Fai attenzione ai potenziali problemi che potresti incontrare durante la connessione a reti Wi-Fi gratuite.

Le autorità australiane hanno arrestato un uomo di 42 anni con l'accusa di aver creato false reti Wi-Fi pubbliche per indurre gli utenti ad accedere a siti web fraudolenti.

L'incidente è iniziato ad aprile, quando un dipendente di una compagnia aerea australiana ha scoperto una rete Wi-Fi sospetta su un volo nazionale. Solo alla fine di giugno la polizia australiana è riuscita a identificare il responsabile, quando l'uomo ha preso un altro volo. Una perquisizione del bagaglio del 42enne ha rivelato apparecchiature sospette, tra cui un ricetrasmettitore wireless, un computer portatile e un telefono cellulare.

A seguito di una perquisizione nella sua abitazione nell'Australia Occidentale, la polizia ha arrestato il sospettato con l'accusa di crimini informatici, tra cui la creazione di false reti Wi-Fi pubbliche per indurre gli utenti a connettersi. Questa attività è stata scoperta in luoghi frequentati dal sospettato, come gli aeroporti di Perth, Melbourne e Adelaide, e a bordo di voli.

Un uomo dell'Australia Occidentale è stato arrestato con l'accusa di frode in relazione a false reti Wi-Fi pubbliche allestite negli aeroporti di Perth, Melbourne e Adelaide e a bordo di voli. (Foto: Polizia Federale Australiana)

Secondo la polizia, quando gli utenti si connettono, la falsa rete Wi-Fi li reindirizza a un sito web di social media fasullo, chiedendo loro di fornire indirizzo email o credenziali di accesso.

"Queste informazioni sono state poi salvate sul dispositivo dell'uomo e avrebbero potuto essere utilizzate per accedere ad altre informazioni personali, inclusi contatti online, foto, video o dati bancari", ha riportato il Guardian citando la polizia australiana.

Questo tipo di attacco Wi-Fi è chiamato "evil twin" e viene spesso effettuato creando una rete Wi-Fi con un nome molto simile a quello di un negozio, un bar o un luogo pubblico, oppure utilizzando un nome comune per indurre gli utenti a connettersi.

Questo metodo è in grado di imitare perfettamente nomi utente e password, sfruttando il meccanismo di connessione automatica del dispositivo per indurre telefoni e computer ad accedere al Wi-Fi con una falsa identità. Si osserva spesso in luoghi affollati con numerosi punti di connessione, come aeroporti, stazioni ferroviarie, stazioni degli autobus e centri commerciali.

Oltre a reindirizzare gli utenti verso siti web falsi, gli hacker possono anche effettuare attacchi Man-in-the-Middle (MitM), interferendo con la connessione internet dell'utente. Ciò consente agli aggressori di controllare i pacchetti trasmessi, in particolare nei servizi che utilizzano protocolli obsoleti come HTTP.

Gli esperti di sicurezza informatica affermano che l'abitudine di utilizzare il Wi-Fi gratuito comporta un rischio di attacchi "evil twin". Pertanto, si consiglia agli utenti di prestare attenzione quando si connettono a reti Wi-Fi pubbliche gratuite.

"Gli utenti devono assicurarsi che si tratti del sito web corretto che intendono aprire, che nella barra degli indirizzi compaia un certificato HTTPS e fermarsi immediatamente se il browser visualizza un avviso di sito non sicuro", ha sottolineato l'esperto, consigliando agli utenti di connettersi a una rete 4G dal proprio dispositivo mobile in caso di emergenza.

Fonte: https://nld.com.vn/coi-chung-gap-hoa-khi-dang-nhap-wi-fi-chua-196240630145219924.htm