Des pièges Wi-Fi publics volent des comptes bancaires.

Le Wi-Fi gratuit dans les cafés, les aéroports et les centres commerciaux devient un « appât » pour les pirates informatiques qui cherchent à voler les comptes bancaires des utilisateurs.

Avec l'essor des paiements sans espèces et des transactions numériques, l'utilisation du Wi-Fi public pour naviguer sur Internet, se connecter aux réseaux sociaux ou effectuer des virements est devenue monnaie courante. Cependant, selon un avertissement récent de la police provinciale de Quang Ninh , cette facilité d'accès comporte de nombreux risques pour la sécurité des informations, pouvant entraîner le vol de la totalité des fonds des utilisateurs sur leurs comptes bancaires après seulement quelques tentatives de connexion imprudentes. En réalité, les cybercriminels exploitent la négligence des utilisateurs lorsqu'ils se connectent gratuitement à Internet dans les cafés, les aéroports, les hôtels ou les centres commerciaux pour mettre en œuvre des escroqueries de plus en plus sophistiquées.

Le Wi-Fi gratuit est devenu une « porte d'entrée » permettant aux pirates informatiques de voler des données.

Image illustrative.

D'après la police, une des tactiques courantes consiste à créer de faux points d'accès Wi-Fi dans les lieux publics, avec des noms similaires à ceux du réseau officiel. Par exemple, au lieu d'un nom comme « Café gratuit », les criminels peuvent créer un réseau nommé « Café_gratuit » ou ajouter des caractères qui rendent son identification difficile. Lorsque les victimes se connectent à leur insu à ce faux réseau, toutes les données transmises depuis leurs téléphones ou ordinateurs vers Internet peuvent être interceptées.

D'après les informations de la police provinciale de Quang Ninh, des individus malveillants exploitent fréquemment les réseaux Wi-Fi publics pour dérober les informations personnelles, les comptes et les mots de passe des utilisateurs. Dans certains cas, les pirates informatiques redirigent même les utilisateurs vers de faux sites web afin de voler leurs identifiants bancaires ou leurs informations de paiement électronique.

Plus inquiétant encore, nombreuses sont les personnes qui ont pris l'habitude d'enregistrer leurs informations bancaires, leurs identifiants de portefeuille électronique ou de se connecter automatiquement sur leur téléphone. Si l'appareil accède à un faux site web imitant l'interface de la véritable banque, les utilisateurs peuvent facilement saisir leurs identifiants sans se rendre compte qu'ils sont victimes d'une escroquerie.

M. Nguyen Van H. (32 ans, Hanoï ) est l'une des victimes ayant subi un incident similaire en utilisant le Wi-Fi gratuit de l'aéroport. Selon son témoignage, en attendant son vol, il s'est connecté à un réseau Wi-Fi dont le nom était similaire à celui du système officiel de l'aéroport pour consulter ses courriels et effectuer des opérations bancaires. Une vingtaine de minutes plus tard, il a reçu des messages OTP à répétition et a constaté que plus de 48 millions de dongs avaient été transférés de son compte. « Sur le moment, j'ai cru qu'il s'agissait d'un simple réseau Wi-Fi gratuit et je n'ai pris aucune précaution. Ce n'est qu'après avoir perdu l'argent que j'ai réalisé que j'étais connecté à un faux réseau », a déclaré M. H.

Outre le vol d'informations de compte, les faux réseaux Wi-Fi peuvent également être exploités pour diffuser des logiciels malveillants. Selon un avertissement de la police provinciale de Quang Ninh, certaines applications proposant un accès Wi-Fi gratuit fonctionnent selon un mécanisme de « partage communautaire ». Une fois installées, ces applications demandent l'accès à l'appareil, collectant ainsi des informations sur les réseaux Wi-Fi auxquels l'utilisateur s'est précédemment connecté, notamment les noms de réseau et les mots de passe enregistrés sur l'appareil.

Ces données sont ensuite envoyées au serveur de gestion de l'application et partagées avec d'autres utilisateurs. Par conséquent, le réseau Wi-Fi domestique ou professionnel de l'utilisateur est également exposé à un risque d'accès non autorisé s'il utilise des applications provenant de sources inconnues.

