Як шахраї використовують підроблені Wi-Fi мережі і як від цього захиститися

Безкоштовний Wi-Fi у кафе, аеропорту або торговому центрі — зручність яку мало хто відхиляє. Але серед справжніх мереж часто ховаються підроблені — створені спеціально щоб перехоплювати ваші дані. І відрізнити одну від одної на перший погляд практично неможливо.

Як працює схема підробленої мережі

Зловмисник створює точку доступу Wi-Fi із назвою яка майже або повністю збігається з назвою справжньої мережі закладу. Наприклад поруч із мережею «CafeAroma» з'являється «CafeAroma_Free» або «CafeAroma2». Смартфон може підключитися до підробленої мережі автоматично — особливо якщо раніше вже підключався до схожої назви. Після підключення весь ваш трафік проходить через пристрій зловмисника: паролі які ви вводите, листи які читаєте, банківські операції які здійснюєте — все це може бути перехоплено.

Що зловмисник може побачити і вкрасти

У незашифрованих з'єднаннях зловмисник бачить весь трафік у відкритому вигляді — логіни, паролі, вміст листів і повідомлень. Навіть якщо сайт використовує захищене з'єднання HTTPS деякі атаки дозволяють його обійти. Окрім перехоплення даних підроблена мережа може перенаправляти вас на фішингові сайти — точні копії банків або соціальних мереж — де ви самі вводите свої дані не підозрюючи нічого. Деякі атаки дозволяють встановити шкідливе програмне забезпечення на пристрій просто через підключення до мережі.

Як розпізнати небезпечну мережу

Перед підключенням до публічного Wi-Fi запитайте персонал закладу точну назву їхньої мережі — не здогадуйтеся самостійно. Якщо в списку доступних мереж є дві схожі назви — це серйозний привід насторожитися. Зверніть увагу чи запитує мережа пароль: відкриті мережі без пароля є значно вразливішими. Якщо після підключення браузер перенаправляє вас на незнайому сторінку з проханням ввести дані — негайно відключіться.

Що робити щоб захистити себе

Найнадійніший захист у публічних мережах — VPN, тобто віртуальна приватна мережа яка шифрує весь ваш трафік і робить його нечитабельним для сторонніх. Встановіть надійний VPN-застосунок до того як він вам знадобиться — у момент небезпеки буде пізно. Вимкніть автоматичне підключення до Wi-Fi мереж у налаштуваннях смартфона — так пристрій не приєднається до підробленої мережі без вашого відома. Уникайте будь-яких банківських операцій і введення паролів у публічних мережах навіть якщо вони здаються надійними.

Практичне правило для публічних місць

Якщо дуже потрібен інтернет у публічному місці — використовуйте мобільні дані замість Wi-Fi. Так дорожче але значно безпечніше. Публічний Wi-Fi підходить для перегляду новин або карт — але не для банкінгу, введення паролів або роботи з важливими документами. Одна хвилина економії трафіку не варта того щоб ризикувати банківським рахунком.

ДЖЕРЕЛО: ENISA