Як відрізнити підробну сторінку завантаження VPN від справжньої

Ви натискаєте велику кнопку завантаження, інсталятор приходить, і лише потім домен в адресному рядку виглядає неправильно. На сторінці були логотип, колірна схема й посилання на підтримку, що вело на справжній проєкт. Ніщо з цього не є доказом щодо файлу, який ви щойно запустили. Брендинг — це копія; мета завантаження — та частина, яка вирішує, що ви отримаєте.

Перевірте, куди веде кнопка

Наведіть курсор на кнопку або затисніть її на телефоні й прочитайте мету, а не підпис. Кнопка, що веде на інший хост, ніж сторінка, на якій ви перебуваєте, — найсильніший одиничний сигнал, і побачити його можна за секунду. Якщо адреса — це скорочувач, партнерське переспрямування або шлях із версією, яку ви не обирали, зупиніться й отримайте посилання в незалежному місці. Підпис пише той, хто побудував сторінку; href — єдине твердження, яке має пережити клік.

Результати пошуку додають другий шар. Реклама позначена, але позначка мала, а спонсорований текст часто повторює формулювання самого проєкту. Введіть домен постачальника, який ви вже знаєте, або скористайтеся закладкою й порівняйте з адресою, на яку збиралися натиснути. Для робочого програмного забезпечення орієнтиром є схвалений канал розповсюдження, а не верхній результат.

Посібник теж не є сторінкою завантаження. Реклама, вбудована в інструкцію, платить авторові, і її ціль обирає рекламодавець.

HTTPS доводить доставку, а не особу

Замок каже, що байти прийшли з хоста, до якого ви дісталися, і не були змінені в дорозі. Він нічого не каже про те, хто керує цим хостом, бо сертифікати дешеві, і схожий домен може мати дійсний на своє ім'я. Читайте ім'я хоста символ за символом, особливо частину до першої скісної риски, бо цікава брехня живе в піддоменах і словах із дефісом. Сторінка на vpn-download.example.net — це інший видавець, ніж example.com, навіть за ідентичного макета.

Деталі сертифіката додають трохи: сертифікат, перевірений організацією, називає компанію, а перевірений лише за доменом не називає нікого. Це все одно слабше, ніж отримати адресу з джерела, якому ви вже довіряєте. Коли замок — єдине, що ви перевірили, ви перевірили фургон доставки, а не відправника.

Вивчіть файл, перш ніж його запускати

Спочатку перевірте тип файлу, бо розширення найлегше підробити й найкорисніше прочитати. Файл dmg, exe або msi — це інсталятор; файл ovpn або conf — це профіль, а профіль може нести маршрути, DNS-сервери та скрипти, які виконуються під час підключення. Сторінка, яка пропонує профіль, називаючи його виправленням з'єднання, просить довіряти його вмісту, а не лише його існуванню. Порівняйте запропонований формат із тим, що постачальник документує для вашої платформи.

Потім перевірте видавця: підпис у Windows, нотаризацію та ідентифікатор команди в macOS, репозиторій і назву пакета в Linux. Непідписаний інсталятор зі сторінки з правильним логотипом усе одно непідписаний, і якість дизайну цього не змінює. Якщо підпису немає або ім'я видавця не те, якого ви очікували, зупиніться до першого запиту.

Стежте й за запитами під час встановлення. Клієнту VPN не потрібен новий кореневий сертифікат, щоб відкрити тунель, і не потрібен широкий доступ до диска, щоб підключитися.

Відновіть, якщо ви вже його встановили

Завантаження з другого невідомого сайту для порівняння не підтверджує перший, бо один оператор може керувати обома сторінками. Єдине корисне порівняння — з адресою, отриманою незалежно: документована сторінка постачальника, репозиторій пакетів або картка магазину, до якої ви дісталися без реклами. Скористайтеся цим орієнтиром, щоб вирішити, чи справжній у вас клієнт, чи щось, що носить його ім'я.

Якщо інсталятор запустився, перегляньте, що він змінив: встановлені застосунки, додані профілі, нові сертифікати й надані дозволи. Видаліть усе, що не можете віднести до відомого джерела. Якщо було введено облікові дані або профіль VPN, вважайте їх розкритими й змініть їх через сам сервіс, а не через сторінку, яка їх запитала.

Потім повідомте про сторінку постачальникові та браузеру або пошуковику, бо це допомагає наступній людині, яка шукає. Пояснення захисту Mozilla від фішингу описує, що браузер може й чого не може зловити сам.

Перевірка з трьох питань за хвилину

Куди насправді вказує кнопка, і чи той це хост, який документує постачальник? Що це за файл і чи постачає постачальник такий формат для цієї платформи? Що запитує інсталятор і чи просить документація постачальника те саме? Три відповіді, хвилина, і будь-яка розбіжність — причина зупинитися, а не причина продовжувати обережно.

Тримайте шлях коротким: один раз додайте документовану сторінку завантаження до закладок, щоб наступного разу не обирати між п'ятьма спонсорованими результатами. Звичка нудна, і вона прибирає рішення з моменту, коли ви найменш уважні.