Vì sao VPN không thể ngăn một trang lừa đảo được dựng kỹ

Một trang đăng nhập thuyết phục tải hoàn hảo qua đường hầm mã hóa, kể cả ổ khóa, và vẫn đánh cắp mật khẩu. Đây không phải lỗi của VPN; đây là VPN hoạt động đúng như thiết kế. Đường hầm bảo vệ con đường tới máy chủ bạn đã chọn, không phải danh tính của máy chủ đó. Tin vào điều ngược lại là huyền thoại đáng bỏ đi.

Đường hầm thực sự bảo vệ điều gì

VPN mã hóa lưu lượng giữa thiết bị của bạn và điểm ra của nhà cung cấp, đồng thời giấu địa chỉ nguồn của bạn với đích đến. Nó không kiểm tra trang, không xác thực tổ chức đứng sau và không so sánh trang với danh sách các vụ lừa đảo đã biết. Đích bạn gõ chính là đích bạn tới, đã được mã hóa.

Đó là lợi ích riêng tư thực sự trước người quan sát cục bộ và là giới hạn thực sự trước sự lừa dối. Kẻ tấn công hưởng lợi từ cùng kiểu mã hóa như bạn. Một người quan sát trong quán cà phê và một kẻ lừa đảo chuyên nghiệp là hai mối đe dọa khác nhau với biện pháp khác nhau, và một công cụ hiếm khi che được cả hai.

Ổ khóa chứng thực kết nối, không phải chủ sở hữu

Chứng chỉ chứng minh rằng tên miền bạn tới kiểm soát khóa của tên miền đó. Kẻ tấn công có thể lấy chứng chỉ hợp lệ cho example-login-secure.com mà không chứng minh gì về công ty mà nó giả mạo. Sau đó HTTPS bảo vệ mật khẩu của bạn trên đường tới kẻ tấn công, và đó không phải sự bảo vệ bạn muốn. Hãy đọc địa chỉ, không phải logo.

Với cảnh báo tài khoản bất ngờ, hãy mở ứng dụng thật hoặc điều hướng từ dấu trang bạn đã tin cậy. Đừng dùng liên kết trong tin nhắn và cũng đừng gọi số trong đó, vì điều đó biến tin nhắn thành nguồn xác minh của chính nó.

Bộ lọc và trình quản lý mật khẩu là những dấu hiệu

Một số sản phẩm VPN thêm lọc trang độc hại, và trình duyệt, trình phân giải DNS cùng công cụ điểm cuối có thể chặn các đích xấu đã biết. Phạm vi khác nhau theo sản phẩm, gói đăng ký và độ mới của trang, nên một trang tải được không phải bằng chứng an toàn. Danh sách lọc cũng chậm hơn các tên miền mới đăng ký, và đó chính là thứ một chiến dịch mới dùng. Trình quản lý mật khẩu từ chối tự động điền trên tên miền không khớp là một tín hiệu hữu ích. Hãy coi đó là lời nhắc dừng lại và đọc địa chỉ.

Các lần thiết kế lại hợp pháp cũng phá vỡ sự khớp của tự động điền, nên dấu hiệu đó không phải phán quyết. Hãy đọc sản phẩm đã cài thực sự bật bảo vệ nào trước khi cho rằng đường hầm có một lớp như vậy. Một trang tiếp thị liệt kê tính năng bảo vệ chống mối đe dọa không chứng minh rằng nó đang hoạt động trên thiết bị của bạn.

Nếu bạn đã nhập mật khẩu

Hãy dùng quy trình khôi phục của dịch vụ thật, đổi mật khẩu bị lộ và đổi ở mọi nơi nó từng được dùng lại. Xem lại các phiên đang hoạt động và phương thức xác thực bổ sung, vì mật khẩu bị đánh cắp có thể đã được dùng.

Hãy báo sự cố cho nhóm bảo mật của cơ quan nếu có tài khoản hoặc thiết bị được quản lý liên quan. Giữ tin nhắn gốc cho nhóm đó, nhưng đừng chuyển tiếp liên kết còn sống cho đồng nghiệp như một cảnh báo. Nếu bạn đã mở tệp đính kèm hoặc chạy thứ gì đó, hãy tuân theo cả hướng dẫn bảo mật thiết bị của nền tảng, vì đánh cắp thông tin đăng nhập và phần mềm độc hại là hai vấn đề riêng.

Bật VPN sau khi sự việc xảy ra không thể kéo mật khẩu về từ người nhận. Đường hầm bảo vệ lưu lượng sau đó; khôi phục xử lý những gì đã rời đi.