Une autre victime est Mme Tran Thu M. (27 ans, Hô Chi Minh-Ville), qui a installé une application gratuite de partage de Wi-Fi dont la publicité circulait sur les réseaux sociaux. Après quelques jours d'utilisation, ses comptes sur les réseaux sociaux ont été piratés de manière inattendue et sa messagerie personnelle recevait sans cesse des notifications de connexion inhabituelles provenant d'appareils inconnus. En vérifiant, elle a découvert que l'application avait demandé trop d'autorisations d'accès sur son téléphone, ce qu'elle n'avait pas remarqué lors de l'installation.

D'après les autorités, le danger réside dans le fait que beaucoup de gens ont tendance à se laisser aller à la négligence lorsqu'ils utilisent le Wi-Fi gratuit dans les lieux publics. Or, des escrocs profitent de cette facilité pour accéder à des données personnelles, des comptes bancaires ou installer des logiciels malveillants sur les appareils de leurs victimes.

Des experts mettent en garde contre les transferts d'argent via un réseau Wi-Fi public.

Face à cette situation, la police provinciale de Quang Ninh recommande de s'abstenir absolument d'effectuer des transactions financières telles que des virements, la connexion à des services bancaires en ligne ou à des portefeuilles électroniques via un réseau Wi-Fi public. En cas de transactions urgentes, il est conseillé aux utilisateurs de privilégier les connexions de données mobiles 4G ou 5G pour une sécurité accrue.

L'expert en cybersécurité Vu Ngoc Son a déclaré que les utilisateurs s'exposent à des risques de vol de données ou d'installation de logiciels malveillants lorsqu'ils utilisent des réseaux Wi-Fi non sécurisés. Selon M. Son, une méthode d'attaque courante consiste pour les pirates à créer de faux réseaux Wi-Fi dont les noms sont similaires à ceux des bornes Wi-Fi publiques, ce qui rend leur identification difficile. Les utilisateurs sont ainsi incités à se connecter à ce faux réseau afin de prendre le contrôle de leurs données.

L'expert a également indiqué qu'une fois connectés à un faux réseau Wi-Fi, les utilisateurs peuvent être contrôlés par des pirates informatiques qui peuvent voler des informations ou les rediriger vers de faux sites web. De plus, ils peuvent exploiter le processus de navigation web pour inciter les utilisateurs à installer de faux logiciels ou des logiciels malveillants.

Selon les recommandations de la police, il est conseillé de mettre à jour régulièrement le système d'exploitation et le logiciel de sécurité de son appareil afin de corriger les failles de sécurité. Il est également recommandé de désactiver la connexion Wi-Fi automatique pour empêcher son téléphone d'accéder automatiquement aux réseaux enregistrés.

De plus, il est absolument déconseillé d'utiliser des applications de partage Wi-Fi piratées ou inconnues qui circulent sur les réseaux sociaux. Ces applications présentent souvent un risque de collecte de données personnelles ou de vol d'informations personnelles.

M. Vu Ngoc Son a également conseillé, lors de la connexion à des réseaux Wi-Fi peu fiables, de privilégier les sites web utilisant le protocole sécurisé « https ». Concernant les réseaux Wi-Fi publics, il est recommandé de les utiliser uniquement pour la consultation d'informations et de limiter les connexions, les transactions et les transferts d'argent.

« En cas de transaction nécessaire, il est préférable d'utiliser une connexion 3G ou 4G sur votre téléphone. De plus, les utilisateurs doivent vérifier attentivement toutes les informations avant d'effectuer un transfert », a précisé M. Son.

Outre les avertissements des autorités, de nombreux experts estiment que la sensibilisation des utilisateurs demeure le facteur le plus important. À l'ère du numérique, les cyberattaques ne se limitent plus aux grandes entreprises ou organisations, mais ciblent de plus en plus les particuliers, car ils constituent le maillon le plus vulnérable.

Des actions simples comme se connecter à un réseau Wi-Fi non fiable, cliquer sur un faux site web ou télécharger une application depuis une source inconnue peuvent entraîner des pertes de données et financières. C'est pourquoi la vigilance, l'habitude de vérifier les informations et la maîtrise des techniques de protection des données personnelles deviennent des remparts essentiels pour aider les utilisateurs à se prémunir contre les pièges de plus en plus sophistiqués du cyberespace.

Source : https://khoahocdoisong.vn/bay-wi-fi-cong-cong-danh-cap-tai-khoan-ngan-hang-post2149099907.html