Se upp för problem när du loggar in på gratis Wi-Fi

Australiska myndigheter har gripit en 42-årig man misstänkt för att ha skapat falska offentliga Wi-Fi-nätverk och lurat användare att komma åt bedrägliga webbplatser.

Händelsen började i april när en flygbolagsanställd i Australien upptäckte ett misstänkt Wi-Fi-nätverk på ett inrikesflyg. Det var inte förrän i slutet av juni som australisk polis upptäckte personen bakom det när mannen fortsatte att ta ett nytt flyg. Vid genomsökningen av den 42-årige mannens bagage upptäckte polisen misstänkta enheter inklusive en trådlös sändare, en bärbar dator och en mobiltelefon.

Efter att ha genomsökt hans hem i västra Australien arresterade polisen honom misstänkt för cyberbrottslighet, inklusive att ha skapat falska offentliga Wi-Fi-nätverk för att lura folk att ansluta till dem. Aktiviteten observerades på platser han besökte, inklusive flygplatser i Perth, Melbourne och Adelaide, och på flyg.

En man från västra Australien har gripits misstänkt för ett bedrägeri som involverar falska offentliga wifi-nätverk som upprättats på flygplatserna i Perth, Melbourne och Adelaide samt på flyg. Foto: Australiens federala polis

Polisen uppgav att när användare ansluter omdirigerar det falska wifi-nätverket dem till en webbplats som utger sig för att vara ett socialt nätverk och ber användarna att ange sin e-postadress eller inloggningsinformation.

"Denna information sparades sedan på mannens enhet, som kunde ha använts för att komma åt annan personlig information, inklusive onlinekommunikation, foton, videor eller bankinformation" – The Guardian citerade den australiska polisens anklagelser.

Denna attackmetod via Wi-Fi kallas "ond tvilling", ofta utförd genom att skapa ett Wi-Fi-nätverk med ett namn som liknar Wi-Fi:t i en butik, kafé eller offentlig plats, eller genom att ge det ett populärt namn för att förvirra användare och få dem att ansluta.

Den här metoden kan också imitera namn och lösenord, och utnyttja enhetens automatiska anslutningsmekanism för att få telefonen eller datorn att komma åt det falska wifi-nätverket. Det spelas ofta in på trånga platser med många anslutningspunkter, såsom flygplatser, tågstationer, kajer, busstationer eller köpcentra.

Förutom att omdirigera till falska webbplatser kan hackare även utföra MitM-attacker (Man-in-the-Middle), vilket innebär att man ingriper mellan användarens anslutning till internet. Därifrån kan skurkarna kontrollera de paket som överförs, vilka tillämpas på tjänster som använder gamla protokoll som http.

Cybersäkerhetsexperter säger att vanan att använda gratis Wi-Fi utgör en risk för onda tvillingattacker. Därför rekommenderas användare att vara försiktiga när de ansluter till gratis offentligt Wi-Fi.

”Användare måste se till att det är webbplatsen de avser att öppna, har ett https-certifikat i adressfältet och omedelbart sluta använda om webbläsaren visar en osäker varning” – betonade experten och rådde användarna att de i en nödsituation kan ansluta till 4G från sina personliga mobila enheter.

Källa: https://nld.com.vn/coi-chung-gap-hoa-khi-dang-nhap-wi-fi-chua-196240630145219924.htm