Чому VPN не зупинить добре зроблену фішингову сторінку

Переконлива сторінка входу чудово завантажується через зашифрований тунель, разом із замком, і все одно краде пароль. Це не збій VPN; це VPN, який працює рівно так, як задумано. Тунель захищає шлях до обраного вами сервера, а не особу цього сервера. Вірити в інше — міф, який варто відправити на спочинок.

Що тунель насправді захищає

VPN шифрує трафік між вашим пристроєм і виходом провайдера, а також приховує вашу адресу джерела від пункту призначення. Він не перевіряє сторінку, не підтверджує організацію за нею і не порівнює сайт зі списком відомих шахрайств. Адреса, яку ви ввели, — це адреса, куди ви потрапляєте, зашифрована.

Це реальний виграш у приватності проти місцевих спостерігачів і реальна межа проти обману. Зловмисник отримує вигоду від того самого шифрування, що й ви. Спостерігач у кав’ярні та професійний шахрай — різні загрози з різними заходами, і один інструмент рідко покриває обидві.

Замок засвідчує з’єднання, а не власника

Сертифікат доводить, що домен, до якого ви прийшли, контролює ключ для цього домену. Зловмисник може отримати чинний сертифікат для example-login-secure.com, нічого не довівши про компанію, яку він імітує. Далі HTTPS захищає ваш пароль на шляху до зловмисника, і це не та захист, яку ви хотіли. Читайте адресу, а не логотип.

У разі несподіваного попередження про акаунт відкрийте справжній застосунок або перейдіть із закладки, якій уже довіряєте. Не використовуйте посилання в повідомленні й не телефонуйте на вказаний у ньому номер, бо це робить повідомлення джерелом власної перевірки.

Фільтри та менеджери паролів — це підказки

Деякі продукти VPN додають фільтрацію шкідливих сайтів, а браузери, DNS-резолвери та засоби кінцевих точок можуть блокувати відомі погані адреси. Покриття відрізняється залежно від продукту, підписки та новизни сторінки, тому завантажена сторінка не є доказом безпеки. Списки фільтрації також відстають від нещодавно зареєстрованих доменів, і саме це використовує свіжа кампанія. Менеджер паролів, який відмовляється автозаповнювати на невідповідному домені, — корисний сигнал. Сприймайте це як привід зупинитися й прочитати адресу.

Законні редизайни теж ламають збіг автозаповнення, тому ця підказка не вирок. Прочитайте, який захист установлений продукт насправді вмикає, перш ніж припускати, що тунель його містить. Маркетингова сторінка з переліком функції захисту від загроз не доводить, що вона активна на вашому пристрої.

Якщо ви вже ввели пароль

Скористайтеся процедурою відновлення справжнього сервісу, змініть розкритий пароль і змініть його всюди, де він використовувався повторно. Перегляньте активні сеанси та додаткові методи автентифікації, бо викрадений пароль міг уже бути використаний.

Повідомте про інцидент команді безпеки на роботі, якщо задіяно акаунт або керований пристрій. Збережіть оригінальне повідомлення для цієї команди, але не пересилайте активне посилання колегам як попередження. Якщо ви відкрили вкладення або щось запустили, дотримуйтеся також настанов платформи щодо безпеки пристроїв, бо крадіжка облікових даних і шкідливе програмне забезпечення — різні проблеми.

Увімкнення VPN заднім числом не поверне пароль від одержувача. Тунель захищає подальший трафік; відновлення займається тим, що вже пішло.