar. Bir saldırgan, taklit ettiği şirket hakkında hiçbir şey kanıtlamadan example-login-secure.com için geçerli bir sertifika alabilir. Sonra HTTPS parolanızı saldırgana giden yolda korur, ki bu istediğiniz koruma değildir. Adresi okuyun, logoyu değil.

Beklenmedik bir hesap uyarısında gerçek uygulamayı açın veya zaten güvendiğiniz bir yer iminden ilerleyin. Mesajdaki bağlantıyı kullanmayın ve içindeki numarayı da aramayın, çünkü bu mesajı kendi doğrulamasının kaynağı yapar.

Filtreler ve parola yöneticileri ipuçlarıdır

Bazı VPN ürünleri kötü amaçlı site filtrelemesi ekler; tarayıcılar, DNS çözümleyicileri ve uç nokta araçları bilinen kötü hedefleri engelleyebilir. Kapsam ürüne, aboneliğe ve sayfanın ne kadar yeni olduğuna göre değişir, bu yüzden yüklenen bir sayfa güvenlik kanıtı değildir. Filtre listeleri yeni kaydedilen alan adlarının gerisinde kalır ve yeni bir kampanyanın kullandığı tam olarak budur. Eşleşmeyen bir alan adında otomatik doldurmayı reddeden parola yöneticisi yararlı bir işarettir. Bunu durup adresi okumak için bir teşvik olarak görün.

Meşru yeniden tasarımlar da otomatik doldurma eşleşmesini bozar, bu yüzden ipucu bir hüküm değildir. Tünelin bir koruma içerdiğini varsaymadan önce kurulu ürünün gerçekte hangi korumayı etkinleştirdiğini okuyun. Bir tehdit koruması özelliği listeleyen pazarlama sayfası, bunun cihazınızda etkin olduğunu kanıtlamaz.

Parolayı zaten yazdıysanız

Gerçek hizmetin kurtarma sürecini kullanın, açığa çıkan parolayı değiştirin ve yeniden kullanıldığı her yerde değiştirin. Etkin oturumları ve ek kimlik doğrulama yöntemlerini gözden geçirin, çünkü çalınan bir parola zaten kullanılmış olabilir.

Bir hesap veya yönetilen cihaz söz konusuysa olayı iş yerinin güvenlik ekibine bildirin. Orijinal mesajı o ekip için saklayın, ancak etkin bağlantıyı bir uyarı olarak iş arkadaşlarınıza iletmeyin. Bir ek dosya açtıysanız veya bir şey çalıştırdıysanız platformun cihaz güvenliği yönergelerine de uyun, çünkü kimlik bilgisi hırsızlığı ve kötü amaçlı yazılım ayrı sorunlardır.

Olduktan sonra bir VPN açmak parolayı alıcıdan geri alamaz. Tünel sonraki trafiği korur; kurtarma ise çoktan gitmiş olanla ilgilenir.