היזהרו מבעיות בעת כניסה לרשת אלחוטית (Wi-Fi) חינמית

הרשויות האוסטרליות עצרו גבר בן 42 באשמת יצירת רשתות Wi-Fi ציבוריות מזויפות, תוך הטעיית משתמשים לגשת לאתרי אינטרנט הונאה.

התקרית החלה באפריל, כאשר עובד חברת תעופה באוסטרליה גילה רשת Wi-Fi חשודה בטיסה פנימית. רק בסוף יוני גילתה משטרת אוסטרליה את האדם שעומד מאחוריה, כאשר האיש המשיך לעלות על טיסה חדשה. בחיפוש במזוודותיו של האיש בן ה-42, גילתה המשטרה מכשירים חשודים, כולל משדר אלחוטי, מחשב נייד וטלפון נייד.

לאחר חיפוש בביתו במערב אוסטרליה, עצרה אותו המשטרה באשמת פשעי סייבר, כולל יצירת רשתות Wi-Fi ציבוריות מזויפות כדי להערים על אנשים להתחבר אליהן. הפעילות נצפתה במקומות בהם ביקר, כולל שדות תעופה בפרת', מלבורן ואדלייד, ובטיסות.

גבר ממערב אוסטרליה נעצר בחשד להונאה שכללה רשתות Wi-Fi ציבוריות מזויפות שהוקמו בשדות התעופה של פרת', מלבורן ואדלייד ובטיסות. צילום: המשטרה הפדרלית האוסטרלית.

המשטרה מסרה שכאשר משתמשים מתחברים, רשת ה-Wi-Fi המזויפת תפנה אותם לאתר אינטרנט שמתחזה לשירות רשת חברתית, ותבקש מהמשתמשים למסור את כתובת הדוא"ל או פרטי ההתחברות שלהם.

"מידע זה נשמר לאחר מכן במכשיר של האיש, אשר היה יכול לשמש לגישה למידע אישי אחר, כולל תקשורת מקוונת, תמונות, סרטונים או מידע בנקאי" - ציטט הגרדיאן את האשמות המשטרה האוסטרלית.

שיטת תקיפה זו דרך Wi-Fi נקראת "תאום רע", ולעתים קרובות נעשית על ידי יצירת רשת Wi-Fi בשם הדומה ל-Wi-Fi של חנות, בית קפה, מקום ציבורי, או מתן שם פופולרי כדי לבלבל משתמשים ולהתחבר.

שיטה זו יכולה גם לחקות את השם והסיסמה, תוך ניצול מנגנון החיבור האוטומטי של המכשיר כדי לגרום לטלפון או למחשב לגשת לרשת ה-WiFi המזויפת. לעתים קרובות היא מוקלטת במקומות צפופים עם נקודות חיבור רבות, כגון שדות תעופה, תחנות רכבת, רציפים, תחנות אוטובוס או קניונים.

בנוסף להפניה לאתרים מזויפים, האקרים יכולים גם לבצע התקפות MitM (Man-in-the-Middle), שמשמעותן התערבות בין חיבור המשתמש לאינטרנט. משם, הרעים יכולים לשלוט בחבילות המועברות, המיושמות על שירותים המשתמשים בפרוטוקולים ישנים כמו http.

מומחי אבטחת סייבר אומרים כי ההרגל של שימוש ב-Wi-Fi חינמי מהווה סיכון להתקפות תאומות רעות. לכן, מומלץ למשתמשים לנקוט משנה זהירות בעת התחברות ל- Wi-Fi ציבורי חינמי.

"על המשתמשים לוודא שזהו אתר האינטרנט שהם מתכוונים לפתוח, שיש בו אישור https בשורת הכתובת ולהפסיק מיד אם הדפדפן מציג אזהרה לא בטוחה" - הדגיש המומחה וייעץ למשתמשים שבמקרה חירום, הם יכולים להתחבר ל-4G מהמכשירים הניידים האישיים שלהם.

מקור: https://nld.com.vn/coi-chung-gap-hoa-khi-dang-nhap-wi-fi-chua-196240630145219924.htm