Vigyázz a problémákra az ingyenes Wi-Fi-hez való bejelentkezéskor

Az ausztrál hatóságok letartóztattak egy 42 éves férfit, akit hamis nyilvános wifi-hálózatok létrehozásának vádjával vettek rá, hogy csaló weboldalakhoz férjenek hozzá.

Az incidens áprilisban kezdődött, amikor egy ausztrál légitársaság alkalmazottja gyanús wifi hálózatot fedezett fel egy belföldi járaton. Az ausztrál rendőrség csak június végén fedezte fel a mögötte álló személyt, amikor a férfi továbbment egy másik járatra. A 42 éves férfi poggyászának átkutatása során a rendőrök gyanús eszközöket találtak, köztük egy vezeték nélküli adót, egy laptopot és egy mobiltelefont.

Miután a rendőrség átkutatta nyugat-ausztráliai otthonát, kiberbűnözés vádjával letartóztatták, többek között hamis nyilvános Wi-Fi-hálózatok létrehozásával, hogy becsapják az embereket a csatlakozásra. A tevékenységet számos helyen észlelték, többek között Perth, Melbourne és Adelaide repülőterein, valamint repülőgépeken.

Egy nyugat-ausztráliai férfit tartóztattak le egy állítólagos csalás miatt, amely során hamis nyilvános wifi-hálózatokat telepítettek Perth, Melbourne és Adelaide repülőtereken és járatokon. Fotó: Ausztrál Szövetségi Rendőrség

A rendőrség közlése szerint a hamis wifi hálózat átirányítja őket egy olyan weboldalra, amely közösségi oldalnak adja ki magát, és arra kéri a felhasználókat, hogy adják meg e-mail címüket vagy bejelentkezési adataikat.

„Ezeket az információkat ezután elmentették a férfi eszközére, amelyet más személyes adatokhoz, többek között online kommunikációhoz, fényképekhez, videókhoz vagy banki adatokhoz való hozzáférésre is felhasználhattak volna” – idézte az ausztrál rendőrség vádjait a The Guardian .

Ezt a wifi támadási módszert „gonosz ikerpárnak” nevezik, és gyakran úgy alkalmazzák, hogy egy üzlet, kávézó vagy nyilvános hely wifijéhez hasonló nevű wifi hálózatot hoznak létre, vagy egy népszerű nevet adnak neki, hogy megzavarják a felhasználókat és nehogy csatlakozzanak.

Ez a módszer képes a felhasználónév és jelszó utánzására is, kihasználva az eszköz automatikus csatlakozási mechanizmusát, hogy a telefon vagy a számítógép hozzáférjen a hamis wifihez. Gyakran rögzítik zsúfolt helyeken, ahol sok csatlakozási pont van, például repülőtereken, vasútállomásokon, rakpartokon, buszpályaudvarokon vagy bevásárlóközpontokban.

A hamis weboldalakra való átirányítás mellett a hackerek MitM (Man-in-the-Middle) támadásokat is végrehajthatnak, ami azt jelenti, hogy beavatkoznak a felhasználó internetkapcsolatába. Innen a rosszfiúk irányíthatják a továbbított csomagokat, amelyeket a régi protokollokat, például a http-t használó szolgáltatásokhoz alkalmaznak.

Kiberbiztonsági szakértők szerint az ingyenes wifi használatának szokása gonosz kettős támadások kockázatát hordozza magában. Ezért a felhasználóknak óvatosnak kell lenniük, amikor ingyenes nyilvános wifihez csatlakoznak.

„A felhasználóknak meg kell győződniük arról, hogy valóban azt a weboldalt nyitják meg, amelyet meg szeretnének nyitni, van-e https tanúsítvány a címsorban, és azonnal le kell állítaniuk a böngészést, ha a böngésző nem biztonságos figyelmeztetést jelenít meg” – hangsúlyozta a szakértő, és azt tanácsolta a felhasználóknak, hogy vészhelyzet esetén személyes mobileszközeikről is csatlakozhatnak a 4G-hez.

Forrás: https://nld.com.vn/coi-chung-gap-hoa-khi-dang-nhap-wi-fi-chua-196240630145219924.htm