Skaitmeninio saugumo ekspertai vėl kelia aliarmą. „Google“ lapkričio mėnesio ataskaitoje praneša apie augantį netikrų VPN programėlių skaičių – programų, kurios apsimeta saugumo įrankiais, bet iš tikrųjų vagia duomenis. Tokios apgavystės tampa vis dažnesnės ir pavojingesnės, nes vartotojai pasitiki VPN kaip viena iš pagrindinių priemonių apsaugoti savo privatumą internete.
Kaip veikia netikri VPN?
Iš pirmo žvilgsnio tokios programos atrodo visiškai patikimos – turi profesionalų logotipą, patrauklų dizainą, gerus reitingus ir net padirbtus atsiliepimus. Atsisiuntus jos veikia tarsi tikros VPN paslaugos, tačiau fone gali vykti kur kas pavojingesni dalykai.
Užkoduotos programos renka:
- vartotojų prisijungimo duomenis ir slaptažodžius,
- banko sąskaitų informaciją,
- naršymo istoriją ir vietos duomenis,
- gali įdiegti šnipinėjimo ar nuotolinės prieigos įrankius, leidžiančius piktavaliams valdyti įrenginį.
„Dalis šių programėlių naudoja vardus, panašius į žinomus prekės ženklus – tai klasikinis socialinės inžinerijos triukas, skirtas apgauti net patyrusius naudotojus“, – teigia „Google“ saugumo analitikė Lina Rinkevičiūtė.
Kodėl tai pavojinga?
VPN dažniausiai pasirenkami tam, kad apsaugotų privatumą, paslėptų IP adresą ar užšifruotų duomenis, ypač jungiantis prie viešo „Wi-Fi“. Todėl netikri VPN tampa dviguba apgaule – jie ne tik neužtikrina saugumo, bet ir tiesiogiai pažeidžia asmeninius duomenis.
Piktavaliai gali:
- pasiekti el. bankininkystės duomenis,
- sekti prisijungimus prie socialinių tinklų,
- rinkti informaciją apie įrenginį ir vėliau parduoti ją tamsiajame internete.
„Google“: grėsmė pasiekė ir oficialias parduotuves
Nors „Google Play“ parduotuvė naudoja saugumo sistemą „Play Protect“, net ir ten pasitaiko kenkėjiškų programų, kurios trumpam praslysta pro automatines patikras.
„Sukčiai nuolat keičia kodą ir pateikia klaidinančius aprašymus, todėl aptikti pavojų tampa vis sunkiau. Net oficialios parduotuvės nėra šimtu procentų apsaugotos“, – pažymima „Google“ pranešime.
Todėl įmonė ragina naudotojus būti atsargesnius ir tikrinti VPN programų autentiškumą dar prieš jas įdiegiant.
Kaip atpažinti netikrą VPN?
- Per daug prašomų leidimų. Tikras VPN nereikalauja prieigos prie jūsų kontaktų, nuotraukų ar SMS žinučių.
- Neaiški kilmė. Patikrinkite kūrėjo pavadinimą, svetainę ir atsiliepimus.
- Neįprastai maža kaina arba „visam gyvenimui nemokamas planas“. Tai dažnai viliojimo spąstai.
- Trūksta oficialaus sertifikato (pvz., „App Store Privacy Labels“, „Google Play Data Safety“ ženklo).
- Daug vienodų, paviršutiniškų atsiliepimų. Tai gali būti netikrų vartotojų palikti komentarai.
Kaip apsaugoti savo duomenis
„Google“ rekomenduoja keletą esminių veiksmų, kad apsisaugotumėte:
- Atsisiųskite VPN tik iš oficialių šaltinių, tokių kaip „Google Play“ ar patikrintų kūrėjų svetainių.
- Įjunkite „Play Protect“ funkciją, kuri automatiškai tikrina programėles dėl grėsmių.
- Nenaudokite neaiškių trečiųjų šalių svetainių programoms atsisiųsti.
- Stebėkite, kokius leidimus suteikiate programėlėms – VPN neturi prašyti prieigos prie jūsų kameros ar mikrofono.
- Atnaujinkite sistemą ir antivirusinę programą – naujausios versijos dažnai užtaiso saugumo spragas.
Ką daryti, jei įtariate, kad jūsų VPN netikras?
- Nedelsdami pašalinkite programą iš įrenginio.
- Pakeiskite slaptažodžius visose svarbiose paskyrose (ypač banko ir el. pašto).
- Patikrinkite įrenginį antivirusine programa.
- Jei naudojote tą patį įrenginį finansinėms operacijoms – informuokite savo banką.
Patikimų VPN pavyzdžiai
Saugumo ekspertai pabrėžia, kad verta rinktis tik tuos VPN, kurie turi gerą reputaciją ir aiškiai deklaruoja duomenų politiką. Tarp patikimų sprendimų dažnai minimi NordVPN, ProtonVPN, ExpressVPN, Surfshark ir „Google One VPN“.
Visi jie turi skaidrumo ataskaitas, sertifikatus ir nuolatinius saugumo auditus.
Išvada
Skaitmeniniame pasaulyje saugumas tampa kiekvieno vartotojo atsakomybe. Netikri VPN – tai tylūs duomenų vagys, apsimetantys jūsų privatumo gynėjais.
Budrumas, atsargumas ir kruopštus informacijos tikrinimas – trys paprasti žingsniai, kurie gali apsaugoti jūsų duomenis nuo pavojingų rankų.
Kai kitą kartą įdiegsite VPN, paklauskite savęs: ar šis įrankis tikrai saugo mane – ar tik renka mano informaciją?
