Pas op voor problemen bij het inloggen op gratis wifi

De Australische autoriteiten hebben een 42-jarige man gearresteerd wegens het opzetten van nep-openbare wifi-netwerken en het misleiden van gebruikers om toegang te krijgen tot frauduleuze websites.

Het incident begon in april toen een medewerker van een Australische luchtvaartmaatschappij een verdacht wifi-netwerk ontdekte op een binnenlandse vlucht. Pas eind juni ontdekte de Australische politie de dader toen de man een nieuwe vlucht nam. Bij het doorzoeken van de bagage van de 42-jarige man ontdekte de politie verdachte apparaten, waaronder een draadloze zender, een laptop en een mobiele telefoon.

Na een huiszoeking in West-Australië arresteerde de politie hem op verdenking van cybercriminaliteit, waaronder het opzetten van nep-openbare wifi-netwerken om mensen ertoe te verleiden verbinding te maken. De activiteit werd waargenomen op plaatsen die hij bezocht, waaronder luchthavens in Perth, Melbourne en Adelaide, en tijdens vluchten.

Een man uit West-Australië is gearresteerd voor een vermeende oplichting met nep-wifinetwerken op de luchthavens van Perth, Melbourne en Adelaide en tijdens vluchten. Foto: Australische federale politie

Volgens de politie worden gebruikers die verbinding maken via het nep-wifinetwerk doorgestuurd naar een website die zich voordoet als een sociaalnetwerkdienst. Daar wordt gebruikers gevraagd hun e-mailadres of inloggegevens op te geven.

"Deze informatie werd vervolgens opgeslagen op het apparaat van de man, en kon gebruikt worden om toegang te krijgen tot andere persoonlijke informatie, waaronder online communicatie, foto's, video's of bankgegevens" – The Guardian citeerde de beschuldigingen van de Australische politie.

Deze aanvalsmethode via wifi wordt een 'evil twin' genoemd. Vaak wordt hierbij een wifi-netwerk gecreëerd met een naam die lijkt op de naam van het wifi-netwerk van een winkel, café of openbare plaats. Het kan ook zijn dat het netwerk een populaire naam krijgt om gebruikers in verwarring te brengen en verbinding te maken.

Deze methode kan ook de naam en het wachtwoord nabootsen, gebruikmakend van het automatische verbindingsmechanisme van het apparaat om de telefoon of computer toegang te geven tot de nep-wifi. Dit wordt vaak opgenomen op drukke plaatsen met veel verbindingspunten, zoals luchthavens, treinstations, kades, busstations of winkelcentra.

Naast het doorverwijzen naar nepwebsites kunnen hackers ook MitM-aanvallen (Man-in-the-Middle) uitvoeren. Dit betekent dat ze ingrijpen op de internetverbinding van de gebruiker. Van daaruit kunnen de criminelen de verzonden pakketten beheren, die worden toegepast op diensten die gebruikmaken van oude protocollen zoals http.

Cybersecurity-experts zeggen dat het gebruik van gratis wifi een risico vormt voor kwaadaardige aanvallen. Gebruikers wordt daarom aangeraden voorzichtig te zijn bij het verbinden met gratis openbare wifi.

"Gebruikers moeten ervoor zorgen dat de website die ze willen bezoeken, een https-certificaat in de adresbalk heeft en direct stoppen als de browser een waarschuwing voor onveilig internet toont", benadrukte de expert. Hij adviseerde gebruikers dat ze in geval van nood vanaf hun persoonlijke mobiele apparaten verbinding kunnen maken met 4G.

Bron: https://nld.com.vn/coi-chung-gap-hoa-khi-dang-nhap-wi-fi-chua-196240630145219924.htm