Остерігайтеся проблем під час входу в безкоштовний Wi-Fi

Австралійська влада заарештувала 42-річного чоловіка за звинуваченням у створенні фальшивих громадських мереж Wi-Fi, обманом змушуючи користувачів отримувати доступ до шахрайських веб-сайтів.

Інцидент розпочався у квітні, коли співробітник авіакомпанії в Австралії виявив підозрілу мережу Wi-Fi на внутрішньому рейсі. Лише наприкінці червня австралійська поліція виявила особу, яка стояла за цим, коли чоловік продовжив летіти іншим рейсом. Під час обшуку багажу 42-річного чоловіка поліція виявила підозрілі пристрої, зокрема бездротовий передавач, ноутбук і мобільний телефон.

Після обшуку його будинку в Західній Австралії поліція заарештувала його за звинуваченням у кіберзлочинності, зокрема у створенні фальшивих публічних мереж Wi-Fi, щоб обманом змусити людей підключитися до них. Цю активність було помічено в місцях, які він відвідував, зокрема в аеропортах Перта, Мельбурна та Аделаїди, а також під час рейсів.

Чоловіка із Західної Австралії заарештували за ймовірне шахрайство, пов'язане з фальшивими мережами громадського Wi-Fi, встановленими в аеропортах Перта, Мельбурна та Аделаїди та на рейсах. Фото: Федеральна поліція Австралії

Поліція заявила, що коли користувачі підключаються, фальшива мережа Wi-Fi перенаправляє їх на веб-сайт, який видає себе за соціальну мережу, і просить користувачів надати свою електронну пошту або дані для входу.

«Цю інформацію потім було збережено на пристрої чоловіка, який міг бути використаний для доступу до іншої особистої інформації, включаючи онлайн-спілкування, фотографії, відео чи банківську інформацію», – цитує звинувачення австралійської поліції газета The Guardian .

Такий метод атаки через Wi-Fi називається «злий двійник», часто його роблять шляхом створення Wi-Fi мережі з назвою, схожою на Wi-Fi магазину, кафе, громадського місця, або надання їй популярної назви, щоб заплутати користувачів та підключити їх.

Цей метод також може імітувати ім'я користувача та пароль, використовуючи механізм автоматичного підключення пристрою, щоб телефон або комп'ютер мав доступ до фальшивого Wi-Fi. Його часто записують у людних місцях з багатьма точками підключення, таких як аеропорти, залізничні вокзали, причали, автобусні станції або торгові центри.

Окрім перенаправлення на фальшиві веб-сайти, хакери також можуть виконувати атаки MitM (Man-in-the-Middle), що означає втручання у підключення користувача до Інтернету. Звідти зловмисники можуть контролювати пакети, що передаються, застосовуючись до сервісів, що використовують старі протоколи, такі як http.

Експерти з кібербезпеки стверджують, що звичка користуватися безкоштовним Wi-Fi створює ризик атаки «злих двійників». Тому користувачам рекомендується бути обережними під час підключення до безкоштовного публічного Wi-Fi.

«Користувачам потрібно переконатися, що саме той вебсайт, який вони мають намір відкрити, має https-сертифікат в адресному рядку та негайно зупинитися, якщо браузер показує небезпечне попередження», – наголосив експерт і порадив користувачам, що в надзвичайній ситуації вони можуть підключитися до 4G зі своїх особистих мобільних пристроїв.

Джерело: https://nld.com.vn/coi-chung-gap-hoa-khi-dang-nhap-wi-fi-chua-196240630145219924.htm